前端代码安全与混淆
本文从攻击者角度和防御者角度详细解析前端代码安全与混淆的相关知识，总结了大部分攻击者共同点以及如何应对普通开发者外挂程序和Pyhton爬虫
Spring MVC防御CSRF、XSS和SQL注入攻击
说说CSRF对CSRF(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fen.wikipedia.org%2Fwiki%2FCrosssite_request_forgery)来说，其实Spring3.1(https://www.oschina.net/acti
Kerberos无约束委派的攻击和防御
0x00前言简介当ActiveDirectory首次与Windows2000Server一起发布时，Microsoft就提供了一种简单的机制来支持用户通过Kerberos对Web服务器进行身份验证并需要授权用户更新后端数据库服务器上的记录的方案。这通常被称为Kerberosdoublehopissue(双跃点问题)，
RocketMQ之Pull消费者客户端启动
Pull消费者客户端(主动拉取消息的消费者)即构造了DefaultMQPullConsumer对象，DefaultMQPullConsumer继承了ClientConfig类。我们先看其构造方法javaviewplaincopypublicDefaultMQPullConsumer(finalStringconsumer
CSRF攻击与防御（写得非常好）
转载地址：http://www.phpddt.com/reprint/csrf.htmlCSRF概念：CSRF跨站点请求伪造(Cross—SiteRequestForgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是
Bypass 360主机卫士SQL注入防御（多姿势）
0x00前言在服务器客户端领域，曾经出现过一款360主机卫士，目前已停止更新和维护，官网都打不开了，但服务器中依然经常可以看到它的身影。从半年前的测试虚拟机里面，翻出了360主机卫士Apache版的安装包，就当做是一个纪念版吧。这边主要分享一下几种思路，Bypass360主机卫士SQL注入防御。!(https://oscimg.osc
SkyWalking 快速接入实践
分布式应用，会存在各种问题。而要解决这些难题，除了要应用自己做一些监控埋点外，还应该有一些外围的系统进行主动探测，主动发现。APM工具就是干这活的，SkyWalking是国人开源的一款优秀的APM应用，已成为apache的顶级项目。今天我们就来实践下SkyWalking下吧。实践目标：达到监控现有的几个系统，清
CSRF攻击原理以及防御方法（写的很好）
转载地址：http://www.phpddt.com/reprint/csrf.htmlCSRF概念：CSRF跨站点请求伪造(Cross—SiteRequestForgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成
注册登录首选，趣味滑块验证码
注册登录账户时，保障账户安全是首要任务！使用趣味滑块验证码，既能有效防御恶意攻击，又能为验证过程增添一丝乐趣。让注册和登录变得更加有趣又安全！