摘要：应用了哈希签名的密码学技术，相比的方式就是服务端可以不用在内存或者缓存存放，能节省存储资源，不过同时服务器需要通过计算来验证也浪费了计算资源。因为用了哈希密钥签名的技术，这样就可以防止篡改内容。这样的安全防护就能抵御所有的攻击了。 sh...
摘要：网站可以选择使用策略，来让浏览器强制使用与网站进行通信，以减少会话劫持风险。谷歌想出了一个办法把想启用的所有站点的域名预先写进浏览器代码不就好了。谷歌维护了一个名为的网站，专门用于申请让浏览器给各站点内置开启支持。 由于 Let"s Encrypt...
摘要：二漏洞成因分析在协议中，最小的发送数据包的单位是一个。这次漏洞的起因是对于属于同一个的的字段没有校验前后是否一致，导致写入堆的时候缓冲区溢出。可以部署在堆上，然后在程序中寻找合适的把栈指针迁移到堆上就行了。 作者：栈长@蚂蚁金服巴斯光...
摘要：它使用哈希值检查确保第三方资源的完整性。只要开发者提供了被需下载资源的哈希值，浏览器就可以检查实际下载的文件是否与预期的哈希值匹配。网上也有现成的哈希值生成器，方便好用与你可以使用内容安全政策强制要求当前页面所有脚本加载标签启用。 出...
摘要：暑假的时候在学习了并成功运用到了项目中。这是提供的一个安全权限控制框架，可以根据使用者的需要定制相关的角色身份和身份所具有的权限，完成黑名单操作拦截无权限的操作。用户通过登陆操作获得我们返回的并保存在本地。 暑假的时候在学习了 Spring ...
摘要：在容器领域内，已毋庸置疑成为了容器编排和管理的社区标准。客户端无需连接到每个的，而是直接连接负载均衡器的地址。通过这样的操作，使用持续交付和部署方法论的快速开发和部署周期将会成为常态。 在容器领域内，Kubernetes已毋庸置疑成为了容器编排...
摘要：近期的工作都和交易有关，写代码都特别谨慎，前面说过前端如何防范跨站请求伪造攻击，这次准备简单说说防范点击劫持。有两种方式可以防范。使用防范判断顶层视口的域名是不是和本页面的域名一致，如果不一致就让恶意网页自动跳转到我方的网页。 近期的...
摘要：隔离使用容器，内核被设计为在主机上的容器之间提供隔离。对于而言，如果应用程序受到威胁，这将降低攻击向量对系统其他部分的影响。月日，北京海航万豪酒店，容器技术大会即将举行。 每当一项新的软件技术出现，InfoSec团队都会有点焦虑。理由是他们...
摘要：用户很难逃过一劫，即使用户取消安装提示，该提示仍然会立即弹出。该恶意没有图标，一旦安装，恶意程序会立即在后台运行。该恶意软件的后门被命名为，目的是误导用户认为它是一个合法的系统应用。 Android系统似乎已经成为世界各地病毒作者的首选目标...
摘要：炎炎夏日，在北京国家会议中心举办的网络安全生态峰会以新安全共担当为题，给这个夏日带来一丝凉意，让我们来看看会议的日程安排吧。文章末尾有报名地址哟主会场议程下午分会场议程分会场议程下午会议免费报名地址请点击 2017炎炎夏日，在北京国家会议...
摘要：之前小编还说系统似乎已经成为世界各地病毒作者的首选目标，但是近日一份安全研究报告让小编啪啪打脸的移动安全报告显示，近三个季度内，在上运行的恶意软件增加了倍多，而设备上的恶意软件仍基本持平。漏洞预计今年将高达，同比增加了倍。 之前小编还...
摘要：首先要准备一个环境，安装插件，本人用的是提取的轻量级环境，所以直接下载官网的源码，解压后找到文件夹复制到环境目录的文件夹里即可。使用方法首先引入确定起始和结尾，无论多复杂都可以转换运行后输出结果 概述 两种情况，一种给的是IP 范围，给了...
摘要：阿里聚安全移动安全专家陵轩在网络安全生态峰会上分了渠道攻防的那些事儿。反进程枚举反越狱检测完美伪造日活业务数据阿里聚安全渠道反作弊解决方案阿里聚安全移动安全专家陵轩分享了阿里的渠道反作弊解决方案，独创五层识别模型。 移动互联网高速发展...
