用户数据泄露一直是如今互联网世界的一个焦点，从京东撞库抹黑事件，再到之前的CSDN，如家用户数据的泄露，服务商和黑客之间在用户数据这个舞台上一直在进行着旷日持久的攻防战。提及"撞库"，就不能不说"脱库"和"洗库"。在黑客术语里面，"脱库"是指黑客入侵有价值的网络站点，把注册用户的资料数据库全部盗走的行为，因为谐音，也经常被称作"脱裤"，360的库带计划，奖

写在前面学了这么久了回过头来一看，这居然是我自己复现的第一个漏洞，哪怕是之前打hvv的时候都是百度到了就用，没有进行深入的研究，刚好这回网络渗透测试课安排了复现漏洞的任务，所以水一篇博客记录一下，以后有时间了也得搭环境复现一下其他的洞漏洞简介在用户密码重置功能处，php代码存在弱类型比较，如果用户没有设置密保问题，可以直接绕过验证密保问题，直接

昨天一个网络问题排查不清楚，想到了Charles（青花瓷）抓包工具。在刚工作的时候就使用过一次，当时好像还没有收费。逛草稿的时候有一片是17年的关于抓包的，只写了开头。今天从下载到查看完全数据整理一下，我把我本地也删了，伴随着这篇文章重新配置一下。我没有在官网下载，因为要激活。贴一下我的下载地址（找了老久，好多资源）http://www.pc6.com

很多新用户在选择物理机的时候，面对价格较高的独立服务器总是有很多疑惑，尤其是追求性价比的话，明明有很多廉价的产品可以选择。独立服务器物理机相对公用的机器有什么好处？今天的测试环境：3A网络的独立服务器，共享服务器以及云服务器各一台。1.独立服务器，在运用上，愈加的安全，由于所用的资源全部是本人一个人运用，完全可控，而不会受别人运用的影响，扫除未知的安全隐患。

随着云计算的迅速普及，云安全问题越来越受到关注。云安全涉及的范围广泛，涵盖了云端数据中心的物理安全、网络安全、数据安全、应用安全等多个方面。而在这些安全问题中，CIA原则是云安全中最为核心的部分。CIA原则由机密性（Confidentiality）、完整性（Integrity）和可用性（Availability）三个关键信息保证组成，是衡量云服务提供商是否能够满足客户数据安全需求的重要标准。本文将从理论和实践两个方面对云安全的CIA原则进行详细解析。

Nginx的进程模型Nginx服务器由一个Master进程和多个Worker进程组成：Master进程：管理Worker进程。对外接口：接收外部的操作（信号）；对内转发：根据外部操作的不同，通过信号管理Worker；监听：监控Worker进程的运行状态，Worker进程异常终止后，自动重启Worker进程。Worker进程：所有Worker进程都是平等的，用于处理网络请求。进程数量：在nginx.conf中配置，一般设置为核心数，充分利用CPU资源，同时，避免进程数量过多，避免进程竞争CPU资源，增加上下文切换的损耗。

API监控适合业务在互联网上，并且用户来自多个不同的地区，且对API的要求较高的场合，用于解决以下的问题：1.发现由于网络中断或者是API响应异常等导致的服务不可用；2.及时对异常的API进行告警；3.记录监控的日志，方便排查。EolinkApikit除了提供API的管理和自动化测试等功能，还提供API监控服务，可以为API设置定时拨测，并且支持多节点监控，可以从多个不同的地区节点来模拟用户的请求进行监控。

中国国新基于新一代信息技术构建安全先进、富有弹性的国新云平台，提供计算、存储、网络、安全等各类云服务的全栈供应，实现多租户、可视化、跨平台的云资源全生命周期管理，提升了中国国新数字化基础设施水平和技术能力，助推中国国新数字化转型升级。我国数字经济迎来全新发展局面。处于产业链重要地位的国有企业，其数字化转型对重塑中国全球经济竞争力具有重要作用。中国国新控股有限

现代社会中大多数人容易忘记密码，因此，为了方便，各大网站或者APP就相继出现以手机号码进行短信验证来注册和登录等操作。但此时，大多个人手机号码都已经是实名认证的，就非常怕存在个人信息泄露的情况。近几年网络平台用户数据泄露事件层出不穷，勿论一般平台，甚至一些全球知名企业也曾被曝出用户数据泄露问题，那基于此我们用户又能做点什么呢？出于这个原因，我们使用可以在一段