今晚無意中加了個健身朋友的微信，我覺得我又行了。 母親的想法一直與我有沖突，其實本質(zhì)就是物質(zhì)決定意識，加上母親的經(jīng)歷決定了它的想法。 不過事情都有兩面性，絕無對錯。 不過，我...
發(fā)簡信
IP屬地：山東
-
2020-06-11
-
some words to me
Success is not final,failure is not fatal,it is the courage to continue that counts. An...
-
白帽子講web安全-訪問控制
whoami 權(quán)限控制，或者說訪問控制，抽象的說，都是某個主體對某個客體需要實施某種操作，而系統(tǒng)對這種操作的限制就是權(quán)限控制。 在網(wǎng)絡(luò)中：為了保護網(wǎng)絡(luò)資源的安全，一般都是通過...
-
白帽子講web安全-認證與會話管理
who am i 認證的目的是為了認出用戶是誰，而授權(quán)的目的是為了決定用戶能夠在做什么。 認證實際上就是一個驗證憑證的過程。 密碼的那些事情 首先是增強密碼強度， 接著是密碼...
-
白帽子講web安全-文件上傳漏洞
概述 要完成這個攻擊，要滿足幾個條件，首先，上傳的文件能夠被web容器解析執(zhí)行，其次用戶能夠從web上訪問這個文件，最后，用戶上傳的文件若被安全檢查，格式化，圖片壓縮等功能改...
-
白帽子講web安全-注入攻擊
前言 一個安全設(shè)計原則：數(shù)據(jù)與代碼分離原則。他就是專門為了解決注入攻擊而產(chǎn)生的。 注入攻擊的本質(zhì)，是把用戶輸入的數(shù)據(jù)當做代碼執(zhí)行，有兩個關(guān)鍵條件：第一個是用戶能夠控制輸入，第...
-
白帽子將web安全-點擊劫持
一點擊劫持 點擊劫持是視覺上的一種欺騙手段。攻擊者使用一個透明的，不可見的iframe,覆蓋在一個網(wǎng)頁上，誘導(dǎo)用戶點擊。 點擊劫持域CSRF攻擊有著異曲同工之妙，都是在用戶不...
-
白帽子講web安全-跨站點請求偽造
一 CSRF 攻擊者盜用了你的身份,以你的名義發(fā)送惡意請求,對服務(wù)器來說這個請求是完全合法. 二 CSRF進階 1瀏覽器的cookie策略 瀏覽器所支持的cookie分為兩種...
-
白帽子講web安全-跨站腳本攻擊（2）
一 XSS攻擊進階 1 XSS攻擊平臺 攻擊平臺的主要目的就是為了演示xss的危害，以及方便測試使用，常見的有attack API，BeFF，XSS-Proxy 2終極武器：...
-
白帽子講web安全-跨站腳本攻擊（1）
1 XSS簡介 通常指黑客通過html注入篡改了網(wǎng)頁，插入了惡意的腳本，從而在用戶瀏覽網(wǎng)頁時，控制用戶瀏覽器的一種攻擊。 分類： 反射型XSS 只是簡單的把用戶輸入的數(shù)據(jù)反...
-
白帽子講web安全-第二章 瀏覽器安全
1 同源策略 同源策略是瀏覽器的一個安全功能，不同源的客戶端腳本在沒有明確授權(quán)的情況下，不能讀寫對方資源。所以xyz.com下的js腳本采用ajax讀取abc.com里面的文...
-
白帽子講web安全-第一章 我的安全世界觀
1。安全評估的過程：資產(chǎn)等級分析，威脅分析，風險分析，確認解決方案。 2。白帽子兵法：Secure by default 原則（黑名單 白名單 最小權(quán)限原則) ...
