一、NoSQL 概述什么是 NoSQLNoSQL = Not Only SQL一种全新的数据库理念，泛指非关系型数据库。为什么需要 NoSQL？传统关系型数据库在应付 web2.0 网站时，特别是超大规模、高并发的 SNS web2.0 动态网站，已经力不从心，并暴露出一些难以克服的问题。High ... ...
分类：
其他好文 时间：
2020-03-02 15:11:01
阅读次数：
68
一.定义： 依赖倒置原则（Dependecy Inversion Principle） 原文为： High level modules shouldnot depend upon low level modules.Both should depend upon abstractions.Abstr ...
分类：
编程语言 时间：
2020-03-02 14:26:10
阅读次数：
89
0x01 XSS介绍 XSS，全称Cross Site Scripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行，需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据恶意 ...
分类：
其他好文 时间：
2020-02-29 18:53:44
阅读次数：
103
firewall主动防御-网络过滤器(firewall)windows篇第一课网络基础(socket)https://github.com/haidragon/study_firewall/blob/master/study_firewall/page1/page.md第二课基于SPI层的网络过滤（LSP)https://github.com/haidragon/study_firewall/bl
分类：
其他好文 时间：
2020-02-29 09:11:46
阅读次数：
94
根据国际互联网安全数据中心的预测，到2020年，数据泄露的损失可能超过1.5亿美元。随着数据泄露和网络攻击成本的上升，网络安全已成为董事会讨论的空前规模。在这个互联互通的在线世界中，Web应用程序安全性是任何公司整体网络安全性的基石。 在应用程序安全方面，基于Web应用程序防火墙（WAF）的保护已经 ...
分类：
其他好文 时间：
2020-02-28 22:27:27
阅读次数：
55
一.前端XSS攻击分类 1.什么是XSS攻击 XSS允许恶意的web用户将代码植入到提供给其他用户使用的页面中 2.XSS分类 反射型（非持久型）XSS 存储型（持久型）XSS DOM-Basedx型 XSS （1）反射型XSS 攻击方式：诱导用户点击率一些带恶意脚本参数的URL，而服务器直接使用了 ...
分类：
其他好文 时间：
2020-02-28 01:33:13
阅读次数：
53
解释:MongoDB可应对 三高需求 High performance 对数据库高并发读写的需求 Huge Storage 对海量数据的高效率存储和访问的需求 High Scalability &&High Availability 对数据库的高扩展性和高可用性的需求 具体的应用场景: 社交场景:使 ...
分类：
数据库 时间：
2020-02-27 23:43:50
阅读次数：
112
利用场景：后台存在添加管理员的功能，如下： 进行抓包观察，发现成功抓包 那么为了防止类似的CSRF攻击的话，肯定需要进行防御措施： 1、验证请求是否token合法 2、判断请求的来源是否合法 token验证： 重新进行抓包，如下，发现添加成功 如果删除token的话再次测试，添加失败 判断请求的来源 ...
分类：
其他好文 时间：
2020-02-27 20:51:46
阅读次数：
62
浏览器同源策略 host (域名或IP地址, 如果是IP地址则可以看做是一个根域名), 子域名, 端口, 协议 (http, https) 比如，mail.example.com和calendar.example.com是example.com的两个子域，子域名也被包含在同源策略中. 在浏览器中 < ...
分类：
其他好文 时间：
2020-02-27 19:06:29
阅读次数：
66
夫子的进阶试炼答案 （最新总结，若有更新，请及时补充，谢谢！） 1、以下哪个装备更适合李白？B、暗影战斧 2、项羽在残血时防御力更强。A、正确 3、以下哪个装备更适合虞姬？B、无尽战刃 4、李白大招命中多人时伤害会降低？B、正确 5、夏侯惇残血攻击会回血？B、正确 6、以下哪个装备更适合夏侯惇？B、 ...
分类：
其他好文 时间：
2020-02-25 17:29:31
阅读次数：
402
