-
等级
本版专家分：0结帖率 0% -
如题！！请求支援！！！展开阅读全文
-
等级
本版专家分：3379勋章
-
- 技术圈认证 用户完成年度认证，即可获得
-
- 签到新秀 累计签到获取，不积跬步，无以至千里，继续坚持！
-
-
红花
2019年9月 站务专区大版内专家分月排行榜第一
2019年9月 站务专区大版内专家分月排行榜第一
2018年4月 站务专区大版内专家分月排行榜第一
-
-
经技术检查，您的博文无法恢复了，请及时修改密码。
- Web登录很简单？开玩笑！
作者 |letcafe来源 | 博客园导读：Web登录不仅仅是一个 form 那么简单，你知道它里面存在的安全问题吗？优质教程请关注微信公众号“Web项目聚集地”1. ...
- XSS(跨站脚本攻击)相关内容总结整理
人们经常将跨站脚本攻击（Cross Site Scripting）缩写为CSS，但这会与层叠样式表（Cascading Style Sheets，CSS）的缩写混淆。因此，有人将跨站脚本攻击缩写为XSS。 跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞...
- 测试点常用用例设计（登录、修改密码、输入框、上传视频、XSS、URL篡改）
1、无效-视频文件测试点： 视频大小过大 视频大小过小 视频名称过长 视频名称包含特殊字符 视频名称包含中文、中英混合 视频文件格式错误 视频文件重复性上传 2、有效-视频文件测试点： ...更具体的可以...
- 代码审计[java安全编程]
第二是用户输入的数据被拼接到要执行的代码中从而被执行。sql注入漏洞则是程序将用户输入数据拼接到了sql语句中，从而攻击者即可构造、改变sql语义从而进行攻击。 漏洞示例一：直接通过拼接sql @RequestMapping(&...
- 腾讯QQ、新浪微博第三方登录接口申请说明
腾讯QQ第三方登录接口 开发者注册 1. 在QQ互联开放平台首页 http://connect.qq.com/ ，点击右上角...
- IAP-应用内购买
In App Rage管理 In App PurchasesRetrieving Product List提取产品列表Subclassing for Your App添加帮助类代码显示产品列表给我钱看看In App Purchases Accounts and the Sandbox何去何从 前言：自我总结...
- XSS(跨站脚本攻击)内容总结整理
始终把注意力，花在值得积累的事情上。开头扯几句1、不好意思， 因为一些事情和个人原因告别了一段时间，没有更新公众号内容。感谢还一直默默关注的你，后续会努力更新，这里是我自己的一个小天地，...
- CSRF攻击与防御（写得非常好）
CSRF 攻击的应对之道：https://www.ibm.com/developerworks/cn/web/1102_niugang_csrf WEB三大攻击之—CSRF攻击与防护：https://www.daguanren.cc/post/csrf-introduction.html 浅谈 CSRF 攻击方式：...CSR...
- 如何通过 Web 实现防御木马、病毒...... | 原力计划
前文分享了分享机器学习在安全领域的应用，并复现一个基于机器学习（逻辑回归）的恶意请求识别。这篇文章简单叙述了Web安全学习路线，并实现了最简单的木马和病毒代码，希望对读者有所帮助。 作者...
- 计算机网络知识点——应用层HTTP协议
由 3 部分组成，分别为：请求方法、URL 以及协议版本，之间由空格分隔。请求方法包括 GET、HEAD、PUT、POST、TRACE、OPTIONS、DELETE 以及扩展方法，当然并不是所有的服务器都实现了所有的方法，部分方法即便支持，...
- 面试-1
面试-1 面试-1 1、简述 private、 protected、 public、 internal 修饰符的访问权限。...private : 私有成员, 在类的内部才可以访问。...protected : 保护成员，该类内部和继承类中可以访问。...
- 面试-5
.NET面试宝典 1、简述 private、 protected、 public、 internal 修饰符的访问权限。 private : 私有成员, 在类的内部才可以访问。 protected : 保护成员，该类内部和继承类中可以访问。 ...public : 公共成员，完全...
- 《图解HTTP》读书笔记
从这本书上，我学到了哪些呢（括号内为对应章节）？ 以前不太明白的零碎的知识，比如URL&URI（1.7），网关隧道（5.2），DOM是什么（10.2.2），XML有什么好处（10.4.1）； HTTPS、SSL的加密过程，如何保证密钥...
