XSS跨站漏洞修复方案彻底防止CSRF***分类专栏：网站被黑网站安全如何防止网站被侵入文章标签：XSS跨站漏洞修复网站安全***测试网站安全加固网站安全防护网站漏洞修复版权XSS跨站以及CSRF***，在目前的***测试，以及网站漏洞检测中，经常的被爆出有高危漏洞，我们SINE安全公司在对客户网站进行***测试时，也常有的发现客户网站以及APP存在以上的漏洞，其实CSRF以及XSS跨站很容易被发现以及利用
分类：
其他好文 时间：
2020-12-05 11:19:01
阅读次数：
16
如何防止服务器不被******和篡改分类专栏：网站被黑如何防止网站被黑如何防止网站被侵入文章标签：如何防止服务器不被***网站漏洞查找网站安全防护加固网站存在漏洞怎么办服务器安全设置版权目前越来越多的服务器被***，以及***事件频频的发生，像数据被窃取，数据库被篡改，用户数据被***，网站被强制跳转到恶意网站上，网站在百度的快照被劫持，等等的***症状层出不穷，当我们的服务器被***，被黑的时候我们第一时间该怎
分类：
其他好文 时间：
2020-12-05 11:18:31
阅读次数：
14
APP漏洞安全检测验证码被重复利用漏洞分析与汇总分类专栏：网站安全网站被黑文章标签：app安全检测网站安全测试网站漏洞检测app漏洞检测app安全加固版权在对客户网站以及APP进行安全检测的同时，我们SINE安全对验证码功能方面存在的安全问题，以及验证码漏洞检测有着十多年的经验，在整个APP，网站的安全方面，验证码又分2种，第一个是登陆的身份验证码，再一个对重要的操作进行的操作验证码，虽然从名字上
分类：
移动开发 时间：
2020-12-05 11:18:19
阅读次数：
11
目前市面上的许多安全公司都会在保护IOS应用程序或安卓APP时都会用到OLLVM技术。譬如说顶象IOS加固、网易IOS加固等等。故而我们今天研究下OLLVM是个什么。将从（1）OLLVM是什么？OLLVM与LLVM的关系；（2）OLLVM的三大功能；（3）OLLVM的配置过程；（4）OLLVM源码分 ...
分类：
其他好文 时间：
2020-11-24 12:41:16
阅读次数：
7
集成华为HMSSDK的游戏或普通应用，调用接口（比如getCurrentPlayer登录接口）总是报错6003。该错误码官方文档表示：签名证书指纹错误，签名证书指纹主要用于校验应用的真实性，确保应用来自可信来源。针对此问题，可以从以下4点排查：检查当前应用使用的证书签名是否与华为后台配置一致。检查manifest文件中的appid参数是否正常。检查是否有二次签名或者加固。检查是否使用了华为签名服务
分类：
其他好文 时间：
2020-11-12 13:26:21
阅读次数：
7
从LAMP到框架式开发的SOA：土巴兔8年架构之道导读：互联网系统的架构演进是架构师持续关注的热点问题，本文是张华杰在高可用架构群的分享，介绍土巴兔8年架构之道。张华杰，上海交通大学工学硕士，任职土巴兔技术中心技术总监，全面负责土巴兔的技术研发和运维团队。带领团队开发了土巴兔网站、设计本、APP、CRM、呼叫中心等系统。2014年加入土巴兔，主持并参与了SOA基础架构体系、全网多轮高可用加固和性能
分类：
其他好文 时间：
2020-11-07 16:58:28
阅读次数：
32
如果是目录的话，大小是固定的：4096，这个是目录本身所要占的大小，和子文件无关 给同组或者其他组的增加权限后，用户还要重新登录下才能生效 ...
分类：
系统相关 时间：
2020-11-01 10:09:26
阅读次数：
21
速达3000评估 一、基于功能点评估 查询相关资料得到速达3000的所有功能。 功能点评估方法六个步骤： 1、 识别功能点的类型。 2、 识别待估算应用程序的边界和范围。 3、 计算数据类型功能点所提供的未调整的功能点数量。 4、 计算人机交互功能所提供的未调整的功能点数量。 5、 确定调整因子。 ...
分类：
其他好文 时间：
2020-10-13 17:44:53
阅读次数：
34
通过多种机制实现区块链的安全加固，其中包括高级加密技术和方案以及数学模型的决策。大多数加密货币系统都基于区块链技术，这将防止数字货币的复制和毁灭。如果在其它对数据不可篡改性和安全性有很高要求的环境，区块链技术的应用也在探索之中。包括记录和追踪慈善捐款，医疗数据库和供应链管理等。但，块链的安全问题远不是一个简单的话题。所以，了解这些创新系统的基本概念和机制对于保护区块链非常重要。不受干扰和共识的概念
分类：
其他好文 时间：
2020-09-17 20:21:04
阅读次数：
29
对于企业方面来说，黑产工具情报可以有效的提高业务安全的***效率。通过分析工具利用的业务接口，不仅可以将黑产作恶行为进行有效的追踪，对其进行有效的处理，还能强化业务层面对安全的认知，知晓业务接口中的安全薄弱点，并进行持续性的安全加固。接下来我们以恶意爬虫、抢券工具和注册机三种工具来谈一下黑产工具情报的分析方式。案例1：恶意爬虫工具分析爬虫工具：xx采集/批量去水印.exe工具用户：需要批量下载某短视
分类：
其他好文 时间：
2020-08-28 11:51:08
阅读次数：
52
