安全性测试的测试点 1.跨网站脚本攻击 通过脚本语言的缺陷模拟合法用户，控制其账户，盗窃敏感数据 2.注入攻击 通过构造查询对数据库、LDAP和其他系统进行非法查询 3.恶意文件执行 在服务器上执行Shell 命令Execute，获取控制权 4.伪造跨站点请求 发起Blind 请求，模拟合法用户，要 ...
分类：
其他好文 时间：
2021-01-07 12:19:23
阅读次数：
0
体验一下Ｆｌｕｔｔｅｒ。 import 'package:flutter/material.dart'; void main() => runApp(new HelloWorldApp()); class HelloWorldApp extends StatelessWidget { @overri ...
分类：
其他好文 时间：
2021-01-05 11:16:44
阅读次数：
0
https是基于http和SSL/TLS实现的一个协议，他可以保证在网络上传输的数据都是加密的，从而保证数据安全。 接下来我们从http协议开始，提出想法并逐步进行分析，最终实现Https。 1. http协议是不安全的。 在https诞生之前，所有网站都使用http协议，而http协议在数据传输的 ...
分类：
Web程序 时间：
2021-01-04 11:04:36
阅读次数：
0
登录Nginx服务器。例如，您可以使用远程登录工具（例如PuTTY、Xshell）登录服务器。执行以下命令，在Nginx安装目录（/usr/local/nginx/conf）下创建一个用于存放证书的目录（命名为cert）。放大查看复制代码cd/usr/local/nginx/conf#进入Nginx默认安装目录。如果您修改过默认安装目录，请根据实际配置进行调整。mkdircert#创建证书目录，命
分类：
其他好文 时间：
2021-01-02 10:33:35
阅读次数：
0
【问题概述】 https基于ssl/tls加密，无法直接对报文进行分析。 【解决方案】 第一种 —— 利用“中间人攻击”的代理方式抓包分析。整个方案过程比较简单，这里不赘述，大致如下（详细可参见：https://www.cnblogs.com/liulinghua90/p/9109282.html） ...
分类：
Web程序 时间：
2021-01-01 11:39:41
阅读次数：
0
目录 完整的握手 当客户端和服务器端初次建立TLS握手时（例如浏览器访问HTTPS网站），需要双方建立一个完整的TLS连接，该过程为了保证数据的传输具有完整性和机密性，需要做很多事情，密钥协商出会话密钥，数字签名身份验证，消息验证码MAC等，整个握手阶段比较耗时的地方是密钥协商，需要密集的CPU处理 ...
分类：
其他好文 时间：
2020-12-31 12:55:20
阅读次数：
0
关于二进制k8s1.17.16部署kubesphere填坑标签（空格分隔）：kubernetes系列一：部署metric-0.3.6下载：components.yamlwgethttps://github.com/kubernetes-sigs/metrics-server/releases/download/v0.3.6/components.yaml下载：k8s.gcr.io/metrics-
分类：
其他好文 时间：
2020-12-30 11:24:32
阅读次数：
0
# 1. 安装 libgnutls libgnutls gnutls-3.6.15.tar.xz 解压方式: 命令： xz -d gnutls-3.6.15.tar.xz 命令： tar -xvf gnutls-3.6.15.tar.xz 也可以直接解压 命令： tar -xvJf gnutls-3 ...
分类：
其他好文 时间：
2020-12-24 11:59:32
阅读次数：
0
一、docker存在的安全问题 docker自身漏洞 作为一款应用 Docker 本身实现上会有代码缺陷。CVE官方记录Docker历史版本共有超过20项漏洞。黑客常用的攻击手段主要有代码执行、权限提升、 信息泄露、权限绕过等。目前 Docker 版本更迭非常快，Docker 用户最好将 Docke ...
分类：
其他好文 时间：
2020-12-11 12:41:04
阅读次数：
25
#背景描述 在使用cfssl的时候会提到cfssl是cloudflare的pki/tls工具，这么这个PKI到底是什么意思？ #PKI全称 PKI = Publick Key Infrastructure 公钥基础设施 #PKI的作用 公钥基础设施顾名思义，就是个工具，主要的作用就是管理公钥的。 大 ...
分类：
其他好文 时间：
2020-12-11 12:07:35
阅读次数：
3
