文章庫ARTICLE COLUMN
摘要：因?yàn)闉g覽器的同源策略，所以不能獲取到其他網(wǎng)站的，但通過把代碼注入到目標(biāo)頁面中，就能繞過同源策略，比如在的中注入代碼，等到數(shù)據(jù)提交到服務(wù)器端，會(huì)保存下來，下次展示頁面的時(shí)候，就會(huì)執(zhí)行這段代碼。 注：以下文章是我從公眾號(hào)碼農(nóng)翻身中的《...
摘要：非對(duì)稱加密的理論知識(shí)，可以參考筆者前面的文章進(jìn)階模塊之理論篇。非對(duì)稱加密中，公鑰加密，私鑰解密，加解密對(duì)應(yīng)的分別如下。相關(guān)鏈接程序猿小卡的學(xué)習(xí)筆記非對(duì)稱解密出錯(cuò) 前言 剛回答了SegmentFault上一個(gè)兄弟提的問題《非對(duì)稱解密出錯(cuò)》。這個(gè)屬于N...
摘要：近日，阿里云針對(duì)物聯(lián)網(wǎng)企業(yè)遇到的設(shè)備認(rèn)證困難安全問題突出等問題，發(fā)布了套件的一體化解決方案，能夠支持物聯(lián)設(shè)備快速上云，高效設(shè)備管理，數(shù)據(jù)安全，低成本海量數(shù)據(jù)存儲(chǔ)，實(shí)時(shí)掌握設(shè)備狀態(tài)，快速發(fā)現(xiàn)數(shù)據(jù)價(jià)值等，可以讓更多物聯(lián)網(wǎng)企業(yè)快速擁抱云計(jì)算...
摘要：摘要阿里云數(shù)據(jù)管理企業(yè)版，作為數(shù)據(jù)管理產(chǎn)品大家族里的新成員，于年月開啟公測(cè)，今年月底正式發(fā)布商業(yè)化版本。通過一張圖來詳細(xì)解讀更多詳情，歡迎點(diǎn)擊企業(yè)數(shù)據(jù)庫解決方案 摘要： 阿里云數(shù)據(jù)管理DMS企業(yè)版，作為數(shù)據(jù)管理產(chǎn)品大家族里的新成員，于2017...
摘要：摘要阿里云數(shù)據(jù)管理企業(yè)版，作為數(shù)據(jù)管理產(chǎn)品大家族里的新成員，于年月開啟公測(cè)，今年月底正式發(fā)布商業(yè)化版本。阿里云企業(yè)版是阿里巴巴集團(tuán)從年開始逐步積累迭代出來的研發(fā)全自助數(shù)據(jù)庫服務(wù)平臺(tái)。 摘要： 阿里云數(shù)據(jù)管理DMS企業(yè)版，作為數(shù)據(jù)管理產(chǎn)品大...
摘要：摘要阿里云性能測(cè)試是卓越的性能測(cè)試平臺(tái)，具備強(qiáng)大的分布式壓測(cè)能力，可模擬海量用戶的真實(shí)業(yè)務(wù)場(chǎng)景，讓所有性能問題無所遁形。近日，宣布推出了基于阿里雙全鏈路壓測(cè)平臺(tái)的鉑金版。 摘要： 阿里云性能測(cè)試（Performance Testing Service）是卓越的Sa...
摘要：官方?jīng)]有提供圖形界面功能，比較了幾個(gè)開源的圖形界面之后，覺得的功能相對(duì)完善。 vault官方?jīng)]有提供圖形界面功能，比較了幾個(gè)開源的圖形界面之后，覺得goldfish的功能相對(duì)完善。 goldfish部署 sudo mkdir /opt/goldfish && sudo chown `whoami:whoami...
摘要：但是有了加密算法并不以為著不會(huì)遭到攻擊，隨著技術(shù)的發(fā)展，加密算法也需要升級(jí)。如果您處理收集用戶的大數(shù)據(jù)，請(qǐng)申請(qǐng)安全套接字認(rèn)證，盡可能避免使用低級(jí)的加密算法，防止分析信息和廣告信息的泄露。 showImg("https://segmentfault.com/img/bV20St?w...
摘要：中間人攻擊及其防范在之前的文章中，筆者簡(jiǎn)要介紹了一下的工作原理，在擴(kuò)展閱讀中，筆者提到了中間人攻擊，簡(jiǎn)稱而在本文中，筆者將進(jìn)一步解釋什么是中間人攻擊。而中間人攻擊不僅僅局限于針對(duì)，對(duì)于開放性的連接，中間人攻擊非常容易。 HTTPS 中間人攻...
