HVV奇兵—网页防篡改系统在网络安全实战演习中的妙用（上）
- 2021 年 11 月 12 日
- 筆記
近年来，网络安全实战演习受到各大关基单位的高度关注。对于网络安全实战演习的防守方，防火墙、Web应用防火墙、态势感知、E …
Continue Reading
iGuard和NFS文件同步的解决方案
- 2021 年 9 月 1 日
- 筆記
一般来说，从文件系统中获得文件变化信息，调用操作系统提供的 API 即可。Windows 操作系统上有个名为 ReadD …
Continue Reading
WEB安全新玩法 [6] 防范图形验证码重复使用
- 2021 年 6 月 30 日
- 筆記
在完成关键业务操作时，要求用户输入图形验证码是防范自动化攻击的一种措施。为安全起见，即使针对同一用户，在重新输入信息时也 …
Continue Reading
WEB安全新玩法 [5] 防范水平越权之查看他人订单信息
- 2021 年 6 月 29 日
- 筆記
水平越权是指系统中的用户在未经授权的情况下，查看到另一个同级别用户所拥有的资源。水平越权会导致信息泄露，其产生原因是软件 …
Continue Reading
WEB安全新玩法 [4] 防护邮箱密码重置漏洞
- 2021 年 6 月 28 日
- 筆記
大部分具有账号系统的应用都会提供重置用户登录密码的功能，常见方式之一是：用户输入自己的邮箱地址或手机号，应用向这个邮箱或 …
Continue Reading
WEB安全防护相关响应头（上）
- 2021 年 6 月 3 日
- 筆記
WEB 安全攻防是个庞大的话题，有各种不同角度的探讨和实践。即使只讨论防护的对象，也有诸多不同的方向，包括但不限于：WE …
Continue Reading
1.浪潮英信服务器问题
- 2020 年 12 月 19 日
- 筆記
由于项目上的需求，买了一个宝德PR210K,买的时候没有注意到它用的是什么架构的（其实它是arm架构的，有着许多的优点， …
Continue Reading