小白讲网络安全系列

最新推荐文章于 2024-06-15 17:50:52 发布
最新推荐文章于 2024-06-15 17:50:52 发布
阅读量281 收藏
点赞数
文章标签： 网络 ldap 数据库
原文链接：https://my.oschina.net/yidao620c/blog/3076503
版权

注入攻击防护

  1. XSS注入
  2. SQL注入
  3. 命令注入

文件上传

文件解压缩

CSRF防护

对称加密

非对称加密

数字证书

数字签名

完整性校验

  1. 消息验证码

单向散列Hash函数

  1. 口令单向加密算法

审计日志

认证鉴权

  1. JWT认证
  2. OAuth2.0协议
  3. CAS单点登录
  4. OpenID认证
  5. LDAP数据库

会话管理

  1. Session方式
  2. JWT Token方式
  3. 会话固定、会话劫持
  4. 重放攻击、中间人攻击

SpringSecurity框架

  1. 原理篇
  2. 过滤器详解
  3. 封装自己的基础安全框架
  4. 实现通用系统权限管理系统

转载于:https://my.oschina.net/yidao620c/blog/3076503

chenzhi5174
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[网络安全自学篇] 十二.Wireshark安装入门及抓取网站用户名密码（一）
杨秀璋的专栏
09-20 1万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了虚拟机VMware+Kali安装入门及Sqlmap基本用法，这篇文章将分享Wireshark安装入门，并讲解一个抓取网站用户名和密码的案例。 Wireshark作为网络分析的最佳利器之一，非常推荐网络安全初学者学习。作者作为网络安全的小白，分享一些自学教程供大家学习，后续也将深入学习网络安全和系统安全相关知识并分享相关实验。希望对初学者有帮助，大神请飘过，谢谢各位看官！
[网络安全自学篇] 四十八.Cracer第八期——(1)安全术语、Web渗透流程、Windows基础、注册表及黑客常用DOS命令
杨秀璋的专栏
02-21 2万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了微软证书漏洞（CVE-2020-0601），并详细讲解了Windows验证机制、可执行文件签名复现及HTTPS劫持。本文将分享另一个主题——Cracer教程，第一篇文章将详细讲解安全术语、Web渗透流程和Windows基础、注册表及黑客常用DOS命令。基础性文章，希望对您有所帮助。
程序员之网络安全系列（一）：为什么要关注网络安全？
weixin_34146805的博客
01-08 217
#post_detail h2 { color: #000; padding: 5px; margin-bottom: 10px; font-weight: bolder; background-color: #ccc; } #post_detail...
小白用户的网络安全
weixin_30627381的博客
05-08 86
0x00 写在前面 用户：小白甲 攻击者：script kiddie乙 现在的黑客工具已经发展到了会敲几条命令，就能轻松入侵别人的地步（没有任何防护的情况下）、、 下面也会根据场景举例攻击者攻击成功的例子，以示警戒、 0x01 内网安全 如果黑客能连上你的内网，那很容易受到各种姿势的攻击 1、直接进攻主机 通过Metasploit全家桶可以轻松的完成扫描、进攻、挂s...
事实-网络安全是什么-入门白帽子自学
最新发布
程序员六七的博客
06-15 175
网络安全的含义及特征含义：网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
网络安全小白学习路线，别拜师了，求人不如求己
WLANQY的博客
01-19 134
网安是一路探索的，无论选择何种方式入行，工作里还有太多知识与领域，是我们学习中接触不到的（无论你是培训还是自学），我所罗列或者机构罗列的知识点的深度，不过是让你能勉强胜任工作，大片大片的工作空白，无论广度和深度，都需要我们来体验。一踏网安界，安稳是路人。你想好了吗？生命不息学习不止。
白话学习防火墙 2 之IPS和IDS
每天累计一滴水 十天后变成一大滴水 一百天后变成一杯水
07-17 615
IPS IDS IPS 入侵防御系统 入侵防御系统(IPS: Intrusion Prevention System)是电脑网络安全设施，是对防病毒软件（Antivirus Programs）和防火墙(Packet Filter, Application Gateway)的补充。 入侵防御系统(Intrusion-prevention system)是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够及时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。 IPS位于内网或者D
什么是网络安全，为何要注重网络安全？
slc685375的专栏
09-25 7288
