面试: GET请求在URL中传送的参数是有长度限制的，而POST没有。 GET比POST更不安全，因为参数直接暴露在URL上，所以不能用来传递敏感信息。 GET参数通过URL传递，POST放在Request body中。 GET请求参数会被完整保留在浏览器历史记录里，而POST中的参数不会被保留。 ...
分类：
其他好文 时间：
2021-07-14 18:50:37
阅读次数：
0
有网站源码，需要的私聊，有些私人敏感信息，暂时不放GitHub了。 https://www.quewaner.com/ ...
分类：
Web程序 时间：
2021-07-13 17:43:33
阅读次数：
0
文章目录 9.1 异常行为9.1.1 禁止抑制或者忽略已检查异常9.1.2 禁止在异常中泄露敏感信息9.1.3 方法发生异常时要恢复到之前的对象状态9.2 运行环境9.2.1 生产代码不能包含任何调试入口点9.2.2 使用标准的API替代操作系统的系统命令9.2.3 禁止从第3方源下载并使用软件包9 ...
分类：
编程语言 时间：
2021-07-12 17:57:29
阅读次数：
0
简介 本场景将指导你基于云效Codeup，1分钟左右即可自动检测出代码里的【源码漏洞】、【依赖包漏洞】、【敏感信息】等安全风险，并为你自动修复。 完成体验，还可领取cherry定制键盘、DDD高手进阶课等丰厚礼品，100%拿奖。 代码安全不用愁！云效Codeup为你守护。 前往【云效代码管理Code ...
分类：
其他好文 时间：
2021-06-02 11:01:34
阅读次数：
0
不管使用何种 SSH 工具，最最重要的就是不要使用来路不明的 SSH。 因为你需要在 SSH 中上传服务器的数据，密码等很多敏感信息，服务器的安全比与需要支付 SSH 工具可能的费用来说要重要得多。 MobaXterm 安装 MobaXterm 的官方下载地址为： https://mobaxterm ...
分类：
其他好文 时间：
2021-05-24 09:49:02
阅读次数：
0
信息泄漏是指在正常情况下不能被普通用户访问的敏感信息没有被应用程序所保护，能够直接访问。就web来说这种类型的问题往往会带来巨大的危害，攻击者不仅可以轻松收集用户手机号，姓名等隐私信息，更可以借此攻入企业后台甚至是getshell。下面介绍一些常见的web信息泄漏漏洞。 .git源码泄露 在使用命令 ...
分类：
Web程序 时间：
2021-05-24 09:03:08
阅读次数：
0
SharedPreferences是一个轻量级的存储类，通常用来存储应用的配置信息，采用键值对的方式存储数据，且支持多种数据类型。 话不多说，练起来~ 修改一下代码，将测试用的APP的数据存储到SharedPreferences中 运行起来，点一下按钮存储数据 打开android device mo ...
分类：
移动开发 时间：
2021-04-15 12:06:05
阅读次数：
0
googlehacking：利用引擎搜索（例如Google、Baidu）有针对的搜索信息来进行网络入侵的技术和行为。 搜索引擎对于关键字提供了多种语法，构造出特殊关键字，Googlehacking技术能够快速全面的让攻击者挖掘到更多的信息，目标主要有一下几种： 1.敏感信息（搜索到个人信息等敏感信息 ...
分类：
其他好文 时间：
2021-02-24 13:20:10
阅读次数：
0
###一、Secret概述 Kubernetes Secret 对象可以用来储存敏感信息，例如：密码、OAuth token、ssh 密钥等。如果不使用 Secret，此类信息可能被放置在 Pod 定义中或者容器镜像中。将此类敏感信息存储到 Secret 中，可以更好地： -控制其使用 -降低信息泄 ...
分类：
其他好文 时间：
2021-02-09 11:57:18
阅读次数：
0
一、介绍ConfigMap用于保存配置数据的键值对，可以用来保存单个属性，也可以用来保存配置文件。ConfigMap跟secret很类似，但它可以更方便地处理不包含敏感信息的字符串。我们知道许多应用经常会有从配置文件、命令行参数或者环境变量中读取一些配置信息，这些配置信息我们肯定不会直接写死到应用程序中去的，比如你一个应用连接一个redis服务，下一次想更换一个了的，还得重新去修改代码，重新制作一
分类：
其他好文 时间：
2020-11-13 12:13:38
阅读次数：
5