- 【转载】CSRF攻击与防御（写得非常好）
【转载】CSRF攻击与防御（写得非常好） ...
- 企业API接口设计之token、timestamp、sign具体实现
往期热门文章：1，《往期精选优秀博文都在这里了！》2、Elasticsearch 在互联网公司大量真实的应用案例3、一份来自亚马逊技术专家的Google面试指南，GitHub收获9.8...
- 数据报表测试、安全测试--案例模板
2019独角兽企业重金招聘Python工程师标准>>> ...
- web前端涉及到的安全问题
web前端涉及到的安全问题 跨站脚本攻击—XSS攻击 跨站脚本攻击：XSS(Cross Site Scripting 为了区别CSS，所以就叫XSS) XSS是最常见的Web前端攻击方式，所谓的跨站脚本攻击指得是：恶意攻击者在网站页面里注入恶意...
- web攻击
一、XSS（跨站脚本攻击） 是代码注入的一种。... 在一个论坛发帖中发布一段恶意的JavaScript代码就是脚本注入，如果这个代码内容有请求外部服务器，那么就叫做XSS 常见解决办法:确保输出到HTML页面的数据...
- 常见的Web应用的漏洞
SQL注入就是把SQL命令插入到Web表单然后提交到所在页面请求（查询字符串），从而达到欺骗服务器执行恶意的SQL命令。 它是利用现在已有的应用程序，将SQL语句插入到数据库中执行，执行一些并非按照设计者意图的SQL...
- 写给五年前的自己（软件测试工程师总结）（未更新完）
想着，等自己也有五年经验了，也要像博客园的大神一样，给初入测试行业的同学一些有用的建议和指导，如今，已经五年了，却没有成为自己当初想成为的那种大神，这篇博文，权当是完成自己全年前的一个心愿，为这五年做...
- PHP 面试知识点整理归纳
全文已整理补充完毕，以后还...lz也是初学者，以下知识点均为自己整理且保持不断更新，也希望各路大神多多指点，若发现错误或有补充，可直接comment，lz时刻关注着。 由于内容比较多，没有直接目录，请自行对照 Gi...
- 安全测试主要类型
本篇博文主要介绍安全测试的主要类型，及其最基本的概念，不涉及到每一安全类型的详细内容，每一类型的详细内容将在后续的博文中分开详细讲解。 安全测试类型表格 如下： 类型 简单描述 失效的身份验证机制 只对...
- CSRF详解
CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点内的...
- http中的cookie和session
转载自：https://blog.csdn.net/sinat_31057219/article/details/77849711 以及https://blog.csdn.net/canot/article/details/50667793... *********************************************************************...
- 「查缺补漏」高频考点浏览器面试题
前言想要成为一名合格的前端工程师，掌握相关浏览器的工作原理是必备的，这样子才会有一个完整知识体系，要是「能参透浏览器的工作原理，你就能解决80%的前端难题」。这篇梳理的话，更多的是对浏览...
- 嵌入式、c/c++试题
凡是以“#”开头的均为预处理命令。“define”为宏定义命令。“标识符”为所定义的宏名。“字符串”可以是常数、表达式、格式串等 宏定义不是说明或语句，在行末不必加分号，如加上分号则连分号也一起置换。 宏定义...
- 计算机网络
关于这块内容的初步了解和掌握，建议大家读一读《图解HTTP》一书。 1、Http和Https的区别 Http协议运行在TCP之上，明文传输，客户端与服务器端都无法验证对方的身份；Https是身披SSL(Secure Socket Layer...
- 个人信息安全管理条例解释
为了保护公民个人隐私数据不被肆意收集、滥用、泄漏甚至非法售卖，各国政府纷纷出台相关法律政策文件，对公民个人隐私数据做出法律上的保护与行为规范。 2018年5月25日起，欧盟正式施行新版数据安全保护...
- Python-TCP
带你学习TCP控制以及通信 学习网络的概念以及含义
- Spring Boot实战入门篇视频课程
通过大量的实战编码进行讲解，课程以Hello world为切入点。 第一章：对spring boot的特性、优缺点、场景进行详细讲解。 第二章：springboot核心功能 第三章：热部署的几种模式 第四章：Web开发的各种技术 第五章：数据访问层：spring data jpa、jdbctemplate、mybatis、redis 第六章：异常相关的处理 课程以实战为主，理论为辅相结合，学习完成后能实际参与spring boot的项目开发为目的。