- 综合排序
- 最热优先
- 最新优先
- 来自专栏漫漫前端路
前端安全知识
ac… ，但是这个请求来自王五，而不是张三，他并不能通过安全认证。他需要张三的 session 。 王五自己做了一个网站，放入如下代码 bank.example/transfer?
84620发布于 2018-08-30 - 来自专栏nginx遇上redis
软件安全知识
软件安全知识可以归成为七种（原则、方针 、规则、弱点、攻击程序、攻击模式和历史 风险），并划分为三个知识类（说明性知识 、诊断性知识和历史知识） 描述性知识：包括原则、方针和规则 原则和方针是从方法论的高度进行定义和描述 规则是从代码级角度进行有针对性地抽象和统一描述性知识类提供了一些建议，旨在说明该 做什么和在构建安全的软件时应该避免什么 历史知识包括历史风险，在有些情形下也包 括弱点的历史数据库这类知识还包括对在实际的软件开发中所发现的 特定问题的详细描述，以及该问题产生的影响 诊断性知识：包括攻击模式、攻击程序和弱点 攻击模式采用较抽象的形式来描述常见的攻击程序，这种形式能够应用于跨越多个系统的情形，即在多个系统中均存在的攻击模式， 该知识可被安全分析人员所利用，如基于滥用案例的可靠性检测等。 攻击程序描述了弱点实例如何被用来对特定系统造成特别的安全危害 弱点知识是对真实系统中出现过并报告的软件弱点的描述诊断性知识不仅包括关于实践的描述性陈述，其更重要的目标是帮助操作人员识别和处理导致安全攻击的常见问题
73730编辑于 2023-02-10 - 来自专栏绿盟科技研究通讯
安全知识图谱 | Log4j事件云端数据分析
以下为基于绿盟云监测进行分析得到的数据，时间截止至2022年1月4日零时。 一、 态势观测：Log4j攻击趋势 从图1可以看出，绿盟云端监测到的Log4j攻击事件在漏洞曝光之初即呈现爆炸式增长的态势。 图7 Log4j攻击载荷摘要 四、 安全知识图谱 如图8所示，从安全知识图谱的分析中可以发现，图谱中已涵盖log4j的最新漏洞测试POCs，或利用脚本(Exploit-DB)和依赖log4j的组件或产品 安全知识图谱基于图关联统计分析log4j影响范围和风险面状况，同时产出log4j的关联知识，自动生成检测规则并应用在安全扫描器或资产扫描中，进一步深度安全自查，有效缓解企业安全风险管理问题。 图8 从安全知识图谱中分析Log4j风险 五、总结 在云端大数据平台上，我们能够观测攻击事件的整体态势和攻击行为关联行为模式，并以系统、全局的视角审视攻击团伙行为，分析攻击模式演变。 基于云端知识图谱与智能分诊技术，能够加速攻击技战术的研判，并生成高置信度的威胁情报，支撑高级威胁的精准和快速定位。
63920编辑于 2022-01-21 - 来自专栏云开发分享
网络安全知识
一、网络基础知识 1、一个基本的计算机网络系统包含哪些 计算机网络操作系统、计算机硬件、计算机软件、计算机设备包含交换机 路由器等连接设备以及网络协议 2、什么是计算机网络 一些相互连接的以共享资源为目的的自治的计算机的集合 3、互联网应用上主要采用的TCP/IP四层模型 从下至上有网络接口层 网络层 传输层与应用层 4、国际标准的网络层次为OSI七层参考模型 从下至上有物理层数据链路层 网络层 传输层 会话层 表示层以及应用层 二、协议基础 1、TCP协议作用 面向有连接的传输层协议 2、IP协议的作用 将分组数据包发送到目标主机 3、超文本传输协议HTTP是什么 浏览器与客户端通信所使用的协议传输数据主要格式为HTML 4、 比如防火墙技术 4、什么是检测 对内网中可疑消息进行判断或评估的方法。 进而破坏Linux boxes 2、开放式安全套接层协议OpenSSL是什么 是一个强大的安全套接字层密码库包括主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议 3、导致18岁的徐玉玉不幸离世的恶性事件是什么原因
1.8K21发布于 2020-04-19 - 来自专栏Soul Joy Hub
安全知识&kerberos初识
当前用户是baogang2 principal=hive/baogang2@TDH指的是在baogang2的权限下使用hive 问题二 尝试写一个访问kerberos安全的hdfs根目录的java程序
