【前端进阶】前端安全：从入门到实践
Web应用程序的广泛使用，使得Web安全变得越来越重要。随着Web技术的不断发展和Web应用程序的复杂性增加，越来越多的前端安全漏洞受到广泛关注。为了保护Web应用程序和用户数据，我们需要了解和掌握前端安全的知识和实践。在本文中，我们将介绍前端安全的基本概念，涉及到一些常见的前端安全问题以及如何保护
黑客常用10大工具，你用过几个？
黑客10大工具
【安全】简单解析统一身份认证：介绍、原理和实现方法
导语统一身份认证是什么统一身份认证的原理统一身份认证的实现统一身份认证技术可以帮助用户在多个应用和平台上简化登录过程，提高用户体验。本文介绍了统一身份认证的概念、原理和实现方法，希望读者能够更好地理解和应用该技术。随着技术的不断发展，统一身份认证将在互联网应用中发挥越来越重要的作用，为用户提供更便捷
移动App安全检测的重要性，好用的App安全测试工具分享
在移动互联网时代，移动App成为人们生活不可或缺的一部分，人们使用App处理各种个人和敏感信息，因此保护用户的隐私和数据安全至关重要。而移动App安全检测是保障用户隐私和数据安全的重要环节。通过安全检测，可以发现和修复应用程序中存在的漏洞和安全隐患，防止黑客入侵、数据泄露和恶意代码的攻击。同时，安全
学习网安需要了解的一些基础知识
很多企业、公司在信息安全上投入大量的资金，最终导致数据泄露的原因，往往却是发生在人本身。你们可能永远都想象不到，对于黑客们来说，通过一个用户名、一串数字、一串英文代码，社会工程师就可以通过这么几条的线索，通过社工攻击手段，加以筛选、整理，就能把你的所有个人情况信息、家庭状况、兴趣爱好、婚姻状况、你在
网络安全-重放攻击（Replay Attack）
API重放攻击（Replay Attacks）又称重播攻击、回放攻击，这种攻击会不断恶意或欺诈性地重复一个有效的API请求。攻击者利用网络监听或者其他方式盗取API请求，进行一定的处理后，再把它重新发给认证服务器，是黑客常用的攻击方式之一。
2023年江西省赣州市职业院校技能大赛（中职组） 网络安全竞赛试题
2023年江西省赣州市职业院校技能大赛（中职组） 网络安全竞赛试题（6月17日竞赛真题）
网络安全 log4j漏洞复现
log4j被爆出“史诗级”漏洞。其危害非常大，影响非常广。该漏洞非常容易利用，可以执行任意代码。这个漏洞的影响可谓是重量级的。
软件工程学术顶会——ICSE 2023 议题（网络安全方向）清单与摘要
按语：IEEE/ACM ICSE全称International Conference on Software Engineering，是软件工程领域公认的旗舰学术会议，中国计算机学会推荐的A类国际学术会议，Core Conference Ranking A*类会议，H5指数74，Impact sco
密码加盐原理及其实现
密码加盐以及MD5算法
泛微e-cology9 browser.jsp SQL注入漏洞
泛微e-cology9中存在SQL注入漏洞，经身份认证的远程攻击者即可利用此漏洞获取数据库敏感信息，进一步利用可能导致目标系统被控。
深信服应用交付报表任意文件读取漏洞
深信服应用交付报表系统 download.php文件存在任意文件读取漏洞，攻击者通过漏洞可以下载服务器任意文件。
基于java的B2C商城平台设计与实现
【用户功能模块】(1)登录功能：注册普通账号登录；登录后可以修改用户的基本信息，也可以退出。(2)浏览资讯：浏览网站管理发布的资讯，可以评论，评论后需要管理员审核和查看。(3)关于我们：浏览网站关于我们的信息，涉及关于我们、联系我们、加入我们、法律声明等。(4)商品列表：商品列表默认显示当前分类的所
Redis 6.0的新特性：多线程、客户端缓存与安全
2020年5月份正式推出了6.0版本，这个版本中有很多的新特性。面向网络处理的多IO线程可以提高网络请求处理的速度，而客户端缓存可以让应用直接在客户端本地读取数据，这两个特性可以提升Redis的性能。除此之外，细粒度权限控制让Redis可以按照命令粒度控制不同用户的访问权限，加强了Redis的安全保
网络安全风险评估
依据有关信息安全技术和管理标准，对网络系统的保密性、完整性、可控性和可用性等安全属性进行科学评价的过程，评估内容涉及网络系统的脆弱性、网络安全威胁以及脆弱性被威胁者利用后所造成的的实际影响，并根据安全事件发生的可能性影响大小来确认网路安全风险等级。（评估威胁者利用网络资产的脆弱性，造成网络资产损失的
最新网络安全岗位面试题汇总（附答案解析）
最新网络安全岗位面试题汇总（附答案解析）
通过kali工具msfconsole利用ms17-010漏洞获取靶机shell以及远程登录
通过kali工具msfconsole利用ms17-010漏洞获取靶机shell以及远程登录
【愚公系列】2023年06月 网络安全高级班 087.CNVD原创漏洞证书（业务逻辑）
业务逻辑漏洞（Business Logic Flaws）是指在应用程序的业务逻辑中存在的安全性问题，这种漏洞通常不涉及技术问题，而是与业务处理相关。它可以通过绕过访问控制、非法操作、非预期的业务流程以及其他未经授权的操作等方式进行利用。业务逻辑漏洞的产生原因通常与程序员对业务需求的理解不够深入、不完
【推荐】网络安全10本入门必看书籍
对于初学者来说，了解网络安全的入门知识是非常重要的。以下是我推荐的10本入门网络安全必看的书籍。
信息安全：防火墙技术原理与应用.
防火墙是网络安全区域边界保护的重要技术。为了应对网络威胁，联网的机构或公司将自己的网络与公共的不可信任的网络进行隔离，其方法是根据网络的安全信任程度和需要保护的对象，人为地划分若干安全区域，这些安全区域有：公共外部网络；内联网；外联网（内联网的扩展延伸，常用作组织与合作伙伴之间进行通信）；军事缓冲区
