- 博客(1357)
- 收藏
- 关注
RSS订阅原创 常见Web攻击和防御
场景: 诱导已登陆用户点击有害链接(较明显)会窃取用户登录态信息等, 如document.cookie 利用img等html元素发送向hackerweb发送带有cookie信息的请求, 从而黑客后台可获取到登录态信息。
2024-05-23 18:30:00
320
原创 常见 Web 安全攻防总结
Web 安全的对于 Web 从业人员来说是一个非常重要的课题，所以在这里总结一下 Web 相关的安全攻防知识，希望以后不要再踩雷，也希望对看到这篇文章的同学有所帮助。今天这边文章主要的内容就是分析几种常见的攻击的类型以及防御的方法。也许你对所有的安全问题都有一定的认识，但最主要的还是在编码设计的过程中时刻绷紧安全那根弦，需要反复推敲每个实现细节，安全无小事。本文代码 Demo 都是基于 Node.js 讲解，其他服务端语言同样可以参考。
2024-05-23 15:30:00
581
原创 Web安全漏洞扫描神器-AWVS下载、安装及使用教程
AWVS我是装在Docker上的，在VPS中部署好Docker后，敲入以下命令访问https://VPS的IP:8443默认账号密码：登录进来是这样一个页面在目标中添加新的目标填入扫描目的地址，保存下面是我们的目标信息网站登录，如果扫描网站需要测试登录表单，则填入账号密码后面基本默认，当然有需要的话可以自行调整，点击右上角扫描开始扫描扫描完成漏洞的严重性主要有高 中 低 信息这四个组成点击漏洞，则可以看到漏洞的详细信息跨越90%企业的招聘硬门槛增加70%就业机会。
2024-05-23 12:15:00
351
原创 Spring Security源码分析九：Spring Security Session管理
Session:在计算机中，尤其是在网络应用中，称为“会话控制”。Session 对象存储特定用户会话所需的属性及配置信息。这样，当用户在应用程序的 Web 页之间跳转时，存储在 Session 对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。当用户请求来自应用程序的 Web 页时，如果该用户还没有会话，则 Web 服务器将自动创建一个 Session 对象。当会话过期或被放弃后，服务器将终止该会话。Session 对象最常见的一个用法就是存储用户的首选项。
2024-05-23 09:00:00
430
原创 并发编程 —— 谈谈线程中断
非 Lock 接口，即 synchronized 和 Object 还有 Thread 的相关方法，除了 synchronized 不会响应中断，其他的都会响应中断并抛出异常。Lock 接口，无论是使用 lock 系列方法，还是 Condition 的 await 系列方法，都可随心所欲，想使用什么模式，就使用什么模式。在日常的开发，这个特性还是非常有用的。相比而言，Lock 相关的接口更加的灵活，对于线程中断的响应和处理可自行设置，而非 Lock 接口则需要了解他们的中断特性.
2024-05-22 18:00:00
764
原创 编程或者软件开发到底算不算知识？
在探讨这个话题之前，我们先看看大神阮一峰是怎么说的，大致内容如下：在软件开发中，技术变化如此之快，你花费了大量时间学习技术和工具，一旦这些技术被取代，你的知识将变得毫无价值，因为它们大部分都是实施的细节。我最近总是在想这段话，软件开发算不算是真正的知识？如果它是一种真正的知识，那么理论上，我们学到的东西大部分应该不会过时，就好像微积分不会过时一样。可是实际上，我们都知道，软件开发技能有时效性，十年前学习的编程知识，十年后几乎肯定不能用于生产。那样的话，软件开发就不能算真正的知识，只是一种实施的细节。
2024-05-22 15:00:00
1219
原创 Web 高级着色语言（WHLSL） - 为WebGPU设计的Web图形着色语言
这描述了 W3C 的 WebGPU 社区组拥有的名为 WHLSL 的新着色语言。它熟悉的基于 HLSL 的语法，安全保证和简单，可扩展的设计满足了该语言的目标。因此，它代表了编写在 WebGPU API 中使用的着色器的最佳支持方式。但是，WebGPU 社区组不确定是否应直接向 WebGPU API 提供 WHLSL 程序，或者是否应在交付给 API 之前将它们编译为中间形式。无论哪种方式，WebGPU 程序员都应该使用 WHLSL 编写，因为它最适合 API。请加入！
2024-05-22 12:00:00
850
原创 Rust 所有权：内存管理新流派
