在过去，大多数公司只有在敏感信息需要在网站之间传输时，才使用SSL证书。例如，当×××输入用户名和密码来登录他们的账户时，或者当购物者在商业站点上输入信用卡信息时，使用SSL证书是非常常见的。 越来越多地***在获得窃取个人信息，比如说，去年6月起，绍兴市越城区公安分局网警大队陆续接到多位市民报案，称他们的手机几乎每天都会在毫不知情的情况下，被添加不同微博好友及关注各种微信公众号。
分类：
Web程序 时间：
2019-08-10 09:54:54
阅读次数：
143
一、我是在什么场景下会用到该Git操作 当某同事，将开发分支dev2合并到开发分支dev1时（两个不同的功能，不能合并），其他同事不知情的情况下，继续在dev1上开发并提交了代码。 后面发现了该合并，需要回退到合并前的状态，同时，合并后的提交也需要保留。那么就需要合并后面commit的内容到dev1 ...
分类：
其他好文 时间：
2019-08-02 11:01:50
阅读次数：
106
华为被美国列入“实体名单”后，从硬件到软件再到技术标准，华为对外联系纷纷被掐断，其中软件系统方面，Google安卓系统已经停止与华为合作，Mate 20 Pro也被从安卓Q 10.0的尝鲜名单中移除。 更严重的是，微软也要与华为划清界限了。 据媒体报道，微软驻华为深圳总部的服务团队已经撤出，同时微软 ...
CSRF: 跨站请求伪造 与XSS区别： XSS：利用用户对站点的信任 CSRF：利用站点对已经经过身份认证客户端的信任 CSRF原理(在用户非自愿、不知情的情况下提交请求)： 当client已经与server建立一个正常session，黑客发来一个针对该server修改密码的链接诱使client点 ...
分类：
其他好文 时间：
2019-05-31 13:29:10
阅读次数：
116
什么是CRSF 构建一个地址，比如说是删除某个博客网站博客的链接，然后诱使已经登录过该网站的用户点击恶意链接，可能会导致用户通过自己的手将曾经发布在该网站的博客在不知情的情况下删除了。这种构建恶意链接，假借受害者的手造成损失的攻击方式就叫CSRF 跨站点请求伪造。 浏览器Cookie策略 cooki ...
分类：
其他好文 时间：
2019-05-26 17:44:50
阅读次数：
121
感觉写程序和修路很像，比如同样是修一条高速公路，工期5年： 软件工程师A，一开始就会设计好路线，规划好使用的材料及工具，充分考虑到在实施过程可能出现的新需求或者未知情况的应对策略，结果就是用了2年又快又好的保质保量完成任务，顺利通车，剩下3年开始坐着收钱。 软件工程师B，一开始啥也不知道，对需求不太 ...
分类：
其他好文 时间：
2019-05-22 17:27:40
阅读次数：
101
首先我们对CRSF进行一个介绍 CSRF，全称Cross-site request forgery，翻译过来就是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务 ...
分类：
其他好文 时间：
2019-05-19 14:08:11
阅读次数：
149
题目： 7-2 深入虎穴 (30 分) 7-2 深入虎穴 (30 分) 著名的王牌间谍 007 需要执行一次任务，获取敌方的机密情报。已知情报藏在一个地下迷宫里，迷宫只有一个入口，里面有很多条通路，每条路通向一扇门。每一扇门背后或者是一个房间，或者又有很多条路，同样是每条路通向一扇门…… 他的手里有 ...
分类：
其他好文 时间：
2019-05-01 20:03:05
阅读次数：
304
著名的王牌间谍 007 需要执行一次任务，获取敌方的机密情报。已知情报藏在一个地下迷宫里，迷宫只有一个入口，里面有很多条通路，每条路通向一扇门。每一扇门背后或者是一个房间，或者又有很多条路，同样是每条路通向一扇门…… 他的手里有一张表格，是其他间谍帮他收集到的情报，他们记下了每扇门的编号，以及这扇门 ...
分类：
其他好文 时间：
2019-04-01 01:07:29
阅读次数：
165
著名的王牌间谍 007 需要执行一次任务，获取敌方的机密情报。已知情报藏在一个地下迷宫里，迷宫只有一个入口，里面有很多条通路，每条路通向一扇门。每一扇门背后或者是一个房间，或者又有很多条路，同样是每条路通向一扇门…… 他的手里有一张表格，是其他间谍帮他收集到的情报，他们记下了每扇门的编号，以及这扇门 ...
分类：
其他好文 时间：
2019-03-31 09:23:54
阅读次数：
717
