不知道你的文章被大量转载，你会有何感想？ 其实只要注明作者，我们还是很乐意文章被转载的。 前段时间我的文章被大量转载。有些网站转载博客（比如百度文库），故意不注明出处，故意把作者的信息都删除，这种恶劣的行为，剽窃了作者的劳动果实， 侵犯了作者的权益。 刚写博客的时候，我看到自己的文章被别人转载了，觉得很高兴，说明我写的文章有价值。 后来很多博客园的朋友在我的文章里留言，说我的文章是抄袭别人的。
原创
2012-04-18 11:44:00
1354阅读
# Java 如何防止Cookie被窃取
随着互联网的普及，网络安全问题日益受到关注。其中，Cookie安全问题尤为突出。Cookie是存储在用户浏览器上的小型数据文件，它能够记录用户的一些信息，如登录状态、用户偏好等。然而，如果Cookie被恶意窃取，可能导致用户隐私泄露甚至账户被盗。本文将介绍Java中如何防止Cookie被窃取，并提供实际示例。
## 一、Cookie的基本概念
在讨论
本文介绍一种极简洁、灵活通用接口防刷实现方式、通过在需要防刷的方法加上@Prevent 注解即可实现短信防刷； 使用方式大致如下：
/**
* 测试防刷
*
* @param request
* @return
*/
@ResponseBody
@GetMapping(value = "/testPrevent")
某某企业vpn拓扑：因公司发展需要以下几点：1.研发小组允许访问总公司的服务器，但是不能上internet网2.其他员工允许上网，不允许访问服务器配置思路以及步骤1.因为研发人员掌握公司机密，为了避免在流量传输时被窃取，所以采用vpn通道来保证一定的安全性2.禁止其他员工访问服务器，需要用到acl来限制流量名词解析vpn：（VirtualPrivateNetwork，虚拟专用网）使用加密技术防止数
原创
2018-02-05 20:50:05
1248阅读
点赞
一、JWT原理： 参考文章：https://www.jianshu.com/p/180a870a308a 1、传统的登录方式： 浏览器输入用户名密码，服务端校验通过，根据用户信息生成一个token，将token和user_id存到数据库或者session中，并将token返回给前端，存入cookie，后面浏览器每次请求都会带上cookie，服务端根据cookie查询用户，验证用户有效性。
本文中我们将讲述企业需要仔细评估GSM手机工作环境的安全性的原因，以及阻止或减轻GSM手机被窃听应采取的措施。
转载
精选
2010-10-31 20:03:24
1015阅读
什么是session简单来说session就是浏览器与后台服务器应用之间建立的会话，由web容器进行管理，最常见的就是将用户的登录信息放到session中，然后将sessionid返回给浏览器（通常sessionId会放置在cookie中），它是为了支持http在服务端的状态保持而存在的。想了解详情的可以参考，这个里面说的比较详细。什么是分布式即相同或者不同的应用分布在不同的服务器上（也可能是一台
HTTP 协议是无状态的 在web中使用cookie+session的技术来保持用户登陆的状态 移动端使用token来保持用户登陆状态由于token在网络中传输，很容易被 中间人获取，进而模拟用户进行其他相关操作 解决办法： 服务器端 响应头增加随机字符串 CSRF_TOKEN=xxxxxxxxxx
转载
2019-08-03 16:45:00
685阅读
2评论
1.1 风险简述简述：当用户登录时，恶意gj者可以用抓包工具可以拿到用户提交的表单信息，可以获取用户的账号密码，进而可以恶意访问网站。1.2 RSA 非对称加密1.2.1 RSA简介RSA加密算法是一种非对称加密算法。在公开密钥加密和电子商业中RSA被广泛使用。RSA是1977年由罗纳德·李维斯特（Ron Rivest）、阿迪·萨莫尔（Adi Shamir）和伦纳德·阿德曼（Leonard Adl
推荐
原创
2022-09-11 10:33:24
757阅读
经过两天的研究,下面给两个方法.不个是webwork版本的,一个是修改过后的网上的意见监听器版本的(一) 首先先上自己的研究成果1：首先在baseAction 中或者直接在action中写一个方法,和一个静态map(保存唯一的session)静态mapJava代码 privatestaticMap httpssessionmap =newHashtable();//避免重复登录
priv
转载
2023-09-06 07:50:11
131阅读