1.2K40发布于 2019-02-13 - 来自专栏柠檬先生
zepto 基础知识(4)
61.prev prev() 类型：collection prev(selector) 类型：collection 获取对相集合中每一个元素的钱一个兄弟节点，通过选择器来进行过滤 62.prev prev() 类型：collection prev(selector) 类型：collection 获取对象集合中每一个元素的前一个兄弟节点，通过选择器用来进行过滤。 63.prop prop(name) 类型：valu
975100发布于 2018-01-19 golang基础知识(4)
goCopy codenumbers := []int{1, 2, 3, 4, 5}for index, value := range numbers { fmt.Printf("Index: % Golang中的并发安全Map通过sync.Map可以实现并发安全的映射，避免在多个goroutine中出现竞态条件。 func main() {http.HandleFunc("/", handler)http.ListenAndServe(":8080", nil)}这些基础知识点涵盖了Golang中一些更深入的概念 ，包括泛型编程、defer、range迭代、闭包、并发安全Map、context、反射以及简单的Web服务器。
20910编辑于 2024-02-01- 来自专栏c++与qt学习
项目知识盲区整理4
项目知识盲区整理4 常用富文本编译器集合 常用图表插件 常用字体插件 验证码 element jwt 跨域--origin请求头 非Controller层通过RequestContextHolder.getRequestAttributes
61710编辑于 2021-12-07 - 来自专栏mysql
mysql基础知识（4）
SMALLINT：2字节整数，范围-32768到32767（无符号0到65535） MEDIUMINT：3字节整数，范围-8388608到8388607（无符号0到16777215） INT或INTEGER：4字节整数 float是单精度浮点数，占用4个字节的存储空间，适用对精度要求不高，节省存储空间的场合 double是双精度浮点数，占用8个字节的存储空间，适用需要高精度计算的场合 定点 DECIMAL或NUMERIC 可变长度的二进制字符串 TINYBLOB：最大长度255的二进制字符串 BLOB：最大长度65,535的二进制字符串 MEDIUMBLOB：最大长度16,777,215的二进制字符串 LONGBLOB：最大长度4,294,967,295 4、GROUP BY GROUP BY 子句将具有相同值的行分组。这通常与聚合函数（COUNT、SUM、AVG等）一起使用，以对分组数据执行计算。该子句是根据指定的列将数据组织到群组中。 3.分析器，这里对sql语句进行解析，根据关键字识别是什么样的sql，然后判断这条sql是否有语法错误，如果有则会报错：You have an error in your SQL syntax 4.优化器
1.1K10编辑于 2025-03-06 - 来自专栏网络攻防实战知识交流
phar相关安全知识总结
本文首发先知社区 前言 我是头回学习到phar RCE的相关知识，通过这次的SUCTF，通过复现大佬们所说的知识，发现了很多有意思的东西，过来记录一下，同时也总结了一些phar序列化的一些技巧，算是一次整理 背景知识 phar文件结构 在php>=5.3的时候，默认开启支持Phar，文件状态为只读，而且使用phar文件不需要任何配置。php使用phar://伪协议来解析phar文件的内容。 > 得到的test.phar 内容如下： : c3f 5f5f c54 5f43 4f4d <? 3306&func3=query&arg3=select%201&ip=106.14.153.173&port=2015'; ip & port 两个参数是用来获取 flag 的 后记 关于phar的知识已经有很多了 ，也很值得大家去深挖，很佩服大佬们探究本源的精神，也希望自己能不断的向大佬们学习这些知识。
