UA池：User-Agent池 - 作用：尽可能多的将scrapy工程中的请求伪装成不同类型的浏览器身份。 - 操作流程： 1.在下载中间件中拦截请求 2.将拦截到的请求的请求头信息中的UA进行篡改伪装 3.在配置文件中开启下载中间件 代码展示 #导包 from scrapy.contrib.dow ...
分类：
其他好文 时间：
2019-07-01 15:50:38
阅读次数：
137
安全优雅的RESTful API签名实现方案 1、接口签名的必要性 在为第三方系统提供接口的时候，肯定要考虑接口数据的安全问题，比如数据是否被篡改，数据是否已经过时，数据是否可以重复提交等问题。其中我认为最终要的还是数据是否被篡改。在此分享一下我的关于接口签名的实践方案。 2、项目中签名方案痛点 每 ...
分类：
移动开发 时间：
2019-06-21 22:36:26
阅读次数：
174
华登区块狗开发，华登区块狗app开发，华登区块狗软件开发，华登区块狗源码开发 ...
分类：
其他好文 时间：
2019-06-19 12:26:33
阅读次数：
315
1、HMAC 概念 HMAC（Hash-based Message Authentication Code）基于 hash 的消息验证码，是 安全通信中必要的组成部件。 主要是 防止消息被篡改，和对称加密一起保护数据通信的 完整性。 参考HMAC实现规范，基于的 Hash 算法可以是 md5，sha ...
分类：
系统相关 时间：
2019-06-16 10:00:29
阅读次数：
168
题目链接 0X00题目给出的PHP代码 0x01 insert sql漏洞 将消息插入数据库 一般出现地方：电商生成订单接口存在INSERT型SQL注入漏洞，可修改订单金额数据，生成订单时会往数据库插入数据，但此处使用了动态查询语句的方式进行插入，通过注入数据可以达到篡改订单数据的目的 本题注入点X ...
分类：
数据库 时间：
2019-06-15 00:01:21
阅读次数：
137
1.你是怎么做到前端向后端传值的时候防止参数被篡改。 2.用户获取像后端获取数据的时候，用什么方式获取客户端的ip. 3.ajax访问数据的原理是什么，jsonp跨域的原理. 4.数据库锁的概念. 5.const 与 readonly 区别 const,readonly的值一旦初始化都不再可以改写。 ...
分类：
其他好文 时间：
2019-06-07 00:36:48
阅读次数：
98
今天老师讲的节流, 大概意思是点击间隔时间必须三秒钟以上,三秒内的连续点击无效. 大体思路: 设定两个锁, 一个对应点击的触发函数fn, 一个对应定时器,防止定时器每次点击都会设定造成多个定时器篡改函数锁. 细节上就是把锁最好定为函数的属性,这样都对应一个.还有处理好this 和 e的问题. 我感觉 ...
分类：
其他好文 时间：
2019-05-21 19:32:00
阅读次数：
143
TPM(Trusted Platform Module，TPM)，可信平台模块，是嵌入在您的计算机主板上的芯片，有助于实现防篡改全盘加密，而无需极长的复杂密码短语。这就是BitLocker在带有TPM芯片的计算机上通常工作得更好的原因。您仍然可以使用BitLocker加密没有TPM芯片的计算机上的整 ...
分类：
Windows程序 时间：
2019-05-19 13:48:01
阅读次数：
2756
2.1 概论 2.1.1 加密的概念 2.1.2 加密的基本方法 2.1.3 密码体制 2.1.4 加密系统的安全问题 主动攻击：主动攻击的意图在于篡改或伪造密文，以达到伪造明文的目的 被动攻击：被动攻击的首要目的在于试图了解密文和密钥的内容 2.2 分组加密 分组加密是在密钥的控制下一次变换一个明 ...
分类：
其他好文 时间：
2019-05-15 14:22:37
阅读次数：
130
一段话总结： https要使客户端和服务端的通信过程得到安全保证，必须使用对称加密算法，但是协商对称加密算法的过程，需要使用非对称加密算法来保证安全，然而直接使用非对称加密的过程本身也不安全，会有中间人篡改公钥的可能性，所以客户端与服务器不直接使用公钥，而是使用数字证书签发机构颁发的证书来保证非对称 ...
分类：
Web程序 时间：
2019-05-09 18:30:48
阅读次数：
141
