首先需要声明，本文纯属一个毫无远见和真才实学的小小开发人员的愚昧见解，仅供用于web系统安全方面的参考。1、 简单说明继续说故事，某一天产品经理策划了一个方案，要搞一个促销。一个用户最多只能用一次鸡蛋优惠券。
开发人员需要对系统进行修改和调整。
让我们脑补一下，传统行业搞互联网电商的场景：
产品经理：赶快改，赶快上，赶快搞活动
运维经理：版本升级，提交上线评估报告，风险测试报告，系统测试报告...
分类：
Web程序 时间：
2015-03-07 21:22:05
阅读次数：
175
首先需要声明，本文纯属一个毫无远见和真才实学的小小开发人员的愚昧见解，仅供用于web系统安全方面的参考。1、 简单说明攻城的时候，城门总是最容易被攻破的地方。
而登陆功能的公开性，让无数的攻击者都试图猜测用户名和密码，从而获得未授权访问系统的权利。
这种攻击几乎无处不在，有系统的攻击，也有无聊人士的攻击，设置一些搞错了用户名用户的无聊尝试。2、 前提和准备我们首先需要有一个弱密码的系统，这样才可...
分类：
编程语言 时间：
2015-03-07 21:21:15
阅读次数：
219
首先需要声明，本文纯属一个毫无远见和真才实学的小小开发人员的愚昧见解，仅供用于web系统安全方面的参考。1、 简单说明攻城的时候，城门总是最容易被攻破的地方。
如果一个WEB系统不够安全，往往是从登陆上面就出现了问题。
许许多多的web应用没有或者很少对用户密码的强度进行控制，这样的话，很容易被人在这里找到漏洞；2、 常见保密性不强的密码非常短甚至空白的密码；
密码和用户名完全相同；
初始的...
分类：
其他好文 时间：
2015-03-07 21:20:56
阅读次数：
141
首先需要声明，本文纯属一个毫无远见和真才实学的小小开发人员的愚昧见解，仅供用于web系统安全方面的参考。1、 简单说明在互联网中，大量的数据通过URL参数的方式进行传递，大部分的数据，是没有通过加密进行传输。在我所了解到的情况，大部分的数据是通过明码进行…
当然，现在大家都知道，URL参数，安全性不是特别高，于是http信息头（包含referer等属性）进入了大家的视野。
Referer用来表明，浏...
分类：
Web程序 时间：
2015-03-06 10:38:54
阅读次数：
154
首先需要声明，本文纯属一个毫无远见和真才实学的小小开发人员的愚昧见解，仅供用于web系统安全方面的参考。1、 简单说明应用程序通常以终端用户无法直接查看或者修改的方式向服务器传送数据。很多的时候，开发者都优先考虑实现基本效果，而很少去考虑我们所采用的传输机制能够确保数据在传输过程中不会被修改。
在互联网中，大量的数据通过URL参数的方式进行传递，大部分的数据，是没有通过加密进行传输。在我所...
分类：
Web程序 时间：
2015-03-06 09:45:25
阅读次数：
123
首先需要声明，本文纯属一个毫无远见和真才实学的小小开发人员的愚昧见解，仅供用于web系统安全方面的参考，请勿用与非法用途。1、 简单说明
在互联网中，大量的数据通过URL参数的方式进行传递，大部分的数据，是没有通过加密进行传输。在我所了解到的情况，大部分的数据是通过明码进行…
当然，现在大家都知道，URL参数，安全性不是特别高，于是http信息头（包含referer等属性）进入...
分类：
Web程序 时间：
2015-03-06 09:44:20
阅读次数：
152
CISM国际注册信息安全经理认证（Certified Information Security Manager）是ISACA 推出，专门为负责领导、规划和管理企业全面信息系统安全的资深管理人员设计的专业资格。CISM针对信息风险在业务应用的管理和相关问题的解决，而不是一个入门级别的专业认证。CISM...
分类：
其他好文 时间：
2015-03-03 16:32:59
阅读次数：
147
信息安全竞赛优秀作品介绍1特别声明：本文中所有信息均来自于互联网，本文仅供在校大学生个人学习信息安全知识，不可用于其他用途。转载本文须声明来源，并引述本声明，以尊重竞赛作品作者的权益。2014年在海军工程大学举办的第七届信息安全竞赛获奖作品共涉及：系统安全、监控..
分类：
其他好文 时间：
2015-03-01 22:29:22
阅读次数：
1329
市面上关于黑客入门的书籍较为繁多，比如黑客图解入门、黑客工具详解、黑客木马攻防等。但是，对于很多读者来说，可能并不是单单掌握简单的工具使用就能满足的。很多读者学习黑客知识是为了真正掌握与安全相关的知识。与安全相关的知识涉及面比较广，包括数据安全、存储安全、系统安全、Web安全、网络安全等，本书围绕Windows系统下应用层的开发来介绍一些关于安全方面的知识。...
分类：
编程语言 时间：
2015-02-18 10:43:04
阅读次数：
399
