Wesley13 Wesley13
4年前
SSO单点登录学习总结(1)——单点登录(SSO)原理解析
SSO的概念:单点登录SSO(SingleSignOn)是身份管理中的一部分。SSO的一种较为通俗的定义是:SSO是指访问同一服务器不同应用中的受保护资源的同一用户,只需要登录一次,即通过一个应用中的安全验证后,再访问其他应用中的受保护资源时,不再需要重新登录验证。SSO的用途:目前的企业应用环境中,往往有很多的应用系统,
李志宽 李志宽
2年前
零基础自学网络安全? 我怕你到时候连工作都找不到...
​目录写在开篇本人10年工作经验,擅长Web安全攻防、渗透领域,在金融领域的安全有丰富的实战经验。从事在线教育3年多培养学员过万,讲解清晰透彻,课程干货内容多,辅导学员耐心细致我为啥说自学黑客&网络安全,一般人还是劝你算了吧。因为我就是那个不一般的人。首先
Stella981 Stella981
4年前
Linux selinux
!(https://oscimg.oschina.net/oscnet/up42340abbce823197549f54414232a2db877.png)一、前言安全增强型Linux(SecurityEnhancedLinux)简称SELinux,它是一个Linux内核模块,也是Linux的一个安全子系统。SELinux
Wesley13 Wesley13
4年前
KARMA带你看攻防:WrongZone从利用到修复
!(https://static.oschina.net/uploads/space/2020/0702/190930_0Fya_4501957.jpg)内核是一个操作系统的核心所在,它的安全性直接影响着整个操作系统的安全性。Linux内核作为目前绝大多数IoT设备的内核,其安全性直接影响着包括Android、Linux等多种平台的设备。一旦Li
Wesley13 Wesley13
4年前
ecshop 全系列版本网站漏洞 远程代码执行sql注入漏洞
ecshop漏洞于2018年9月12日被某安全组织披露爆出,该漏洞受影响范围较广,ecshop2.73版本以及目前最新的3.0、3.6、4.0版本都受此次ecshop漏洞的影响,主要漏洞是利用远程代码执行sql注入语句漏洞,导致可以插入sql查询代码以及写入代码到网站服务器里,严重的可以直接获取服务器的管理员权限,甚至有些网站使用的是虚拟主机,可以直接获取网
Stella981 Stella981
4年前
Linux软件包管理之yum在线管理
目录1、yum在线管理(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fwww.cnblogs.com%2Fysocean%2Fp%2F7774468.html%23_label0)2、网络yum源(https://www.oschina.net/ac
逻辑漏洞挖掘之CSRF漏洞原理分析及实战演练 | 京东物流技术团队
一、前言2月份的1.2亿条用户地址信息泄露再次给各大公司敲响了警钟,数据安全的重要性愈加凸显,这也更加坚定了我们推行安全测试常态化的决心。随着测试组安全测试常态化的推进,有更多的同事对逻辑漏洞产生了兴趣,本系列文章旨在揭秘逻辑漏洞的范围、原理及预防措施,逐
windowsXP用户无法远程桌面连接天翼云2008云主机?
天翼云客户在使用WindowsXP或者Windows2003操作系统通过远程桌面连接Windows2008云主机时,可能出现提示“远程计算机需要网络级别身份验证,而您的计算机不支持该验证,请联系您的系统管理员或技术人员来获得帮助”。而使用Windows7以上Windows操作系统则能正常通过远程桌面连接云主机。这是由于由于安全原因,天翼云云主机默认将Wi
宙哈哈 宙哈哈
2年前
注册登录首选,趣味滑块验证码
注册登录账户时,保障账户安全是首要任务!使用趣味滑块验证码,既能有效防御恶意攻击,又能为验证过程增添一丝乐趣。让注册和登录变得更加有趣又安全!
逻辑漏洞挖掘之XSS漏洞原理分析及实战演练 | 京东物流技术团队
一、前言2月份的1.2亿条用户地址信息泄露再次给各大公司敲响了警钟,数据安全的重要性愈加凸显,这也更加坚定了我们推行安全测试常态化的决心。随着测试组安全测试常态化的推进,有更多的同事对逻辑漏洞产生了兴趣,本系列文章旨在揭秘逻辑漏洞的范围、原理及预防措施,逐