一、HTTP认证机制 为了使某些web页面只被特定的人访问必不可少的就是认证功能，通常认证的信息包括：密码、动态令牌、数字证书、生物认证、IC卡等。 常见的认证机制包括BASIC认证、DIGEST认证、SSL客户端认证、FormBase表单认证 1.BASIC认证（基本认证） basic是web客户 ...
分类：
Web程序 时间：
2020-12-21 10:55:14
阅读次数：
0
一、分区的好处 1.数据安全 主要方面:只用一个分区，若遇到系统需要重装或者分区需要进行格式化等，原有的重要文件无法在本硬盘保留，而若提前进行了合理分区，则用户数据不会收到影响。 次要方面，我们知道，同等外部条件下，读取越频繁，磁盘越容易受损，我们把读写频繁的目录挂载到一个单独的分区，可以把磁盘的损 ...
分类：
系统相关 时间：
2020-12-19 13:35:28
阅读次数：
6
String StringBuffer StringBuilder String的值是不可变的，这就导致每次对String的操作都会生成新的String对象，不仅效率低下，而且浪费大量优先的内存空间 StringBuffer是可变类，和线程安全的字符串操作类，任何对它指向的字符串的操作都不会产生新的 ...
分类：
编程语言 时间：
2020-12-19 13:30:35
阅读次数：
2
java 基础知识图解 Java 语言的特定 面向对象 两个基本概念：类，对象 三大特性：封装，继承，多态 健壮性 吸收了 C/C++ 语言的有点，但去掉了其影响呈现健壮性的部分(如：指针，内存的申请与释放等)，提供了一个相对安全的内容管理和访问机制 跨平台性 跨平台性：通过Java语言编写的应用程 ...
分类：
编程语言 时间：
2020-12-19 13:26:40
阅读次数：
1
前言 由于我的工程实践项目是关于安全工具sqlmap的复现，难以进行建模，故借用学生选课系统完成本篇博客。 用例建模 用例（Use Case）的核心概念中首先它是一个业务过程（business process），经过逻辑整理抽象出来的一个业务过程，这是用例的实质。在待开发软件所处的业务领域内完成特定 ...
分类：
其他好文 时间：
2020-12-19 13:00:35
阅读次数：
1
Node.js 目录穿越漏洞（CVE-2017-14849） https://blog.csdn.net/xuandao_ahfengren/article/details/106883415 ...
分类：
其他好文 时间：
2020-12-19 12:54:13
阅读次数：
2
功能性测试： 1.是否可以签到 2.如果没有签到，是否可以补签 3.补签是否会消耗游戏里面的资源 4.签到页面是否可以关闭 5.如果当天签到了当天是否还会弹出签到页面 6.晚上二十四点整是否可以签到第二天的奖励 7.签到成功是否有提示 8.签到成功，奖励是直接领取还是在游戏的邮箱里面领取 9.点击过 ...
分类：
其他好文 时间：
2020-12-19 12:33:00
阅读次数：
1
ECC是EllipticCurvesCryptography的缩写，意为椭圆曲线密码编码学。和RSA算法一样，ECC算法也属于公开密钥算法。最初由Koblitz和Miller两人于1985年提出，其数学基础是利用椭圆曲线上的有理点构成Abel加法群上椭圆离散对数的计算困难性。ECC算法的数学理论非常深奥和复杂，在工程应用中比较难于实现，但它的单位安全强度相对较高，它的破译或求解难度基本上是指数级的
分类：
其他好文 时间：
2020-12-18 13:06:36
阅读次数：
2
防火墙作为本架构信息安全的第一要点，主要功能是将桌面终端和研发网隔离开，限制桌面终端访问研发网的权限，保证研发数据保持在研发区中流转，不外泄。其他主要的要素如下：?拦截来自外网的病毒、扫描和******；?远程安全办公：SSL***：移动加密隧道接入，方便出差或在家员工接入公司局域网，权限同OA区的设置，统一AD域账号管理；?多站点协同办公?IPsec***：适合2个站点间的加密数据传输隧道，按需部署
分类：
其他好文 时间：
2020-12-18 13:04:09
阅读次数：
2
简介 SAML的全称是Security Assertion Markup Language， 是由OASIS制定的一套基于XML格式的开放标准，用在身份提供者（IdP）和服务提供者 (SP)之间交换身份验证和授权数据。 SAML的一个非常重要的应用就是基于Web的单点登录（SSO）。 接下来我们一起 ...
分类：
编程语言 时间：
2020-12-18 12:56:08
阅读次数：
3