摘要：充分復(fù)用阿里云產(chǎn)品，大大提高了數(shù)據(jù)安全性和高可用性。這便是阿里云產(chǎn)品。立足于阿里云的高性能集群超級(jí)計(jì)算集群彈性計(jì)算服務(wù)，彈性服務(wù)等計(jì)算產(chǎn)品，阿里云彈性高性能平臺(tái)具備強(qiáng)大的并行計(jì)算能力，完美適配高性能計(jì)算業(yè)務(wù)訴求。 摘要： 來自全國500多...
摘要：第二題返老還童拿到之后丟進(jìn)，發(fā)現(xiàn)只有，代碼，沒有。仔細(xì)觀察發(fā)現(xiàn)，以上坐標(biāo)可以對(duì)應(yīng)坐標(biāo)系中的一個(gè)九宮格。有點(diǎn)腦洞，把九個(gè)坐標(biāo)編好數(shù)字，然后按照坐標(biāo)給出的順序?qū)憯?shù)字就是答案。 Mobile 第二題：返老還童（1000pt） 拿到apk之后丟進(jìn)JEB，發(fā)現(xiàn)只有...
摘要：地址項(xiàng)目目的在和端使用組件與進(jìn)行交互，串改頁面，讓用戶授權(quán)登錄后，獲取用戶關(guān)鍵信息，并完成自動(dòng)關(guān)注一個(gè)賬號(hào)。登錄這是微博移動(dòng)端登錄頁首先使用串改當(dāng)前頁面元素，讓用戶沒法意識(shí)到這是微博官方的登錄頁。 github地址 項(xiàng)目目的 在app(ios和andro...
摘要：讀取新的一行作為模塊名，讀取下一行作為對(duì)象名，然后將壓入到堆棧中。讀取字符串進(jìn)行處理之后壓入堆棧。將一個(gè)元組和一個(gè)可調(diào)用對(duì)象彈出堆棧，然后以該元組作為參數(shù)調(diào)用該可調(diào)用的對(duì)象，最后將結(jié)果壓入到堆棧中。調(diào)用結(jié)束反序列化。 python pickle允...
摘要：加密的兩種方式對(duì)稱加密加密數(shù)據(jù)和解密數(shù)據(jù)的密鑰一模一樣，所以對(duì)于多個(gè)有數(shù)據(jù)交換需求的個(gè)體，兩兩之間共同維護(hù)一把密鑰，這個(gè)帶來的成本基本是不可接受的。通過私鑰加密的數(shù)據(jù)，只能通過公鑰解開，所以非對(duì)稱加密是單項(xiàng)安全的。 加密的兩種方式： 1...
摘要：序本文主要講一下以及對(duì)它的防范。會(huì)話固定攻擊，是利用那些登錄前和登錄之后沒有變化的漏洞來獲取登錄態(tài)，進(jìn)而獲取用戶的相關(guān)信息等。 序 本文主要講一下session fixation attacks以及spring security對(duì)它的防范。 session fixation attacks 會(huì)話固定...
摘要：序本文就來介紹一下如何使用進(jìn)行賬戶切換順序內(nèi)置的各種可以看到是提供的里頭順序在最后的一個(gè)。前面講到了主要用來進(jìn)行鑒權(quán)處理，而是用來做賬戶切換的，把它放在之后，是要求對(duì)切換用戶的功能進(jìn)行鑒權(quán)，否則任何人都可以隨意切換用戶，那就安全故障了...
摘要：摘要為了更方便的實(shí)現(xiàn)彈性的資源創(chuàng)建，方便您一次運(yùn)行多臺(tái)按量實(shí)例來完成應(yīng)用的開發(fā)和部署，我們開放了的批量創(chuàng)建實(shí)例接口。直到實(shí)例狀態(tài)變成結(jié)束創(chuàng)建流程。自動(dòng)釋放時(shí)間按照標(biāo)準(zhǔn)表示，并需要使用時(shí)間。 摘要： 為了更方便的實(shí)現(xiàn)彈性的資源創(chuàng)建，方便...
摘要：以案例中的漏洞為例，安騎士的修復(fù)建議功能通過漏洞真實(shí)影響分析，能快速計(jì)算出漏洞真實(shí)受到影響較大的機(jī)器，在非常短的時(shí)間內(nèi)給出企業(yè)修復(fù)排序的有效建議。 摘要： 關(guān)注網(wǎng)絡(luò)安全的企業(yè)大都很熟悉這樣的場(chǎng)景：幾乎每天都會(huì)通過安全媒體和網(wǎng)絡(luò)安全廠商...
