网站由服务器，容器，脚本，数据库组成。 服务器和家庭电脑一样。 容器又为环境或服务：apache，lls，tomcat，nginx等 脚本：php，aspx，asp，jsp等 数据库：mysql，mssql，access，oracle等 环境的搭配关系：1.apache+mysql+php 2.ng ...
分类：
Web程序 时间：
2020-05-05 00:26:45
阅读次数：
112
wooyun当年是中国最火的漏洞库平台，其中的漏洞知识是网络安全领域人员学习的宝贵资源，随着其关闭我们只能将它搭建到本地进行学习 解压第一个文件夹，使用vmware打开.vmx文件 这是一个挂起状态的虚拟机，直接运行即可 出现下图，ctrl+c 退出当前模式 然后cd .. 就可以进入到下图的位置 ...
分类：
其他好文 时间：
2020-05-04 21:46:11
阅读次数：
126
很多人可能听到”黑客“这两字都感到万分恐惧，也有很多人问世界黑客排名怎么算的？说起这事，我们不得不提这样一个传奇人物，他叫郭盛华。郭盛华出生于广东一个贫困家庭，为了改变自己平凡人的命运，他努力学习，并且在自己的努力打拼之下，创办了东方联盟，并且成立了多家网络安全科技公司，其中最有名的是东联科技，据天 ...
分类：
其他好文 时间：
2020-05-03 16:36:52
阅读次数：
94
中科院网络工程师网络安全视频教程第01讲 administrator——>密码 root——>密码 创建一个新用户名，把它加到管理员权限组里面。 创建一个不常用具有隐匿性的IP端口 退出登录前打扫系统记录的日志 DOS攻击，即Denial of Service拒绝服务攻击，目的是让目标无法提供正常的 ...
分类：
其他好文 时间：
2020-05-01 16:45:38
阅读次数：
58
脸部识别是个好主意，直到世界大片地区被迫戴上口罩，这在很大程度上使它毫无用处。 苹果显然已经听到了我们的痛苦。用户正在报告最新的iOS 13.5开发人员版本中的一项微妙的新功能，该功能将使解锁iPhone更加容易，而无需卸下防护面罩。 据国内知名网络安全专家、东联科技CEO郭盛华透露：“具有Face ...
分类：
移动开发 时间：
2020-04-30 09:28:18
阅读次数：
132
xss攻击手段： 1， 反射型 在url地址后面 加上脚本 例如<script src='xxx.js'></script> 2，注入型 比如有评论的页面，发送消息带有<script src='xxx.js'></script> xss防御手段 1，转义 转义后的<script src='xxx.j ...
分类：
其他好文 时间：
2020-04-29 21:54:10
阅读次数：
87
在我们忽略的更新中，驱动程序更新是最多的，有时这么做是有充分理由的。在很多情况下，更新驱动程序弊大于利。可能的原因有两个。第一，用户不阅读实际更新内容就盲目地点击更新;第二，用户不了解更新目的。不管是什么原因，有一件事是确定的:我们不能依靠运气来保证一个公司的网络安全。如果公司的IT管理员有权决定需要哪些更新以及何时安装它们，那是最好的。ManageEnginePatchManagerPlus已将
分类：
移动开发 时间：
2020-04-29 11:06:30
阅读次数：
94
首发公众号：白帽技术与网络安全 前言 最近翻知乎看到了好多人问如何入门成为一名光荣的白帽子，在这里我将一些大佬的回答再加上我自己的想法进行了系统性的梳理，希望对刚入门的小萌新有一些帮助。 入坑前你必须了解的事 法律法规 道路千万条，安全第一条。在深入学习之前我们必须要知道在什么框架下行事 《中华人民 ...
分类：
其他好文 时间：
2020-04-28 17:07:06
阅读次数：
426
一、概述 近期在在搞网络安全HCIE、CISP的认证的事，顺便将VXLAN技术再次系统的学习一下，学习过程中参考率云原生实验室里面的文档，其中一篇就是关于VXLAN在Linux系统中的实践，感觉文章写得很好，所以整理后，和大家分享，话不多说，直接上干货。 二、VXLAN简述 先来看看最简单的点对点 ...
分类：
系统相关 时间：
2020-04-28 09:38:49
阅读次数：
261
前言 网络安全始终是一个重要话题，比如当你发现有人在恶意请求你的网站的邮箱注册接口，那么你可以考虑在服务端加上验证码，提高网站的安全性，本文就谈谈如何用node实现一个验证码。 前端部分 前端显示如下： 注意一点，当用户点击图片的时候，需要刷新新的图片，因为浏览器会对同一个图片进行缓存，所以这里需要 ...
分类：
其他好文 时间：
2020-04-26 16:43:38
阅读次数：
50
