0x00前言CSRF漏洞的严重性在很大程度上取决于漏洞的位置。有时，错误的CSRF保护机制会导致无关紧要的问题，例如未经授权的设置更改或清空用户的购物车。有时，它们会导致更大的问题：用户信息泄漏，XSS甚至一键式帐户接管。我在CSRF中遇到了一些导致严重安全问题的案例。通常，这些是CSRF和其他较小的设计缺陷的组合。0x01CSRF泄漏用户信息CSRF有时会导致信息泄漏。应用程序经常根据用户偏好发
分类：
其他好文 时间：
2020-08-12 15:36:47
阅读次数：
48
我的LeetCode：https://leetcode-cn.com/u/ituring/ 我的LeetCode刷题源码[GitHub]：https://github.com/izhoujie/Algorithmcii LeetCode 93. 复原IP地址 题目 给定一个只包含数字的字符串，复原它 ...
分类：
其他好文 时间：
2020-08-11 00:24:44
阅读次数：
70
当业务进入存量市场，市场萎缩、利润下滑，企业的粗放式发展模式已成为阻碍企业长远经营与发展的短板，在此形势下，由传统的“粗放式”发展向“精细化”转型，成为企业升级的关键。作为“企业关心的问题”系列第二篇，我们将继续就企业所关心的管理难点进行介绍。本期速览大型集团化企业如何实现多维授权体系可视化管理？从流程梳理到落地，企业如何实现流程管理闭环？传统企业如何做到随需而变、快速响应市场需求？01我们是一家
分类：
其他好文 时间：
2020-08-07 10:06:49
阅读次数：
62
《个人信息保护法》（POPIA）的一个重要方面是向有关部门通报相关数据及安全漏洞（未经授权的个人数据暴露）。从欧盟（GDPR）到美国（CCPA），再到巴西，菲律宾和澳大利亚，世界各地的几项数据保护法规都规定了数据泄露通知。目的是使企业对个人数据的保护负责，并对数据隐私负责。这就是为什么不遵守POPIA可能导致最高1000万罚款。组织应该做什么？根据POPIA的第22节，涉及安全漏洞的通知，组织必须
分类：
其他好文 时间：
2020-08-06 19:31:40
阅读次数：
80
今天写了一篇非技术文，需求来源于老大的老大，老老大。这篇文章用以说明微信/支付宝相关参数之间错综复杂的关系，所有资料来自微信/支付宝官网，以及相关银联给的微信/支付宝对接文档。嘿嘿，如果同行的小伙伴，也有这个疑惑，希望本篇文章帮你解惑。微信名词解释：appid：公众号、小程序、移动应用唯一标识mchid：商户申请微信支付后，由微信支付分配的商户收款账号。openid，微信用户在公众号appid下的
分类：
微信 时间：
2020-08-06 09:23:50
阅读次数：
103
总结：1、ceph创建提供给k8s使用的pool池2、k8s安装ceph客户端ceph-common,拷贝ceph存储的ceph-conf和ceph.client.admin.keyring到/etc/ceph3、生成加密key，提供给k8s的secret使用4、k8s创建secret提供给storageclass授权使用ceph5、k8s创建storageclass提供给pvc调用6、k8s创建
分类：
其他好文 时间：
2020-08-05 21:02:24
阅读次数：
79
前言 shiro是apache的一个开源框架，是一个权限管理的框架，实现 用户认证、用户授权。 spring中有spring security (原名Acegi)，是一个权限框架，它和spring依赖过于紧密，没有shiro使用简单。 shiro不依赖于spring，shiro不仅可以实现 web应 ...
分类：
其他好文 时间：
2020-08-05 00:03:12
阅读次数：
67
原则上要求在合法的Adobe授权机构参加认证考试，在考试合格后获得Adobe认证证书。
分类：
其他好文 时间：
2020-08-04 14:15:59
阅读次数：
111
0x01简介这个漏洞属于java反序列化漏洞的一种，shiro是java的一个开发框架执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。官网漏洞说明：https://issues.apache.org/jira/browse/SHIRO-550ApacheShiro框架提供了记住我（Rememb
分类：
Web程序 时间：
2020-08-03 23:29:07
阅读次数：
115