摘要：加解密偽代碼加密解密非對(duì)稱加密又稱公開秘鑰加密。常見的非對(duì)稱加密算法。通常來說對(duì)稱加密速度要快于非對(duì)稱加密。在之后的通訊階段，可以使用對(duì)稱加密算法對(duì)數(shù)據(jù)進(jìn)行加密，秘鑰則是握手階段生成的。確認(rèn)信息完整未被篡改。 一、 文章概述 互聯(lián)網(wǎng)時(shí)代...
摘要：摘要近日，阿里云推出了云虛擬主機(jī)網(wǎng)站木馬查殺的新功能，十分適合對(duì)網(wǎng)站安全不了解不熟悉的用戶，或網(wǎng)站出現(xiàn)掛馬情況不清楚如何處理的用戶。阿里云表示，此次網(wǎng)站木馬查殺功能是阿里云安騎士專為虛擬主機(jī)推出的安全增值服務(wù)。 摘要： 近日，阿里云推...
摘要：最近在用寫自己的博客，發(fā)現(xiàn)總是掉到的坑，于是就好好八一八這個(gè)小甜餅，沒想到居然還說很有意思的，每一個(gè)知識(shí)點(diǎn)都能拉出一條大魚，想想自己之前對(duì)，簡(jiǎn)直就是它認(rèn)識(shí)我，我只能叫出他的名字。 最近在用thinkjs寫自己的博客，發(fā)現(xiàn)總是掉到cookie的坑，...
摘要：框架具有輕便，開源的優(yōu)點(diǎn)，所以本譯見構(gòu)建用戶管理微服務(wù)五使用令牌和來實(shí)現(xiàn)身份驗(yàn)證往期譯見系列文章在賬號(hào)分享中持續(xù)連載，敬請(qǐng)查看在往期譯見系列的文章中，我們已經(jīng)建立了業(yè)務(wù)邏輯數(shù)據(jù)訪問層和前端控制器但是忽略了對(duì)身份進(jìn)行驗(yàn)證。 重拾后端之Sp...
摘要：目前抗防護(hù)保底萬，最高到萬。主動(dòng)防御全網(wǎng)安全情報(bào)搜集，建立安全信譽(yù)體系，利用專業(yè)的阿里云攻防策略實(shí)現(xiàn)攻擊主動(dòng)防御。 摘要： 阿里云SCDN提供的一整套加速和安全的解決方案。目前SCDN抗CC防護(hù)保底6萬QPS，最高到100萬QPS。另可定制最高達(dá)250萬QPS...
摘要：通常編寫過濾器驗(yàn)證用戶輸入時(shí)，過濾器應(yīng)該是基于白名單已知的安全結(jié)構(gòu)配置編寫，允許白名單通過，不允許其他輸入而基于黑名單已知的不安全結(jié)構(gòu)配置編寫，即允許除了黑名單之外的所有輸入，是不安全的，因?yàn)檫€有許多未知的不安全事物。原文鏈接應(yīng)用安全...
摘要：面試網(wǎng)絡(luò)了解及網(wǎng)絡(luò)基礎(chǔ)對(duì)端傳輸詳解與攻防實(shí)戰(zhàn)本文從屬于筆者的信息安全實(shí)戰(zhàn)中滲透測(cè)試實(shí)戰(zhàn)系列文章。建議先閱讀下的網(wǎng)絡(luò)安全基礎(chǔ)。然而，該攻擊方式并不為大家所熟知，很多網(wǎng)站都有的安全漏洞。 面試 -- 網(wǎng)絡(luò) HTTP 現(xiàn)在面試門檻越來越高，很多開發(fā)者...
ChatGPT和Sora等AI大模型應(yīng)用，將AI大模型和算力需求的熱度不斷帶上新的臺(tái)階。哪里可以獲得...
一、活動(dòng)亮點(diǎn)：全球31個(gè)節(jié)點(diǎn)覆蓋 + 線路升級(jí)，跨境業(yè)務(wù)福音！爆款云主機(jī)0.5折起：香港、海外多節(jié)點(diǎn)...
大模型的訓(xùn)練用4090是不合適的，但推理（inference/serving）用4090不能說合適，...
89542767
社區(qū)管理員
白馬嘯西風(fēng)