67240发布于 2019-09-17 - 来自专栏踏浪的文章
细说前端基础安全知识
我们先列出常见的几种前端的安全问题，在逐一的解释每一个并谈谈简单的解决思路 XSS（Cross Site Script，跨站脚本攻击） SQL（Structured Query Language，结构化查询语言 其实这三种的实质是一样的，都是页面中出现了我们本不想让其执行但是可执行的脚本，主要的防范与解决方法就是验证也，输入到页面上所有内容来源数据是否安全，如果有可能含有脚本标签等内容则需要进行转义。 最后 最后说一点，任何所谓的安全都是相对的，只是理论的破解时间变长了，而不容易被攻击。很多时候需要使用多种方法相结合的方式来一起增加网站的安全性，可以结合验证码等手段大大减少盗刷网站用户信息的频率等。 进一步增强网站内容的安全性。
62441发布于 2019-07-31 - 来自专栏云计算D1net
混合云安全基础知识：人们需要了解的4件事
与任何重大的IT变化一样，采用混合云模式需要企业重新审视其安全实践。如果实施的好，混合云应该有助于企业提高安全性。 与任何重大的IT变化一样，采用混合云模式需要企业重新审视其安全实践。 如果实施的好，混合云应该有助于企业提高安全性。 以下是企业IT领导者应该了解的关于混合云安全的核心问题，并且能够向组织中的其他人进行解释，将其视为“混合云安全101”。并介绍管理这些问题的策略问题，以及如何加强企业的混合云安全态势。 将企业整体安全策略与混合云策略保持一致时，请将这些考虑放在首位。 3.思考新的工具、流程和政策 简而言之，企业采用混合云模式需要新的安全工具和实践，不应该抛弃其整个安全策略，但需要重新修改它。 4.谨防提供“转机”的思维方式 对于IT资源有限或没有太多资源的小型企业来说，盲目信任云计算提供商可能是一个值得关注的问题。
72040发布于 2018-06-08 - 来自专栏区块链入门
【知识总结】4.微服务的治理去中心化，服务发现，安全，部署
运行时的治理，比如安全级别保证（SLA），限制，监控，安全和服务发现，可以在API网关层处理。 服务注册和发现 微服务架构下，有大量的微服务需要处理。 安全 在实际运行环境中，微服务的安全也非常重要。我们先看下单体架构下安全是如何实现的。 一个典型的单体应用，安全问题主要是“谁调用”，“调用者能做什么”，“如何处理”。 服务器接收到请求后，一般都在处理链条的最开始，通过安全组件来对请求的信息进行安全处理。 我们能直接把这种处理方式应用在微服务架构中吗？ 答案是可以的，需要每个微服务都实现一个安全组件从资源中心获取对应的用户信息，实现安全控制。这是比较初级的处理方式。可以尝试采用一些标准的API方式，比如OAuth2和OpenID。 JWT令牌是一种“有内容的令牌”，包含用户的身份信息，在公共环境中使用不安全。 现在我们看下如何在网络零售网站中应用这些协议保障微服务的安全。 ?
2.7K20发布于 2021-03-11 - 来自专栏AllTests软件测试
数据安全知识体系
数据安全知识体系 目录 1、数据安全立法 2、数据安全全生命周期 2.1、数据采集安全 2.2、数据存储安全 2.3、数据传输安全 2.4、数据访问安全 2.5、数据交换安全 2.6、数据销毁安全 2、数据安全全生命周期 2.1、数据采集安全 1、数据源的安全可信、身份鉴定、用户授权 2、个人信息与重要数据进行采集前评估 3、采集过程安全合规、日志记录 4、隐私数据、敏感数据识别且防泄露 5、采集工具或设备要安全管理 、访问控制等 2.2、数据存储安全 1、数据分类分级 2、存储区域与隔离 3、加密存储 4、存储平台或系统账号、密码、权限、安全管理 5、密码保护、密钥管理 6、日志管理 7、存储备份 8、数据恢复 9 、数据归档 2.3、数据传输安全 1、传输加密 2、网络可用性管理 3、传输接口管控 4、接口调用日志管理 2.4、数据访问安全 1、数据密级划分 2、数据访问权限 3、数据查询权限划分 4、打印/下载权限 5、数据脱敏 2.5、数据交换安全 1、数据接口配置 2、日志管理与监控审计 3、文档标签 4、数据加密、数据压缩 5、敏感数据脱敏 6、交换过程验证 7、数字水印 2.6、数据销毁安全 1、数据内容安全销毁