在 Rust 中每个值都只能被一个所有者拥有，当这个值被赋给其他所有者，原所有者无法再使用。正是这种机制保证了 Rust 语言的内存安全，从而无需自动垃圾回收，也无需手动释放。所有权是 Rust 最重要的特性之一。下面来看一个简单的例子。上面展示了所有权转移的基本案例, 由于a获得了字符串的所有权，s无法再使用。这可能和现存的编程语言有很大的区别，事实上在 Rust 之前，我所了解的所有语言中这样用是完全正确的，但是现在我明白了这么做的奇妙之处。
2024-05-22 09:00:00
774
原创 管理员权限过宽：管理员账户权限设置过宽，增加安全风险
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
2024-05-21 21:30:00
833
原创 关于卸载亚信安全防火墙软件
电脑根据需求上安装亚信安全防火墙,不需要时,要卸载需要密码关于卸载亚信安全防火墙客户端-适用于win10和win11的方法(系统64位).亲测有效:1.电脑上win+R,运行输入msconfig2.勾选引导中的安全引导,然后重新启动,进入安全模式.3.win+R输入regedit,打开注册表编辑器进入/Misc/,修改/Allow Uninstall 的键属值改为1即可。illinNTcorp/CurrentVersion/Misc中Allow Uninstall的值为1;
2024-05-21 18:30:00
833
原创 关于nginx HTTP安全响应问题
一、背景二、http基本安全配置2.1 host头攻击漏洞2.2 http method 请求方式攻击漏洞2.3 点劫持漏洞（X-Frame-Options）2.4 X-Download-Options响应头缺失2.5 Content-Security-Policy响应头缺失2.6 Strict-Transport-Security响应头缺失2.7 X-Permitted-Cross-Domain-Policies响应头缺失2.8 Referrer-Policy响应头缺失。
2024-05-21 15:00:00
928
原创 工业信息安全的神秘武器——德迅卫士（主机安全）
服务器作为承载公司业务及内部运转的底层平台，其稳定、安全地运行是公司的正常发展的前提保障。由于主机上运行着各种各样的业务，会存在着各类漏洞及安全问题。攻击者以此为目标，通过对服务器的攻击来获利，给公司发展造成严重的危害和损失。因此，保证核心主机上关键业务的安全和高可靠性变得尤为重要，对于主机操作系统层面的安全问题（包含漏洞及高危配置项）急需解决。
2024-05-21 11:30:00
600
原创 关于安全加密算法概述
一、信息加密应用发展阶段二、常见计算机信息传输加密手段三、国密算法四、心得体会随着信息化时代的到来，信息安全问题也越来越受到人们的关注。信息加密技术作为保障信息安全的重要手段，也在不断地发展完善。本文将从信息加密应用发展阶段、常见计算机信息传输加密手段和国密算法三个方面进行概述。
2024-05-21 08:00:00
631
原创 管廊、桥梁、隧道、危房沉降安全监测常用的静力水准仪安装指导及分类
一．液压型静力水准仪介绍：液压型静力水准仪是利用连通器原理测量两点或多点之间竖向位移的精密仪器。沉降自动化监测系统主要由储液罐、基准点、测点、采集网关、在线监测云平台等部件组成，可用于桥梁动态扰度、隧道、管廊、路基、地铁、深基坑、大坝、房屋等结构物的沉降自动化监测。、非对称密钥加密(Asymmetric。
2024-05-15 21:30:00
832
原创 技术实践｜百度安全「大模型内容安全」高级攻击风险评测
相比较大模型提示词注入风险，大模型高级攻击风险实施门槛更低，暴露的风险更直观。为了更好地帮助大模型开发者及时发现模型自身的风险，在对大模型的评测过程中需要包含高级攻击的评测，百度大模型内容安全评测建立了科学，全面的高级攻击分类体系与构造工具，并且提出与基础内容类别结合的方法去评测高级攻击的风险情况，从而对于被评测大模型在高级攻击方面的风险情况可以做到更细致，更准确的认知，助力企业构建平稳健康、可信可靠的大模型服务。
2024-05-15 18:00:00
889
原创 基于工业智能网关的汽车充电桩安全监测方案
通过工业智能网关，可以实时监控线路负荷、用电设备运行参数，及时获取电路数据，并通过5G/4G以太网等多种方式把数据上传到监控平台，实现数据采集、分析、故障预警、远程控制等功能。通过网关接入充电桩智能化管理云平台，还可实现充电时长可控、用电风险规避、运维工作降低、电网调度精准等目标，减少漏电、异常断电、异常耗能、异常高温、火灾等隐患，确保新能源汽车充电安全、可控。
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人