安全共0篇 第2页
安全
排序
【网络安全】「漏洞原理」（一）SQL 注入漏洞之概念介绍
前言 本篇博文是《从0到1学习安全测试》中漏洞原理系列的第一篇博文，主要内容是研究 SQL 注入原理，了解 SQL 语法和特性，往期系列文章请访问博主的 安全测试 专栏； 严正声明：本博文所讨论的...
2年前Spring Boot安全之application配置信息加密
目的 在配置文件（/resources/application.yml）中，我们有开发环境配置和生产环境配置，开发环境的配置信息一般无关紧要，但是生产环境的配置信息就不同了，需要做好防护，避免外泄。 实现效果...
2年前
禁止别人调试自己的前端页面代码
目录? 为啥要禁止？? 无限 debugger? 无限 debugger 的对策? 禁止断点的对策? 忽略执行的代码? 忽略执行代码的对策? 终极增强防调试代码 ? 为啥要禁止？# 由于前端页面会调用很多接口，有些接口...
2年前
快速了解DevSecOps：构建安全软件开发的基石！
关键词 DevSecOps — 在不影响敏捷性的前提下，将安全充分融入到SDLC的所有环节中 SDLC—软件交付生命周期 SCA—软件组成分析-用于识别和检测软件中使用的开源/第三方组件的已知安全漏洞 SAST—...
2年前
常见的十大网络安全攻击类型
网络攻击是一种针对我们日常使用的计算机或信息系统的行为，其目的是篡改、破坏我们的数据，甚至直接窃取，或者利用我们的网络进行不法行为。你可能已经注意到，随着我们生活中越来越多的业务进...
2年前
聚焦Web前端安全：最新揭秘漏洞防御方法
在 Web 安全中，服务端一直扮演着十分重要的角色。然而前端的问题也不容小觑，它也会导致信息泄露等诸如此类的问题。在这篇文章中，我们将向读者介绍如何防范Web前端中的各种漏洞。【万字长文，...
2年前
URL 安全的 Base64 编码
什么是 Base64 编码？ Base64 它是一种用64个字符来表示任意二进制数据的方法。 Base64 编码的原理很简单，首先，准备一个包含64个字符： 然后，对二进制数据进行处理，每3个字节一组，一共是 ...
2年前
Spring Authorization Server入门 (十一) 自定义grant_type(短信认证登录)获取token
在本系列的第一篇文章# Spring Authorization Server入门 (一) 初识SpringAuthorizationServer和OAuth2.1协议中说过，密码模式已经在OAuth2.1中被废除，但是有很多老项目也依赖于密码模式，比如...
2年前利用身份验证和授权机制，例如OAuth、JWT 和 API 密钥，APIaaS 如何帮助解决安全挑战？
什么是 APIaaS？ APIaaS，即 API 即服务（API as a Service）是一种创新的基于云的方法，提供 API（应用程序编程接口），使第三方服务提供商能够访问特定服务、数据或资源。它通过抽象内部 API ...
2年前
Microsoft Office for Mac 2019 (Office 365) 16.75 Universal
Microsoft Office for Mac 2019 (Office 365) 16.75 Universal 请访问原文链接：sysin.org/blog/office…，查看最新版。原创作品，转载请保留出处。 作者主页：sysin.org Office 365 for Mac 现...
2年前
网络安全笔记：域名、DNS与后门【基于小迪安全课程day1】
前言 笔者最初专注于算法领域，但由于工作的需求，我转向了网络安全方面的岗位。目前市面上的网络安全课程大多不够系统完整。因此，我决定基于现有的网络安全视频教程和博客资源，编写一个专栏...
2年前
【技术分享】针对社交网络中恶意滥用账户的分类检测
在线社交网络 (OSN, Online Social Network) 会吸引攻击者通过滥用帐户（Abusive Account）进行恶意活动。作为反制措施，OSN 经常使用机器学习 (ML, Machine Learning) 方法部署恶意帐户分类器...
2年前
容器漏洞扫描—不仅仅是测试左移
背景 近年来，在与DevOps相关的技术讨论中，DevSecOps和Shift Left Testing经常被提及。其中，容器扫描是一个非常重要的主题。一般来说，我们会在CI/CD流水线中添加容器镜像扫描的步骤。当容...
2年前
浏览器页面安全-CSRF【安全篇】
什么是 CSRF 攻击 CSRF （Cross-site request forgery），又称为“跨站请求伪造”，是指黑客引诱用户打开黑客的网站，在黑客的网站中，利用用户的已登录状态发起的跨站请求。简单来讲，CSRF 攻...
2年前
Https为什么比Http安全？
Https是在Http之上做了一层加密和认证； 主要的区别是Https在TLS层对常规的Http请求和响应进行加密，同时对这些请求和响应进行数字签名。 Http请求的样式： 明文传输，通过抓包工具可以抓到 GET...
2年前深入解析Spring Security框架：核心概念、核心功能实现原理与灵活运用
前文中参照最佳实践谈了几种Spring Security的用法。下面来分析下Spring Security框架核心概念有哪些，有哪些组件，要实现哪些安全功能，原理及关键代码的设计分析及对其灵活运用： Spring Secu...
2年前
HTTPS协议-保障数据安全【安全篇】
我们都知道由于HTTP是明文的，整个传输过程完全透明，任何人都能够在链路中监听、修改、伪造请求/响应报文。所以不能满足我们的安全要求。比我如我们上网的信息会被轻易的截获，所浏览的网站真...
2年前
浏览器页面安全-XSS【安全篇】
什么是XSS攻击 XSS （Cross Site Scripting），为了与“CSS”区分开来，故简称 XSS，翻译过来就是“跨站脚本”。XSS 攻击是指黑客往 HTML 文件中或者 DOM 中注入恶意脚本，从而在用户浏览页面时...
2年前
iptables理解和应用浅析
这篇文章其实是笔者讨论wireguard那篇文章扩展出来的内容，因为其配置的一些比较核心的内容，涉及到了iptables的使用和配置，深入研究后发现内容有点多，也有很多有趣而且值得分析的地方，所以...
2年前
爬虫与反爬虫的攻防对抗
一、爬虫的简介 1 概念 爬虫最早源于搜索引擎，它是一种按照一定的规则，自动从互联网上抓取信息的程序，又被称为爬虫，网络机器人等。按爬虫功能可以分为网络爬虫和接口爬虫，按授权情况可以分...
2年前