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全有以下几种特征： 1. 保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。 2. 完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性 3. 可用性：可被授权实体访问并按需求使用的...
小白怎么入门网络安全？看这篇就够啦！
热门推荐
xuanyuan_fsx的专栏
09-04 5万+
由于我之前写了不少网络安全技术相关的故事文章，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人在微信里问我： 我刚入门网络安全，该怎么学？要学哪些东西？有哪些方向？怎么选？ 不同于Java、C/C++等后端开发岗位有非常明晰的学习路线，网路安全更多是靠自己摸索，要学的东西又杂又多，难成体系。 常读我文章的朋友知道，我的文章基本以故事为载体的技术输出为主，很少去谈到职场、面试这些方面的内容。主要是考虑到现在大家的压力已经很大，节奏很快，公众号上是让大家放松的地方，尽量写一些轻快的内容。不
小白怎么学习网络安全？
gami123的博客
06-22 196
首先,在准备进入这个行业之前，我们要问一下我们的内心，工作千千万，为什么要想进入这个行业？ 相信每个人的答案都不一样，有的人会说，这个行业整体上比其他行业赚钱多，有的人会说特别喜欢技术，想钻研一下。还有人会说，这个行业处于风口，未来积攒人脉创业。不管你的回答是怎么样的，不管你是为了钱还是为了技术，咱们都要对自己有一个准确的定位，要明确未来几年你想得到什么结果，有了这个目标咱们再去奋斗。如果你想在这个行业不用任何的积攒，想躺着就能赚钱，没有一个行业允许这样，更何况网络安全行业还是一个新兴行业。有了目标
新手零基础如何系统的自学网络安全，2022最新最全学习路线
XiaoYing_0921的博客
11-08 1772
后台经常收到大量的私信问我到底该怎么学网络安全，所以今天就抽时间写出来了，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要
小白零基础入门系列-IP地址基础（上篇）
weixin_54787877的博客
02-22 1368
周日放假过得还舒服么，是不是睡个懒觉，吃个饭，看个电影啥的，但是我们学习的小伙伴可是很认真的哦，不仅要上课，还给我们投来了稿件与大家分享，也是很难得呢，接下来我们来看一看。 一、 IP地址 IP地址分为两部分，网络地址和主机地址。由32个二进制位组成，这些二进制数字被分为四个八位数组（octets），又称为四个字节。 通常IP地址用点分十进制形式表示，很少表示成十六进制形式。地址的分层方案类似于常用的电话号码。电话号码也是全球唯一的。例如对于电话号码010-82882484，前面的字段010代表北京的区号
2023年入门网络安全（黑客）收藏这个就够了
qq_35358965的博客
02-07 1648
前言：不管你是零基础小白还是有一定基础的，看完这篇绝对让你受益匪浅
网络安全系列连载（1）到底什么是数字证书
柏图
11-05 2379
本系列为2005年发表在天极网。 现在，网络欺诈事件层出不穷，通过网络交易损失上万元，或者影响个人职业生涯的案例，早已在国内发生了。比如曾经有9位通过网络炒股的股民在“银广夏”复牌“跳水”时期，被莫名其妙地盗卖而后又盗买了大量股票，总损失超过12万元！也就是说，如果要冒充股民实施盗买盗卖，只需要知道他们的密码就可以。再比如，北京某高校一女生，历尽千辛万苦，考上了美国一家著名大学，并收到了录取通知
【最全】免费学网络安全（H客技术）的网站合集
Button12138的博客
03-02 2572
H客入门必看
小白自学网络安全（一）：Html入门学习
qq_33522311的博客
04-22 1394
小白自学网络安全（一）：Html入门学习 一、 html简介 html是一种超文本标记语言，标准通用标记语言下的一个应用。是网页制作必备的编程语言。“超文本”就是指页面内可以包含图片、链接，甚至音乐、程序等非文字元素。超文本标记语言的结构包括“头”部分（英语：Head）、和“主体”部分（英语：Body），其中“头”部提供关于网页的信息，“主体”部分提供网页的具体内容。 超级文本标记语言是标准...
小白入门网络安全，需要学习哪些内容？
anquanniu的博客
08-12 6266
近几年网络安全事件频发，国家对于互联网信息安全和互联网舆情的重视程度不断提升有关，全球网络安全岗位缺口达300万，中国约70万，产业人才需求逐年增加，网络安全行业的相关岗位成为炙手可热的职业。 关于网络安全，是这样定义的：确保网络系统的硬件、软件及其系统中的数据受到适当保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 可见，网络安全是一个极其宽泛的概念，包含从脚本小子到漏洞大佬、从单领域到跨平台等多难度、多方面内容。想要入门网络安全，首先要具备5个基础知识模块
小白从事网络安全工程师学习路线
06-01
如果您是一名小白，想要从事网络安全工程师的职业，以下是一些学习路线建议： 1. 计算机基础知识：网络安全是建立在计算机基础知识之上的，因此需要掌握一些计算机基础知识，包括操作系统、网络协议、编程语言等。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值