推荐
专栏
教程
课程
飞鹅
本次共找到3340条
白帽子讲web安全
相关的信息
莎利亚
•
4年前
JWT 认证方案学习
定义JWT(JSONWEBTOKEN)是一种安全通讯标准,它定义了一种紧凑自包含的方式,用于在各方之间安全的传输JSON对象。常见应用场景是API之间的认证通讯。一般的用户认证流程1、请求方发送账户密码到服务器,验证账户可用性。2、验证成功,生成session,保存在服务端。3、服务端返回一个s
Wesley13
•
3年前
Java多线程与高并发:java.util.concurrent包
!(https://oscimg.oschina.net/oscnet/a444225aa7f351b4770a952b2f3f2a9f3be.jpg)面试官:你用过JUC的哪些工具类?前面从基础开始,到线程安全的实现、对象的发布与共享,涉及到很多线程安全的类与工具,JDK1.5开始,提供了更加方便强大的线程同步管理工具包JUC让我们使用,这
Wesley13
•
3年前
RTSP拉流协议视频平台多点认证造成潜在威胁?如何破解?
上一篇我们讲了TSINGSEE青犀视频平台EasyNVR内登陆鉴权的优化,通过优化登陆鉴权,我们可以抵御很多分发用户的攻击。在该问题优化完成后,我们模拟不法分子的攻击对EasyNVR的安全性进行了测试,EasyNVR已经达到了一个安全性很高的级别。!203.png(https://imgblog.csdnimg.cn/img_convert/937
Wesley13
•
3年前
HTTPS 证书被伪造了怎么办?
HTTPS协议的安全依赖于它的证书机制,如果攻击者申请到了一张和你的网站一摸一样的证书,那你网站的安全机制也就不复存在了。本文来聊一聊,如何预防HTTPS证书伪造。证书劫持!(https://oscimg.oschina.net/oscnet/ba3fe48db1bb417a9fc64f4f6c6510de
Wesley13
•
3年前
PHP调用外部程序的方法
很多情况下需要php调用其他程序如shell命令、shell脚本、可执行程序等等,此时需要使用到诸如exec/system/popen/proc\_open等函数,每种函数有各自适合使用的场景以及需要注意的地方。前提:PHP没有运行在安全模式如果PHP运行在安全模式下,那么在执行外部命令、打开文件、连接数据库、基于HTTP的认证这4
linbojue
•
1年前
利用IEC 62443标准提升基础设施网络安全
尽管潜在的网络攻击越来越复杂,但此前工业自动化控制系统(IACS)在安全措施的采取方面行动迟缓。部分原因是相关系统的设计师和操作人员缺乏公共基准。新发布的IEC62443系列标准是一套旨在确保网络安全弹性、并保护关键基础设施和数字工厂的协议。该系列标准提供
宙哈哈
•
1年前
滑动拼图验证码,拼出完美画面!
前言在当今的数字时代,随着网络安全问题的日益突出,人们对于账户安全的需求也越来越迫切。而滑动拼图验证码作为一种创新的验证方式,正逐渐受到广大用户的喜爱和应用。滑动拼图验证码不仅能够有效抵御自动化攻击,更可以锻炼玩家的观察力和耐心。通过移动拼图块,完成完美的
数据堂
•
1年前
语音识别技术在智能门禁系统中的应用与设计
一、引言智能门禁系统是现代安全防范系统的重要组成部分,它能够有效地控制人员出入,并提高安全防范水平。随着人工智能技术的不断发展,语音识别技术在智能门禁系统中的应用逐渐成为一种趋势。本文将探讨语音识别技术在智能门禁系统中的应用以及设计方法。二、语音识别技术在
曼成
•
1年前
探索实人认证API:保障在线交互安全的关键一步
在数字化时代,随着人们生活的日益数字化,各种在线服务的普及,安全性成为用户体验的至关重要的一环。特别是在金融、电商、社交等领域,确保用户身份的真实性显得尤为重要。而实人认证API作为一种先进的身份验证技术,正在成为保障在线交互安全的关键一步。
E小媛同学
•
1年前
天气预警API:提升公共安全与紧急响应效率的关键技术
随着全球气候变化的加剧,极端天气事件的频发对公共安全构成了巨大挑战。为了有效应对这些挑战,天气预警API作为一种关键技术,正在逐渐成为提升公共安全与紧急响应效率的重要工具。本文将探讨天气预警API的工作原理、应用场景以及如何通过集成这些API来增强社会对极端天气事件的应对能力。
1
•••
134
135
136
•••
334