HTTPS 原理详解
摘要：本文尝试一步步还原HTTPS的设计过程，以理解为什么HTTPS最终会是这副模样。但是这并不代表HTTPS的真实设计过程。在阅读本文时，你可以尝试放下已有的对HTTPS的理解，这样更利于“还原”过程。我们先不了聊HTTP，HTTPS，我们先从一个聊天软件说起，我们要实现A能发一个hello消息给B：如果我们要实现这个聊天软件，本文只考虑安全性问题，要实现
java持久层框架mybatis如何防止sql注入
sql注入大家都不陌生，是一种常见的攻击方式，攻击者在界面的表单信息或url上输入一些奇怪的sql片段，例如“or‘1’’1’”这样的语句，有可能入侵参数校验不足的应用程序。所以在我们的应用中需要做一些工作，来防备这样的攻击方式。在一些安全性很高的应用中，比如银行软件，经常使用将sql语句全部替换为存储过程这样的方式，来防止sql注入，这当然是一种很安全
安全测试前置实践2-安全渗透测试
本文我们将以围绕系统安全质量提升为目标，讲述在功能安全测试&安全渗透测试上实践过程。望通过此篇文章，帮助大家更深入、透彻地了解安全测试。
OpenLDAP 搭建入门
系统环境：CentOS7slapd版本：2.4.44简介OpenLDAP是一款轻量级目录访问协议，基于X.500标准的，支持TCP/IP协议，用于实现账号集中管理的开源软件，提供一整套安全的账号统一管理机制,属于C/S架构。OpenLDAP默认以BerkeleyDB作为后端数据库，BerkeleyDB数
OSSIM让网络攻击无所遁形
OSSIM让网络攻击无所遁形如今网络安全事件的复杂程度不断攀升，从传统的病毒到蠕虫、木马的过程，这是一种网络威胁进化的过程，你再用传统的监控工具就OUT了。要想对抗攻击，首先需要发现攻击，通过抓包的常规做法比较滞后，而且也只能发现局部问题，已不满足我们对可视化网络安全运维的需要,你选择的多数软件都无法满足对网络攻击可视化的需求。若想更佳方便的发现
10分钟搭建属于自己的ngork服务器，实现内网穿透
!(https://static.oschina.net/uploads/img/201704/27211649_WpIw.png)10分钟搭建属于自己的ngork服务器，实现内网穿透1、什么是ngrokngrok是一个使用go语言编写的反向代理软件，通过在公共的端点和本地运行的Web服务器之间建立一个安全的通道。