11-1.逻辑漏洞-订单金额任意修改1）逻辑漏洞介绍逻辑漏洞挖掘一直是安全测试中"经久不衰"的话题。相比SQL注入、XSS漏洞等传统安全漏洞，现在的攻击者更倾向于利用业务逻辑层的应用安全问题，这类问题往往危害巨大，可能造成了企业的资产损失和名誉受损，并且传统的安全防御设备和措施收效甚微。在存在功能性 ...
分类：
其他好文 时间：
2021-06-02 12:23:41
阅读次数：
0
从LAMP到框架式开发的SOA：土巴兔8年架构之道导读：互联网系统的架构演进是架构师持续关注的热点问题，本文是张华杰在高可用架构群的分享，介绍土巴兔8年架构之道。张华杰，上海交通大学工学硕士，任职土巴兔技术中心技术总监，全面负责土巴兔的技术研发和运维团队。带领团队开发了土巴兔网站、设计本、APP、CRM、呼叫中心等系统。2014年加入土巴兔，主持并参与了SOA基础架构体系、全网多轮高可用加固和性能
分类：
其他好文 时间：
2020-11-07 16:58:28
阅读次数：
32
使用用户代理解析API 识别 访问您网站的浏览器，机器人，操作系统和设备 上手免费 阅读文档 解码用户代理 识别检测浏览器，操作系统，平台，设备类型以及其他30多个字段 多种浏览器，机器人，手机，平板电脑等 范围广泛的不同配置和组合 检测他们的软件是否过时 详细了解我们的用户代理解析端点 了解与定位 ...
分类：
移动开发 时间：
2020-09-15 21:27:03
阅读次数：
60
本文有541个文字，大小约为2KB，预计阅读时间2分钟 安全防御解决方法： 1、 勤打补丁。 2、安装个安全狗、D盾 之类的免费软件，就能拦截恶意扫描 和 大部分脚本攻击。 3、弄个CDN，能防止真实IP泄露，这样就不怕被DDOS了，同时开启CDN的防CC功能， 能免疫CC攻击，也能防止而已扫描。 ...
分类：
Web程序 时间：
2020-08-25 18:28:04
阅读次数：
73
作为一名云计算售前，在面对各类客户提问的时候，不得不面对的一个问题就是安全问题，即使技术再发展，也无法确保100%安全，因此安全是永不过时的一个话题。在《互联网企业安全高级指南》中为我们提供了一个全方位的互联网安全防御理论与实战，里面提到一个很有意思的话题，即很多做安全架构的乙方，其实只是在纸上谈兵，因为他们连者如何，方法都不清楚，又如何去防呢？所以本篇文档将站在者的角度，看看Beef是如何拿下用
分类：
其他好文 时间：
2020-07-27 09:56:04
阅读次数：
250
App 及手机测试过程中，有很多是传统测试所没有的，或者是不太重视的，如网络兼容性、SIM 卡兼容性、多部手机间的冲突测试、GPS、内置摄像头、手机丢失后的安全防御等。2.1 功能测试功能测试，通常的定义就是测试功能的可执行性和有效性。以下内容没有覆盖到功能测试的所有方面，读者都很熟悉的常规内容就不 ...
分类：
移动开发 时间：
2020-04-21 00:22:19
阅读次数：
115
分享10个可免费使用的网站CDN加速服务 CDN也称内容分发网络，其原理大概是将服务内容分发至全网加速节点，让用户从就近的服务器节点上获取内容，从而提高网站的访问速度。大部分服务商（如阿里云，网易蜂巢，京东云等）的CDN服务是按使用量收费的，也有一些服务商提供免费的CDN服务，本文简单的总结一下目前 ...
分类：
其他好文 时间：
2020-02-03 13:45:01
阅读次数：
68
随着互联网日益走进人们的衣食住行各个方面，网络安全也渐渐成为大众所关心重视的点。特别是依靠互联网发家的各大互联网企业，更是对网络安全十分看重。因此，网络安全防御型人才更是成为企业的抢手货，如：安全服务工程师、安全运维工程师，对于这方面的人才，公司在薪资上也是毫不吝啬，待遇极其丰厚。因此各行业将网络安全工程师纳入企业日常配置已成必然之势。“当前中国有7亿网民，网络安全人才的缺口是70万-140万。”
分类：
其他好文 时间：
2019-12-04 22:05:49
阅读次数：
145
安全防御的本质之一是增加攻击者的攻击成本，尤其是时间成本。而如何尽早和及时地发现潜在的安全风险变得尤为重要，因此安全扫描对时效性要求很高。本文为大家介绍宜信安全团队应用分布式安全服务编排的实践经验。 ...
分类：
其他好文 时间：
2019-08-29 18:13:48
阅读次数：
80
EAD是一种安全防御解决方案，它的功能包括检查、隔离、修复、管理和监控
分类：
其他好文 时间：
2019-06-24 15:10:13
阅读次数：
100
