排序
Win10中docker的安装与使用(图文详解)
本篇文章给大家带来了关于怎样在win10上安装与使用docker的相关知识,希望对大家有帮助。 1.docker的安装 环境准备 Docker for Windows是一个Docker Community Edition(CE)应用程序。Docker f...
如何保证web安全
一、前言 互联网发展初期,那还是IE浏览器的时代,那时大家上网的目的就是通过浏览器分享信息、获取新闻。随着互联网的快速发展,网页能做的事情越来越多,不仅可以看新闻、玩游戏,还能购物、...
分享几个常见web安全隐患的解决方法
下面是常见的几种web安全问题及解决方案,希望能对大家有所帮助。 1、跨站脚本攻击(Cross Site Scripting) 解决方案 xss之所以会发生,是因为用户输入的数据变成了代码,因此需要对用户输入的...
前端开发中的常见安全问题介绍
常见问题介绍: (学习视频分享:编程视频) 1、跨站脚本攻击(XSS攻击) XSS(Cross Site Scripting),跨站脚本攻击。XSS是常见的Web攻击技术之一.所谓的跨站脚本攻击指得是:恶意攻击者往Web页面...
跨站请求伪造是什么意思
跨站请求伪造通常缩写为CSRF或者XSRF,是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。CSRF利用的是网站对用户网页浏览器的信任。 定义 跨站请求伪造(Cross-site requ...
什么是CSRF攻击?该如何防范?
什么是csrf攻击? 跨站点请求伪造,指攻击者通过跨站请求,以合法的用户的身份进行非法操作。 (推荐教程:web服务器安全) 可以这么理解CSRF攻击:攻击者盗用你的身份,以你的名义向第三方网站...
利用反射型XSS漏洞劫持Facebook账户
漏洞情况 该漏洞只在ie和edge浏览器中有效,漏洞原因在于graph.facebook.com中的某些api端点,在处理html代码响应时未实施完善安全的转义措施。响应消息存在于json格式中,html代码被当做其中一...
AWS S3存储桶错误配置——百万个人信息泄露
一、AWS S3存储桶的错误配置致使数百万个人信息(PII)可被获取 起初我在测试目标网站的时候,未发现任何高风险漏洞,经过近一个小时的探测分析,我发现存在一些无关紧要的idor和xss漏洞,没有...
linux的ip命令是什么
ip是iproute2软件包里面的一个强大的网络配置工具,它能够替代一些传统的网络管理工具,例如ifconfig、route等,使用权限为超级用户。几乎所有的Linux发行版本都支持该命令。 ...
nginx主要做什么
nginx主要做什么? Nginx 是一个高性能的HTTP和反向代理服务,也是一个IMAP/POP3/SMTP服务。Nginx是由俄罗斯人开发的, Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件(IMAP/POP3)...