原文地址:https://www.cnblogs.com/ichunqiu/p/8343085.html CISSP一次通过指南(文末附福利) 2017年12月19日,在上海...
原文地址:https://www.cnblogs.com/ichunqiu/p/8343085.html CISSP一次通过指南(文末附福利) 2017年12月19日,在上海...
一、引子 大约是在2016年下半年,听朋友提起CISSP:一个信息安全的认证,特点是“一英里宽,一英寸深。”—— 这是个什么鬼?CISSP激起了我的兴趣。经过网上搜索资料和学...
现在流行的是restful风格,前端,还有app都采用API接口的形式来与后端服务进行数据通信,传输的数据很容易被偷窥,抓包,那么我们在设计系统的时候如何设计出一套安全的AP...
1.所有字段的输入必须在服务端检验 2.字段联动必须在服务端检验(如:一个页面的前一个字段取值为1,后一个字段只能取值234,这时候需要测试后一个字段非234如5,检查服务端...
100已经被接收串剩余 200请求成功 300 进一步操作才能完成 400发生错误 500错误或异常状态 1xx:代表请求已被接受,需要继续处理 100:客户端它的部分请求...
承接上篇网络那些事【上】,本篇将着重讲解HTTP以及如何一步一步演变成为HTTPS,以及HTTPS为什么更安全,里面到底做了什么事情? 一、HTTP 1. 简介 HTTP协议...
思路流程: 信息收集 服务器的相关信息(真实ip,系统类型,版本,开放端口,WAF等) 网站指纹识别(包括,cms,cdn,证书等),dns记录 whois信息,姓名,备...
生于忧患,死于安乐。 近日,一段关于陈奕迅的采访上了微博热搜。 在采访中,陈奕迅大方坦承“我真的好久没有收入,是真的,但(生活)还行,还可以,幸好我不是花很多钱的人,还有剩一...
谁不想跟领导搞好关系? 可就有人,你越对他弯腰讨好,他越对你爱答不理,甚至觉得你好欺负,什么脏活累活都给你,但就是不给你提拔。 其实,与领导相处,只要学会3个手段,对方自然会...