作者｜Frank： Frank, 爱奇艺云平台科学家, 目前是爱奇艺安全云负责人, 日常主导安全云在业务安全, 云安全, 数据安全, 安全攻防, 移动安全等各领域的技术创新和项目实施, 特别是将大数据风控引入到了爱奇艺业务安全保障中, 实现数据驱动安全和安全智能化。 01普遍业务风险行业的共同的问题 ...
分类：
其他好文 时间：
2020-06-26 13:09:29
阅读次数：
428
1.NFV? 2.HCI的NFV? 3.分布式虚拟交换机？ 4.VXLAN? 5.微分段？分布式防火墙？ 6.虚拟（边界）路由器？ 7.云计算网络配置？ 8.SDN?三大特点？体系结构？流量走向？ 9.OpenFlow流表结构？ 10.网络安全攻防常见攻击技术？常见防御技术？CTF?安全蓝军？护网行 ...
分类：
其他好文 时间：
2020-06-25 21:17:41
阅读次数：
78
1. 拉高视角，从宏观看网络安全攻防 伴随着信息化的发展，网络安全的问题就一直日益突出，与此同时，网络安全技术也成为研究热点，直到今日也没有停止。 从微观来看，网络安全技术研究指的是针对某项或某几项指标的完善，例如： 针对WEB系统漏洞的挖掘和利用，以及与此相应的日志采集以及关键点审计技术，例如RA ...
分类：
其他好文 时间：
2020-03-01 12:09:10
阅读次数：
158
Web 安全的对于 Web 从业人员来说是一个非常重要的课题，所以在这里总结一下 Web 相关的安全攻防知识，希望以后不要再踩雷，也希望对看到这篇文章的同学有所帮助。今天这边文章主要的内容就是分析几种常见的攻击的类型以及防御的方法。 也许你对所有的安全问题都有一定的认识，但最主要的还是在编码设计的过 ...
分类：
Web程序 时间：
2019-12-01 10:10:58
阅读次数：
95
Web 安全的对于 Web 从业人员来说是一个非常重要的课题 , 所以在这里总结一下 Web 相关的安全攻防知识，希望以后不要再踩雷，也希望对看到这篇文章的同学有所帮助。今天这边文章主要的内容就是分析几种常见的攻击的类型以及防御的方法。 也许你对所有的安全问题都有一定的认识，但最主要的还是在编码设计 ...
分类：
Web程序 时间：
2019-10-29 09:56:34
阅读次数：
190
在win环境反编译安卓APP的.apk文件 安卓apk 反编译为 Java源码图文教程 Android安全攻防战，反编译与混淆技术完全解析（上） ...
分类：
移动开发 时间：
2019-08-29 16:08:50
阅读次数：
138
一、XSSXSS (Cross-Site Scripting)，跨站脚本攻击，因为缩写和 CSS重叠，所以只能叫 XSS。跨站脚本攻击是指通过存在安全漏洞的Web网站注册用户的浏览器内运行非法的HTML标签或JavaScript进行的一种攻击。 跨站脚本攻击有可能造成以下影响: 利用虚假输入表单骗取 ...
分类：
Web程序 时间：
2019-06-29 12:52:09
阅读次数：
104
概述 这是 WebGoat 的最后一部分，主要内容是 WebGoat中的Challenge，前面还有 1 和 2。 Challenge Admin lost password 本题目的服务端源代码。 @AssignmentPath("/challenge/1") public class Assig ...
分类：
Web程序 时间：
2019-02-18 01:14:45
阅读次数：
419
概述 由于上一篇文章 Web安全攻防靶场之WebGoat - 1 过长，这里分开写后面内容 使用 Cross-Site Scripting (XSS) 跨站脚本攻击，跨站脚本分为三类 1. Reflected XSS Injection 反射型xss 通过一个链接产生的xss叫做反射型xss，所有恶 ...
分类：
Web程序 时间：
2019-02-17 23:48:45
阅读次数：
329
原文转自：https://segmentfault.com/a/1190000018073845 作者：浪里行舟 在互联网时代，数据安全与个人隐私受到了前所未有的挑战，各种新奇的攻击技术层出不穷。如何才能更好地保护我们的数据？本文主要侧重于分析几种常见的攻击的类型以及防御的方法。 一、XSS XSS ...
分类：
Web程序 时间：
2019-02-01 18:05:33
阅读次数：
188
