2018-12-29 16:27:48 +08:00 回复了 a7217107 创建的主题 程序员 前端 web 密码加密是否有意义 |
当然有意义啊，防止 request body 以各种理由被保存在 log、db 里，这样就存在泄漏风险。另外 HTTPS 只是保证了传输链路的防窃听、篡改、冒充，端上的防护还是有必要的
2018-12-25 12:01:39 +08:00 回复了 Hawstein 创建的主题 推广 圣诞节送出 5 本书和 1 个福利 |
代码整洁之道
2018-03-27 10:29:37 +08:00 回复了 everding 创建的主题 互联网 网易区块链星球 -- 邀请码 |
3JZ7，还有三个名额
OSX 自带的 提醒事项 挺好用的:）
2017-03-04 19:52:47 +08:00 回复了 xu33 创建的主题 科技 CSRF 问题 求指教 |
楼主可以简单的这么理解吧， CSRF 是借 Cookie 去干坏事（实际并未拿到用户 Cookie ），而 XSS 是盗取 Cookie 干坏事。
2016-12-15 00:29:06 +08:00 回复了 baizhebz 创建的主题 macOS 求助， Mac 下外接显示器使用 Chrome 播放 Flash，点击全屏只能看到 1/4 屏的画面。 |
你不是一个人。。。
2016-05-10 19:12:27 +08:00 回复了 gdtv 创建的主题 PHP 请问 WP_Image_Editor_Imagick 漏洞该怎么检测和修复？ |
@wzxjohn 我怎么感觉阿里是直接扫代码目录找 media.php 文件呢->_->
2016-01-25 17:40:29 +08:00 回复了 keeley 创建的主题 Linux 服务器被挂马怎么查询文件变动 |
楼主你这都已经被挂马了，我觉得还是先将问题主机下线，查日志，找到漏洞从哪里产生，黑客干了什么，把这些摸清楚以便于及时堵住漏洞和清理后门，然后给服务器做点基本的安全加固（尤其是 web 服务低权限运行），至于你说的查询文件变动，我推荐 tripwire ，很不错的工具
2015-11-23 13:58:49 +08:00 回复了 Mireas 创建的主题 Linux 想用 py 写一个 Linux 用的短信轰炸机 |
@Mireas 抓包啦， Chalers 就行
2015-11-23 11:04:23 +08:00 回复了 Mireas 创建的主题 Linux 想用 py 写一个 Linux 用的短信轰炸机 |
你都知道原理了，那就干啊
2015-11-19 14:37:05 +08:00 回复了 cuzn 创建的主题 程序员 坐标帝都:车小胖急聘 PHP 开发工程师,欢迎骚扰,工钱好商量 |
2333 开发团队都免了
2015-07-01 15:15:10 +08:00 回复了 justlikemaki 创建的主题 Linux 昨晚服务器貌似被攻击了，大神们来看看！ |
莫慌，跑在外网的机器，被扫扫很正常
Select Language