安全部门
接口安全测试检查项小结
1、接口参数不能是密码明文。2、需要输入密码做授权校验的操作接口，必须有次数限制，防止对方暴力破解。3、接口不能返回和功能无关的字段，尤其是密码等敏感字段。4、不能发布没有使用的接口。5、控制台和日志均不能打印出密码明文。6、用户不能进行自己无权限的操作，以某修改操作为例：user1、user2分别 ......
如何实现线程安全的LRU缓存
# 如何实现线程安全的LRU缓存？ ## 不考虑缓存大小 **方法1**：使用ConcurrentHashMap即可。并发度高。【推荐】 ```java class LRU { // 正确：之所以不直接使用ConcurrentHashMap，是因为要减少暴漏的接口 private Map cache ......
为保证系统安全性，后台接口开发中，有哪些需要注意的地方？
后台接口开发中，为了保证系统的安全性，需要注意以下几个关键点： 身份认证：接口应该对访问者进行身份的认证和授权，确保只有具备相应权限的用户才能访问和操作接口。 输入验证：接口应该对输入参数进行合法性验证，避免被恶意用户利用漏洞进行攻击，比如SQL注入、XSS攻击等。 防止重放攻击：某些接口可能会受到 ......
蚁景科技受邀参加教育部虚拟教研室公共安全类学科协作组启动仪式
5月20日，由教育部虚拟教研室专家组指导，北京警察学院承办的教育部虚拟教研室公共安全类学科协作组启动仪式在京举行。湖南蚁景科技有限公司受邀参加。 ......
web安全之命令执行、代码执行
基本知识 php中函数与语言结构的区别读取文件函数：readfile('') highlight_file('')输出函数：echo print_r 输入函数： bypass绕过 空格：$IFS$9 $(IFS)关键字flag：fl\ag 拼接ab 反引号`ls`无回显：base64编码绕过：ech ......
web安全之XSS漏洞
原理 未对用户提交的数据（嵌入的恶意js代码）进行过滤处理，使用户被动访问黑客服务器并传输cookie。造成盗取账户、页面挂马、非法转账等危害。特性：不是对服务器的攻击，是对客户端浏览器的攻击，即前端攻击。浏览即中招，又叫做页面挂马。 分类 反射型XSS：常见于搜索框处，将恶意脚本执行后形成的链接制 ......
web安全之SQL注入漏洞
SQL注入 原理：用户能控制输入的内容；Web应用把用户输入的内容带入到数据库中执行。 分类：依据注入点参数类型分类：数字型注入、字符型注入、搜索型注入 依据获取信息的方式分类：union注入、布尔盲注、时间盲注、报错注入、堆叠查询注入 依据请求方式分类：GET注入、POST注入、Cookie注入、 ......
员工部门项目中的一些收获
- 三层架构 参考https://zhuanlan.zhihu.com/p/101038664 项目使用三层架构,表示层servlet-业务逻辑层service-数据访问层dao 表示层用户显示页面和接受前端传过来的数据,调用业务逻辑层去处理数据,并最终通过数据访问层从数据库中CRUD数据 - pr ......
【安全学习之路】Day8
开搞开搞。   Cisco Secure Web Applia ......
Gartner 魔力象限：应用程序安全测试 2023 - Magic Quadrant for Application Security Testing 2023
Magic Quadrant for Application Security Testing 2023 Gartner 魔力象限：应用程序安全测试 2023 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https://sysin.org) Gartn ......
Exp8 Web安全
[Toc] ##一.实验信息 - 课程名称：网络对抗技术 - 实验序号：8 - 实验名称：Web安全 - 实验人：**20201207徐艺铭** ##二.实验内容 (1)Web前端HTML - 能正常安装、启停Apache - 理解HTML，理解表单，理解GET与POST方法，编写一个含有表单的HT ......
360安全浏览器、Chrome浏览器 添加广告拦截插件的办法
HI，浏览器的伙伴们：根据新的广告法、不正当竞争法等法律，法院判决：浏览器拦截视频等网站的广告，属于不正当竞争的违法行为。被告方要赔钱，还要取消侵权行为。 如果浏览器厂商继续上线这类扩展，最终法院的判决：浏览器厂商被罚钱、被法院要求下线扩展，严重的情况，浏览器直接破产。 所以，因为法律原因和法院判决 ......
Exp8 Web安全
#一、基础问题回答 ##1.什么是表单 表单是网页上的一种交互元素，用于收集用户输入的数据。它可以包含多个输入字段，如文本框、下拉框、单选框、复选框等，还可以包含提交按钮和重置按钮。用户填写完表单后，可以将表单数据提交到服务器进行处理。在前端开发中，我们通常使用HTML和CSS来创建表单，并使用Ja ......