摘要：从最大的同性社交平台获取数据好了，言归正传，回到题目。乌云密布的爬虫百度网盘这件事，是我不想看到的，这类安全问题的一个共同特点用户自身确实存在问题。 本文作者：夏之冰雪，i春秋签约作家 《我在百度网盘上看到上万条车主个人信息,企业、政府...
摘要：注意一定要在重启计算机前添加防火墙规则，否则会导致再也无法连接。 一个安全合规的问题，前一阵同事在做安全合规的时候，重启windows服务器后，远程桌面mstsc再也无法登陆到该服务器上了，幸亏是云主机，找用户用云管理软件登上去恢复了，现整理问题...
摘要：缘起一次忘记密码很自然就点了忘记密码想重置下幸亏邦定了手机号省去不少麻烦但是腾讯真的没有让我失望最后一步设置新密码的时候总是提示超时这就奇了怪了是不是出现了习惯性地按下了结果让人哭笑不得这竟然用明文递交新密码竟然用明文递交新密码竟然用...
摘要：导读在上篇文章中谈到了最近基于搭建了一个简易的后台页面框架，在这篇文章中将其与结合，算是之前在学习资料收集进阶篇中的最后一个项目案例，希望能对大家有些帮助。 导读： 在上篇文章中谈到了最近基于Vue+zhengAdmin 搭建了一个简易的后台页面框架...
摘要：微信任意用户密码修改漏洞漏洞描述在微信官方的首页上发现了找回密码功能。选择通过手机号码找回密码。提交成功，输入新密码。网易邮箱可直接修改其他用户密码描述这次我们看一个邮箱的找回密码漏洞，这个还真和上面的方式有点不一样。 来自 GitChat ...
摘要：你首先需要了解的安全工具之一就是。是另一个可为进行安全漏洞扫描的工具。和相似，是的安全审核工具。和其他容器安全工具不同，使用创建自定义配置文件非常容易。月日，北京海航万豪酒店，容器技术大会即将举行。 网络安全问题的重要性大概毋庸置疑，...
摘要：经钱盾反诈实验室研究发现，该批恶意应用属于新型。可信应用商店绕过杀毒引擎，这样病毒自然能轻松入侵用户手机。安全建议建议用户安装钱盾等手机安全软件，定期进行病毒扫描。 背景近期，一批伪装成flashlight、vides和game的应用，发布在google play...
摘要：但这种密码设置要求来源于美国国家标准和技术协会。当年主管撰写了一份名为的文档，建议大家设置密码时混合大写字母字符和数字，并定期修改。所以也不再建议大家密码要求混合大写字母字符和数字。 作为一名认真负责的小编，每次注册账号设置密码的时候...
摘要：的中模块在表单爆破的使用方法模块中代理的使用方式模块是中比较全的模块简单易用比之前文章中使用的都要好用可以替换为的方法方法用于移除字符串头尾指定的字符默认为空格添加代理本地端口的代理是工具主要是查看脚本发包回包的情况好定位问题如 pyt...
摘要：咱妈说别乱点链接之浅谈攻击阅读掘金作者马达编辑迷鹿马达，精通开发开发，擅长接口设计以及平台化建设，独自主导过多个产品。一题目购物应用分环境要求安全学习资料汇总掘金安全学习资料汇总安全学习网站收集 咱妈说别乱点链接之浅谈 CSRF 攻击 - 阅...
摘要：背景事情起源于两个顶级黑客组织的撕美国国家安全局的最强黑客组织方程组和专门贩卖重磅信息的顶级黑客组织暗影经纪人。另外还保留了部分文件，打算以公开拍卖的形式出售给出价最高的竞价者，预期的价格是万比特币价值接近亿美元。 声明：本文转载自网...
轻量云主机已更新简化版Windows帕鲁镜像的安装教程，现在仅需3步，就可以畅游帕鲁大陆！需要Lin...
UCloud轻量云主机已更新Linux帕鲁镜像的安装教程，现在仅需1步，就可以畅游帕鲁大陆！也欢迎大...
89542767
社区管理员
白马啸西风