1.4K20编辑于 2022-07-26 - 来自专栏自动化、性能测试
安全测试基础知识
常见安全问题 跨站脚本攻击XSS 跨站请求伪造攻击CSRF 前端Cookies安全性 点击劫持攻击 传输过程安全问题 用户密码安全问题 SQL注入攻击 XSS（Cross Site Scripting） 转义成< > 存入数据库时即转义，或显示时转义 对html属性中的双引号和单引号【"" ''】转义成&quto; ' CSP1（Content SecurityPolicy）内容安全策略
1.3K31发布于 2020-06-09 - 来自专栏紫禁玄科
七，知识域：安全评估
6.1知识域：安全评估基础 6.1.1安全评估概念 了解安全评估的定义，价值，风险评估工作内容及安全评估工具类型。 了解安全评估标准的发展。 理解评估对象（TOE），保护轮廓（PP），安全目标（ST），评估保证级（EAL）等关键概念。 了解信息安全等级评测的作用和过程。 6.2知识子域：安全评估实施 6.2.1风险评估相关要素 理解资产，威胁，脆弱性，安全风险，安全措施，残余风险等风险评估相关要素及相互关系。 了解基于知识的评估，理解定性评估，定量评估的概念及区别并掌握定量分析中量化风险的方法。 6.2.3风险评估的基本过程 了解风险评估基本过程。 6.3知识子域：信息系统审计 6.3.1审计原则与方法 了解信息系统审计职能，流程，内部控制及审计标准。
90410编辑于 2022-03-24 - 来自专栏网络技术联盟站
WiFi 安全基础知识
这并不能真正使您的网络安全，它有助于使您的路由器更容易找到。4、开启 WPS许多人对WiFi 安全性的另一个疑问是“什么是 WPS？” WPS 代表 WiFi 保护设置，涵盖所有类型的WiFi 保护。 要启用 WPS 设置，您需要打开无线安全设置页面，在那里，选择您的设备可以使用的保护，并输入一个难以猜测的密码。 获得新路由器后提高WiFi 安全性对于阻止人们使用您的 Internet 非常重要，您可以通过更多方式来加强WiFi 保护。
1K20编辑于 2022-10-14 - 来自专栏MIKE笔记 技术教程
网络安全与信息安全【知识点】
二、网络安全技术 4、网络系统的安全管理的原则： 5、网络安全的实用技术： 6、机房的安全等级分类分为A类、B类、C类3个基本类别。 30、进入系统用户桌面的步骤 31、net 命令的使用 32、构建一个安全的网络 三、网段安全网络拓扑结构 ---- 前言 网络安全与信息安全【知识点】： 一、定义 1、计算机网络安全的定义： 是指利用网络管理控制和技术措施 4）不可否认性-也称不可抵赖性，在网络信息系统的信息交互过程中，确信参与者的真实同一性。 二、网络安全技术 4、网络系统的安全管理的原则： （1）多人负责原则 （2）任期有限原则 （3）职责分离原则 5、网络安全的实用技术： （1）物理隔离 （2）逻辑隔离 （3）防御来自网络的攻击 （4）防御网络上的攻击 （5）身份认证（鉴别、授权和管理（AAA）） （6）加密通信和虚拟专用网 （7）入侵检测和主动防卫 （8）网管、审计和取证。
1.3K20编辑于 2023-03-22 - 来自专栏全栈技术
SpringMVC框架基础知识(4)
login.do user/ login.do user/ /login.do /user/ login.do /user/ /login.do 所以，在实际应用时，一般推荐使用以上表格中的第1种做法，或第4种做法 ，返回值暂时是String类型表示“视图名称”，方法名称可以自定义，方法的参数列表可以按需设计； 【掌握】当结合使用Thymeleaf时，需要先添加thymeleaf、thymeleaf-spring4或
41020发布于 2021-08-23 Hibernate知识辅导（4--3）
<hibernate-mapping package="alan.hbn.inheritance.entity">
14210编辑于 2025-10-14
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号