记录一下文件上传的常见姿势，更全面的可以做upload-labs。 实验环境：win2003 phpstudy 实验平台：upfile 一、准备上传的一句话木马 eval函数将接受的字符串当做代码执行 二、实验步骤 2.1 无防护上传 可以直接上传一句话木马文件 可以看到已经成功上传，并返回了相关信... ...
分类：
其他好文 时间：
2020-05-13 20:00:17
阅读次数：
63
域名证书其实也是一种安全证书，这种证书可以配置到网站服务器当中，然后对网站起到更好的安全防护，此时可以防止网站当中重要的信息丢失。如今，很多企业会重视网站安全，因此会考虑给网站配置域名证书。不过，配置域名证书的时候一般都是需要申请的，不过一定要使用正确的方法去申请。那么，如何申请域名证书才是合理的呢？第一、在正规的机构当中申请比较合理：CA机构是一个公认的权威域名证书颁发机构，这个机构当中颁发下来
分类：
其他好文 时间：
2020-05-12 11:44:14
阅读次数：
133
^.*s 替换公司这个词语 ^.*防护口罩 替换后 空格 删除S 之后的所有字符用：s.*$ 删除S 之前的所有字符用：^.*s ...
分类：
其他好文 时间：
2020-05-04 21:39:37
阅读次数：
478
spring security 简介 spring security 的核心功能主要包括： 认证 （你是谁）授权 （你能干什么）攻击防护 （防止伪造身份）其核心就是一组过滤器链，项目启动后将会自动配置。最核心的就是 Basic Authentication Filter 用来认证用户的身份，一个在s ...
分类：
编程语言 时间：
2020-05-03 20:25:28
阅读次数：
64
一、实验概述 1.1 实验目标 本实验名为MSF基础应用，目的是要通过使用MSF平台完成几种不同思路的攻击，以进一步加深我们对该平台的认识和熟练程度，掌握更多更广泛的攻击思路，深入剖析其攻击原理，知道攻击是怎样发起怎样成功的，从而不断提高自己的信息安全意识和防护能力。 1.2 实验原理 本次实验用到 ...
分类：
其他好文 时间：
2020-04-30 19:17:08
阅读次数：
74
脸部识别是个好主意，直到世界大片地区被迫戴上口罩，这在很大程度上使它毫无用处。 苹果显然已经听到了我们的痛苦。用户正在报告最新的iOS 13.5开发人员版本中的一项微妙的新功能，该功能将使解锁iPhone更加容易，而无需卸下防护面罩。 据国内知名网络安全专家、东联科技CEO郭盛华透露：“具有Face ...
分类：
移动开发 时间：
2020-04-30 09:28:18
阅读次数：
132
企业数据保护需要备份/恢复功能软件吗？为企业服务器上的磁盘存储增加一重数据防护，防止介质故障。为企业保护备份数据远离外部***，阻止人为擅自修改灾备介质服务器上托管数据，在生产设备数据损坏时，数据可以从灾备介质服务器上迅速找回。为本地虚拟化、私有云平台、和公有云中的数据全面保护，防止意外发生。为对抗勒索病毒感染时，避免企业无法接受的损失。基础架构IaaS保护服务基础架构保护是针对客户基础架构中生产工
分类：
其他好文 时间：
2020-04-29 18:41:13
阅读次数：
75
工欲善其事，必先利其器，在我们日常办公中少不了电子邮箱的协作，作为“新一代商务邮箱”的践行者，TOM邮箱将完成6.0版本的全新升级。本次升级，受到了企业及商务精英的多方关注，以极简、智能、商务为理念，从视觉、产品、功能等多角度进行精心筹备，为用户提供更加舒适流畅，崭新的邮箱体验!
抢先一步，了解全新的TOM邮箱6.0
在产品体验上，由资深产品规划师设计调研用户需求，基于用户使用习惯，以智能加载、按需处理、情景式布局等创新概念，同时加入了更多便捷性引导，安全防护及系统性能全面提升。
TOM邮箱6.0
在收信、发信场景中升级多项功能，简化了页面层级，联系人快速添加、编辑、查找、星标，写信智能联想等均进行了全面优化。
聚焦海外收发体验，升级中英文双语切换，实时同译，让邮件沟通更便捷。
近年来， TOM荣获”年度匠心品质奖、品质服务奖、最具成长力创新企业”等多项大奖，受到了行业认可，受益于邮箱系统的更新迭代与良好的口碑， 旗下VIP邮箱涵盖个人企业家、中小型企业、职场精英等群体；企业邮箱辐射外贸、商务服务、制造业、物流、科技、教育等上百个行业。
分类：
其他好文 时间：
2020-04-28 11:22:18
阅读次数：
100
iptables 防火墙基本概念： - 根据逻辑分类： - 主机防火墙： 对单个主机进行防护 a) window上的防火墙 b) 云上的安全组 - 网络防火墙：对网络入口进行防护，防火墙的背后是本地局域网 a) 安全厂商设备 b）云上的FaaS服务（对VPC网络进行防护） - 主机防火墙（个人）和网 ...
分类：
系统相关 时间：
2020-04-27 11:33:21
阅读次数：
87
CIA知道么 ？ 机密性（Confidentiality） 完整性（Integrity） 可用性（Availiability） 常见的web攻击有 XSS ，CSRF; xss 到底是什么 ？ 黑客在你的浏览器中插入一段恶意JS脚本，窃取你的隐私信息【这里泛指cookie登录信息】，冒充你的身份进行 ...
分类：
Web程序 时间：
2020-04-26 21:25:47
阅读次数：
104
