1，elements元素 console控制台 sources来源 network网网络 timeline时间表 profiles简介 application应用、运用 security保护、安全 audits审核 event listeners事件监听器 computed计算机的、使用计算机的 a ...
分类：
其他好文 时间：
2017-05-23 16:30:52
阅读次数：
118
堡垒机，就是在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段实时收集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活动，以便集中报警、记录、分析、处理的一种技术手段。 不说那么多刻板的话也不好理解，这就是一种更为安全的远程连接方式，集运维和管 ...
分类：
其他好文 时间：
2017-05-16 18:39:39
阅读次数：
1148
安全测试应该是测试中非常重要的一部分，但他常常最容易被忽视掉。 尽管国内经常出现各种安全事件，但没有真正的引起人们的注意。不管是开发还是测试都不太关注产品的安全。当然，这也不能怪我们苦B的“民工兄弟”。因为公司的所给我们的时间与精力只要求我们对产品的功能的实现以及保证功能的正常运行。一方面出于侥幸心 ...
分类：
移动开发 时间：
2017-05-15 09:47:58
阅读次数：
2010
数据驱动安全架构升级---“花瓶”模型迎来V5.0Jackzhai三、“花瓶”模型V5.“花瓶”模型V5.0是从安全事件防护的角度，设计安全保障架构的。事前制定策略，部署防护措施，提高攻击门槛，阻断常规的入侵攻击；事中监控，动态检测渗透防护体系的入侵者，通过分析业务状态的异常，..
分类：
其他好文 时间：
2017-05-04 16:26:39
阅读次数：
353
掷出窗外 百科名片 掷出窗外 网站截图 掷出窗外是一个有毒食品警告网站，由复旦大学的研究生吴恒联合34名网络志愿者创建，于2012年上线，在2012年5月份蹿红网络，引起极大反响。网上可以查询到2004年至今，全国各地的有毒有害食品记录，数量达3000条之多。由于访问量巨大，这个网站于2012年5月... ...
分类：
Web程序 时间：
2017-03-23 16:31:47
阅读次数：
258
表单验证的问题通过js来实现js核心ECMA文档对象DOM浏览器对象BOMjs的特点解释性执行的脚本语言。 基于对象的脚本语言间单弱类型相对安全事件驱动（鼠标单击，鼠标双击，按键弹起，按键按下，获取焦点，失去焦点，）跨平台变量必须由字母下划线美元符号数字组成，第一个字符不能为数字。区分大小写。基本的 ...
分类：
Web程序 时间：
2017-03-21 22:17:28
阅读次数：
233
前面已经具体说明了委托，这里重点解析事件。（关于委托和Lambda：委托与Lambda表达式） 一.委托与事件的关系： 委托可以理解为指向一个方法的数据类型 由于委托外界只需要通过一个委托变量接收委托，就可以随意的调用了。非常不安全，事件对委托做了封装。使得外界不能随便调用 事件内部是通过委托来实现 ...
分类：
其他好文 时间：
2017-03-11 23:40:52
阅读次数：
256
引子 最近有个虚拟练习项目，涉及到系统安全保障的设计，于是对安全保障这块做了一些更深入的了解。发现了很多有趣的东西，开阔了眼界。中间查了一些资料，于是我打算重新整理，用更加循序渐进，大家都能懂的方式，说一说如何设计一个安全的系统。 著名的安全事件 首先来看看最近几年比较著名的拖库撞库后密码泄露的事件 ...
分类：
其他好文 时间：
2017-03-08 13:56:07
阅读次数：
321
今天上午（2017年1月7日），我的微信群中同时出现了两个MongoDB被黑掉要赎金的情况，于是在调查过程中，发现了这个事件。这个事件应该是2017年开年的第一次比较大的安全事件吧，发现国内居然没有什么报道，国内安全圈也没有什么动静（当然，他们也许知道，只是不想说吧），Anyway，让我这个非安全领 ...
分类：
数据库 时间：
2017-01-10 09:27:27
阅读次数：
862
