Statement 用于通用查询，能批处理 PreparedStatement 用于执行参数化查询，能批处理 什么是参数化查询？ 指在设计与数据库链接并访问数据时，在需要填入数值或数据的地方，使用参数 (Parameter) 来给值，这个方法目前已被视为最有效可预防SQL注入攻击的防御方式。 而且参 ...
分类：
其他好文 时间：
2019-02-21 16:10:44
阅读次数：
152
Bypass_Disable_functions_Shell https://github.com/l3m0n/Bypass_Disable_functions_Shell 一个各种方式突破Disable_functions达到命令执行的shell 防御 dl,exec,system,passthr ...
分类：
系统相关 时间：
2019-02-18 14:26:40
阅读次数：
280
摘自：https://blog.csdn.net/qq_21441663/article/details/83473959 接口的安全性主要围绕token、timestamp和sign三个机制展开设计，保证接口的数据不会被篡改和重复调用，下面具体来看： Token授权机制： 用户使用用户名密码登录后 ...
最近很多老哥问我，为啥自己的域名在微信或者QQ里面很容易被封？ 1、页面里面的内容违规或者诱导被举报而导致的拦截 2、用户和同行举报 3、腾讯等定期会检查 4、，有诱导分享，强制关注等， 为啥有的人的可以，我的总是被屏蔽 因为那些都是吃过亏的，他们已经用了防御措施了 常见的防御措施： 检测接口+域名 ...
分类：
微信 时间：
2019-02-10 20:21:01
阅读次数：
162
1322：【例6.4】拦截导弹问题(Noip1999) 【题目描述】 某国为了防御敌国的导弹袭击，开发出一种导弹拦截系统，但是这种拦截系统有一个缺陷：虽然它的第一发炮弹能够到达任意的高度，但是以后每一发炮弹都不能高于前一发的高度。某天，雷达捕捉到敌国的导弹来袭，由于该系统还在试用阶段。所以一套系统有 ...
分类：
其他好文 时间：
2019-02-08 18:30:50
阅读次数：
292
课程介绍为什么有人说就算你能黑掉整个世界，却未必能做好信息安全工程师？很多白帽子的恶意访问、技术能力都很强，但是如果去企业里，担任信息安全工程师，却不一定能做好。因为在企业里，往往可能只有一个人负责信息安全的工作，受到的威胁却是来自四面八方的；而且信息安全工程师要求有更强的安全理论知识和防御能力。 ...
分类：
其他好文 时间：
2019-02-02 23:14:20
阅读次数：
278
原文转自：https://segmentfault.com/a/1190000018073845 作者：浪里行舟 在互联网时代，数据安全与个人隐私受到了前所未有的挑战，各种新奇的攻击技术层出不穷。如何才能更好地保护我们的数据？本文主要侧重于分析几种常见的攻击的类型以及防御的方法。 一、XSS XSS ...
分类：
Web程序 时间：
2019-02-01 18:05:33
阅读次数：
188
DDoS防御对于每一个互联网用户来说都是刻不容缓的事情。那么该如何做好防御呢？
分类：
其他好文 时间：
2019-01-23 13:57:05
阅读次数：
159
“漫说安全”是我们推出的一个新栏目，以简洁明了的形式展现高深晦涩的云安全。 今天我们要讲的是智能的云WAF到底有啥“本领”，答案就在漫画里^_^ 漫画看完后估计你还会有些小疑问，不要着急，安全君特意准备了问答环节哦。
分类：
Web程序 时间：
2019-01-22 18:31:05
阅读次数：
183
地址是：https://ddos guard.net/en/store/web 我们都是白嫖怪嘛，所以就不知羞耻的点这个！ 毛子的产品也没这么多废话，就直接填咯 PROTECTED DOMAIN 这里填你的域名，TARGET SERVER IP ADDRESS这里填你的源站IP 点击继续后 这一步简 ...
分类：
其他好文 时间：
2019-01-21 20:05:41
阅读次数：
568
