發(fā)簡信
IP屬地：山東
今晚無意中加了個健身朋友的微信，我覺得我又行了。 母親的想法一直與我有沖突，其實本質(zhì)就是物質(zhì)決定意識，加上母親的經(jīng)歷決定了它的想法。 不過事情都...
Success is not final,failure is not fatal,it is the courage to continue ...
whoami 權(quán)限控制，或者說訪問控制，抽象的說，都是某個主體對某個客體需要實施某種操作，而系統(tǒng)對這種操作的限制就是權(quán)限控制。 在網(wǎng)絡(luò)中：為了保...
who am i 認證的目的是為了認出用戶是誰，而授權(quán)的目的是為了決定用戶能夠在做什么。 認證實際上就是一個驗證憑證的過程。 密碼的那些事情 首...
概述 要完成這個攻擊，要滿足幾個條件，首先，上傳的文件能夠被web容器解析執(zhí)行，其次用戶能夠從web上訪問這個文件，最后，用戶上傳的文件若被安全...
前言 一個安全設(shè)計原則：數(shù)據(jù)與代碼分離原則。他就是專門為了解決注入攻擊而產(chǎn)生的。 注入攻擊的本質(zhì)，是把用戶輸入的數(shù)據(jù)當(dāng)做代碼執(zhí)行，有兩個關(guān)鍵條件...
一點擊劫持 點擊劫持是視覺上的一種欺騙手段。攻擊者使用一個透明的，不可見的iframe,覆蓋在一個網(wǎng)頁上，誘導(dǎo)用戶點擊。 點擊劫持域CSRF攻擊...
一 CSRF 攻擊者盜用了你的身份,以你的名義發(fā)送惡意請求,對服務(wù)器來說這個請求是完全合法. 二 CSRF進階 1瀏覽器的cookie策略 瀏覽...
一 XSS攻擊進階 1 XSS攻擊平臺 攻擊平臺的主要目的就是為了演示xss的危害，以及方便測試使用，常見的有attack API，BeFF，X...