#

安全

  • CSP浏览器安全策略备忘

     挺久之前过了一遍CSP的安全策略,很多人把它喻为XSS***的终结者,因为这种策略不再像传统只靠各种正则和特征匹配来识别跨站***Payload,而是直接从协议层把一些存在安全隐患的用法默

    作者:hackfreer
    2020-06-23 07:47:28
  • 记一次文件失踪原因的定位过程

    某报社的运维,正在鼓捣监控系统;突然单位的企鹅群叫了,说做版用的共享文件夹被清空了,这还得了,马上开启备份恢复,同时开始追踪此次文件丢失的原因。因为上次出过这样的事故,提前在服务器上安装了一个共享文件

    作者:sky92
    2020-06-22 18:25:50
  • “互联网+”时代,移动应用安全解决之道

    湖南卫视大型亲子秀节目《爸爸去哪儿》改编成手游了;网易国产影响一代人的端游《梦幻西游》手游版蝉联Appstore四榜榜首了;传统行业越来越多商家、企业转型互联网了;汽车、服装、零食开始提供买卖一体化的

    作者:大水牛牛
    2020-06-21 18:09:15
  • Android中常见的热门标签的流式布局的实现

    一、概述:在日常的app使用中,我们会在android 的app中看见 热门标签等自动换行的流式布局,今天,我们就来看看如何自定义一个类似热门标签那样的流式布局吧(×××在下面最后给出)类似的自定义布

    作者:大水牛牛
    2020-06-21 11:49:02
  • Kerberos学习(四)

    Mac下安装配置Kerberos了解一下。公司强迫开发人员全部使用mbp,我很不爽,因为mac下面使用mit的kerberos简直是灾难,申请用普通笔记本装linux也不批。MacOSX是闭源系统,安

    作者:Slaytanic
    2020-06-21 09:40:39
  • 一次特别的DedeCMS拿站经历

     一系列故事的开端:这是搜到的一个Dede站点的后台路径为/dede 获得到该站点的用户名以及密码后(这里不具体说明),输入用户名和密码之后就进入了后台,并且下意识的打开了文件管理

    作者:moon_fairyr
    2020-06-21 07:32:03
  • 你的Android应用完全不需要那么多的权限

    Android系统的权限从用户的角度来看有时候的确有点让人摸不着头脑。有时候可能你只需要做一些简单的事情(对联系人的信息进行编辑),却申请了远超你应用所需的权限(比如访问所有联系人信息的权限)。这很难

    作者:大水牛牛
    2020-06-20 21:15:27
  • 代码审计环境搭建

    买到的代码审计书到了,开始记点笔记吧。。。。。 1  使用phpstudy集成环境,可以官网下载最新版,我偷懒就从百度软件下载了。 解压安装 2 会有两次联网请

    作者:Alyoyojie
    2020-06-20 12:42:56
  • HUAWEI无线部署802.1认证

    需求:1、全网WIFI实现802.1X认证2、AC实现在线用户显示为AD成员,非IP地址,对AD成员进行管控及策略下发3、AD组成员部门与部门之间实现网络隔离4、建立无线网络802.1x认证逃生机制

    作者:DR_Bo
    2020-06-20 11:56:50
  • 强化路由器IOS安全-禁用不必要的服务

    Cisco Discovery Protocol CDP:思科发现协议(CDP:Cisco Discovery Protocol),CDP 基本上是用来获取直连设备的协议地址以及发现这些设备的平台。

    作者:luosongtao
    2020-06-19 18:03:32