【安全学习之路】Day7
ok，今天的笔记比较潦草，主要还是书快读完了，然后这里的安全开发的流程啥的不太感兴趣，草草略过。 到今天为止，《白帽子讲web安全》这本书也是读完了。虽然书中的内容很多都已经有些过时了，但一些常见的漏洞原理和利用手段还是讲到了。作者写的也引人入胜，让初识web的我对web安全也有了一定的认识。 。 ......
Exp8 Web安全
- # 一、实践内容 - 1.Web前端HTML - 能正常安装、启停Apache - 理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML - 2.Web前端JavaScipt - 理解JavaScript的基本功能，理解DOM - 在（1）的基础上，编写JavaScrip ......
Exp8 Web安全 实验报告—20201229赵斌
#一、实践目标 > (1)Web前端HTML 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。 (2)Web前端javascipt 理解JavaScript的基本功能，理解DOM。 在（1）的基础上，编写JavaScript验证用户名、密码 ......
功能安全、预期功能安全与信息安全的差异与协同
今天的汽车行业面临最大的挑战之一，就是从过去基于硬件的车辆过渡到软件定义汽车的时代。当软件成为造车行业发展的主要领域，越来越多的OEM和零部件供应商逐步转型为软件公司。汽车也单纯的从出行工具变成了移动的计算机，汽车的开发越来越像在四个轮子上去开发车载电脑。 随着智能网联汽车的快速发展，新技术不断涌现 ......
Exp8 Web安全
# Exp8 Web安全 [toc] ## 1.基础问题回答 1.1什么是表单 - 表单在网页中主要负责数据采集功能。一个表单有三个基本组成部分： 表单标签：这里面包含了处理表单数据所用CGI程序的URL以及数据提交到服务器的方法。 表单域：包含了文本框、密码框、隐藏域、多行文本框、复选框、单选框、 ......
Exp8 Web安全 20202211 王宏韬
目录 一、实践内容 二、基础问题 （1）什么是表单 （2）浏览器可以解析运行什么语言 （3）WebServer支持哪些动态语言 （4) 防范注入攻击的方法有哪些 三、总结体会 四、实验过程 (1)WEB HTML (2)WEB JAVASCRIPT (3)WEB 后端 MYSQL (4)WEB 后端 ......
数字时代安全文件共享的重要性
数字时代彻底改变了工作、学习、交流和生活方式的方式。从在线协作到远程工作和电子学习，数字世界为全球各地的人们开辟了新的机遇。然而，伴随着这种便利性和可访问性而来的是对安全文件共享的需求。随着越来越多的机密信息在网上共享，窃取该信息的威胁变得越来越普遍。安全文件共享有助于确保敏感信息在互联网上传输时的 ......
网络对抗实验八 Web安全
Exp8 Web安全 # 实验目标 (1)Web前端HTML - 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。 (2)Web前端javascipt - 理解JavaScript的基本功能，理解DOM。 - 在（1）的基础上，编写Java ......
c#优雅高效的读取字节数组——不安全代码(1)
>在开发上位机的经历中，会有很多需要和下位机交互通信的场景，大多数都会定义一个和硬件的通信协议，最终在上位机代码中的形式其实就是符合通信协议的字节数组。 [toc] #### 场景 在控制一些车辆进行货物搬运的业务场景下，我们需要即时的获取小车的状态数据，并且做出解析，最后进行业务处理。不管与下位机 ......
顶象全新金融业务安全方案，亮相亚太银行数字化峰会
 近日，第八届亚太银行数字化创新博览会（2023 BDIE）在上海举办。来自银行、机构、科技厂商的专家与学者，聚焦 ......
网络对抗实验八 Web安全--20201313
# 《网络对抗技术》——Exp8 Web安全 [toc] ## 一、实践目标 1.Web前端HTML 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。 2.Web前端javascipt 理解JavaScript的基本功能，理解DOM。 在（ ......
20201306 Exp8 Web安全
一、实践内容 Web前端HTML 能正常安装、启停Apache 理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML Web前端JavaScipt 理解JavaScript的基本功能，理解DOM 在（1）的基础上，编写JavaScript验证用户名、密码的规则。在用户点击登陆 ......
工程安全监测振弦采集仪在岩土工程中的应用
工程安全监测振弦采集仪在岩土工程中的应用 岩土工程中使用振弦采集仪在工程建设中起着至关重要的作用。振弦采集仪可以测量地面或者岩土中的振动参数，通过这些参数可以对地基、土壤和岩体的性质及其变化进行监测，帮助我们更好地了解工程地质条件和工程建设过程中的变化。本文将重点介绍振弦采集仪在岩土工程中的应用。 ......
网络对抗实验八 Web安全
[toc] #一、实践内容 ##（一）前端HTML ###1. 打开Apache 输入```service apache2 start```打开Apache服务； 输入```netstat -aptn```查看端口信息，如果80端口被Apache2监听，则启动成功。 ![](https://img2 ......