推荐系统上线的基本条件
AB实验
功能列表
数据指标
覆盖率
AUC及gAUC
指标展示
指标监控
人工评测
附录 ...
分类：
编程语言 时间：
2019-10-13 12:36:47
阅读次数：
115
安全性测试入门（二）：Command Injection命令行注入攻击和防御 本篇继续对于安全性测试话题，结合DVWA进行研习。 Command Injection：命令注入攻击。 1. Command Injection命令注入 命令注入是通过在应用中执行宿主操作系统的命令，来达到破坏目的的一种攻 ...
分类：
其他好文 时间：
2019-10-12 13:07:01
阅读次数：
124
举例传入url的值为http://www.bilibili.com\@dl01.rong360.com/dl/rong360-c_seo_rapp_ask-release.apk 此时通过parse_url解析出来的host为dl01.rong360.com，通过匹配，发现在白名单中 但是，浏览器访 ...
分类：
Web程序 时间：
2019-09-23 15:04:24
阅读次数：
174
在docker中运行第三方服务时，通常需要绑定服务端口到本地主机。但使用 -p 参数进行的端口映射，会自动在iptables中建立规则，绕过firewalld，这对于端口级的黑白名单控制管理是很不利的，所以我们需要对iptables进行手动修改。 这里以从名为centos.19.09.05的imag ...
分类：
其他好文 时间：
2019-09-22 15:12:23
阅读次数：
280
场景：服务器F针对访问终端需要添加白名单操作，由到终端数量较多，所以用了一台代理服务器 P，在服务F中添加 服务器P IP地址的白名单，所有终端访问服务器P 由于我已经安装过 Nginx 所以只需要添加模块的配置，这里先说明 stream 四层代理的实现方式，（仅满足项目需要配置，其它配置项可百度参 ...
分类：
其他好文 时间：
2019-09-16 23:26:42
阅读次数：
237
#用户管理 - 白名单设定 - 创建用户 - 授权 - 查看授权 - 回收授权 ...
分类：
数据库 时间：
2019-09-14 18:57:46
阅读次数：
124
第一关：后缀名限制，抓包改一下后缀。 前端脚本检测文件扩展名。当客户端选择文件点击上传的时候，客户端还没有向服务器发送任何消 息，前端的 js 脚本就对文件的扩展名进行检测来判断是否是可以上传的类型 代码： 第二关：后端通过对上传文件的 Content Type 类型进行黑白名单检测过滤 源代码： ...
分类：
Web程序 时间：
2019-09-10 23:39:02
阅读次数：
159
----------------------概述-----------------------SSH是一种安全通道协议，主要是用来实现字符界面的远程登陆，远程复制等功能。SSH协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令。与早期的telnet（远程登录），rsh（RemoteShell，远程执行命令），rcp（RemoteFileCopy，远程
分类：
其他好文 时间：
2019-09-10 20:48:08
阅读次数：
362
phpmyadmin index.php中 checkpagevalidity函数 查看白名单 第一个返回true的地方 page参数需要在白名单中。 第二个返回true的地方 mb_strops函数：stroup(s1,s2) 查找s2在s1中第一次出现的位置 mb_substr(s1,s2,s3 ...
分类：
Web程序 时间：
2019-09-09 22:38:49
阅读次数：
131
一、原理：nginx防止网站资源被盗用模块ngx_http_referer_module?HTTPReferer是Header的一部分，当浏览器向Web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器借此可以获得一些信息用于处理，例如防止未经允许的网站盗链图片、文件等。因此HTTPReferer头信息是可以通过程序来伪装生成的，所以通过Referer信息防
分类：
系统相关 时间：
2019-09-08 16:44:44
阅读次数：
123