卡巴斯基实验室发出警告：下次扫描QR码的时候要当心了，因为很可能你的钱就这么没了，尤其是在如今智能机满天飞的这个年代。 这是由于上月在俄罗斯发生了一起QR码篡改事件，而这一切源于消费者下载一个叫做Jimm的Android应用，代码里面包含了恶意软件，将那些付费短信号都发给了另一个号码。 卡巴斯基的一位恶意软件研究员Tim Armstrong称该号码在全美大概还有900多个类似的。这个四到五位数
翻译
2011-10-21 16:31:28
60阅读
作者：Docker Security Team 提到Docker的安全性和隔离性，人们点大多都在运行阶段。但是，运行时的安全问题仅仅是整个软件生命周期中的一部分，我们需要在整个软件生命周期都考虑安全问题。管理者必须把安全作为一个关键因素考虑，并贯穿软件产品供应链的全过程，考虑当出现持续的人员流动、代码更新、架构变化时，如何保证安全。  
传统大数据集群中，用户数据明文保存在HDFS中，集群的维护人员或者恶意攻击者可在OS层面绕过HDFS的权限控制机制或者窃取磁盘直接访问用户数据。
原创
2021-11-01 09:54:03
763阅读
点赞
首先看怎样能获取其它进程地址空间的内存，答案是ptrace毫无疑问了,其它比如使用crash工具，利用系统漏洞，插入模块等邪门方法不在本篇讨论范围之内。上例子：test.c#definehandle_error(msg)\do{perror(msg);exit(EXIT_FAILURE);}while(0)intmain(void){char*p;charconststr[]="JeffXie\n
原创
2021-01-30 19:21:59
410阅读
今天是我们安全课程的第一讲，我们不会讲具体的细节内容。我打算先和你聊聊安全本身，以帮你建立整体的大局观。我确信，只要理解了安全的本质，在后续的课程中，你就更容易理解安全的概念和知识，也就能够建立解决安全问题的思维体系。▌安全是什么？首先，我们来看，安全是什么？当你
原创
2022-01-18 09:56:08
57阅读
今天是我们安全课程的第一讲，我们不会讲具体的细节内容。我打算先和你聊聊安全本身，以帮你建立整体的大局观。我确信，只要理解了安全的本质，在后续的课程中，你就更容易理解安全的概念和知识，也就能够建立解决安全问题的思维体系。▌安全是什么？首先，我们来看，安全是什么？当你所在的企业内网被入侵，数据被窃取之后，你也许能知道，是某个业务导致黑客能够进入内网，
原创
2022-02-14 16:13:35
24阅读
据日本公共广播公司NHK报道，黑客近日攻击了富士通公司开发的信息共享平台ProjectWEB，窃取了多个日本政府机构的数据。至少76000个邮箱地址与大量专有信息，比如邮箱系统设定等信息已被窃取。外泄的邮箱地址涉及多个外部组织，包括专家委员会成员的个人电子邮箱。【ProjectWEB是一个完整的SaaS（软件即服务）解决方案，可提供项目管理、安全检查工具、质量保证、修订管理和进度监视工具，主要供企
原创
2021-05-30 21:00:59
562阅读
今天是我们安全课程的第一讲，我们不会讲具体的细节内容。我打算先和你聊聊安全本身，以帮你建立整体的大局观。我确信，只要理解了安全的本质，在后续的课程中，你就更容易理解安全的概念和知识，也就能够建立解决安全问题的思维体系。▌安全是什么？首先，我们来看，安全是什么？当你所在的企业内网被入侵，数据被窃取之后，你也许能知道，是某个业务漏洞导致黑客能够进入内网，但你是否意识到，数据安全保护机制上同样产生了问题？类似这种的问题有很多。当我们遇到某一个特定的攻击或者安全问题时，往往看到的都是表象的影响，而能否找到根本
原创
2021-06-18 15:13:54
116阅读
今天是我们安全课程的第一讲，我们不会讲具体的细节内容。我打算先和你聊聊安全本身，以帮你建立整体的大局观。我确信，只要理解了安全的本质，在后续的课程中，你就更容易理解安全的概念和知识，也就能够建立解决安全问题的思维体系。
▌安全是什么？
首先，我们来看，安全是什么？
当你所在的企业内网被入侵，数据被窃取之后，你也许能知道，是某个业务漏洞导致黑客能够进入内网，但你是否意识到，数据安全保护机制上同样产
原创
2021-06-18 15:14:29
134阅读
你平时使用手机连接无线网络的时候，一定看到过这样的安全提示：不要连接陌生的 Wi-Fi。也一定看过很多这样的报道：某先生 / 女士因为使用了陌生的 Wi-Fi，信息遭到泄露，不仅账号被盗用，还造成了经济损失。
转载
2021-06-18 17:03:23
521阅读
