Python 登录网站详解及实例对于大部分论坛，我们想要抓取其中的帖子分析，首先需要登录，否则无法查看。这是因为 HTTP 协议是一个无状态(Stateless)的协议，服务器如何知道当前请求连接的用户是否已经登录了呢？有两种方式：在URI 中显式地使用 Session ID；利用 Cookie，大概过程是登录一个网站后会在本地保留一个 Cookie，当继续浏览这个网站的时候，浏览器会把 Cook
转载
2023-09-18 21:43:00
7阅读
web安全需要掌握的知识非常繁杂，主要包括几个方面：1.web前端知识：html、css、javascript，json、xml2、编程语言：php或java，python3、数据库编程：mysql或sqlserver4、网络基础知识：tcp/ip、网络设备（防火墙、交换机、路由器）5、操作系统：windows server 和linux系列6、常用安全平台：kali7、国家网络安全相关法律，切记
转载
2023-07-15 13:41:18
602阅读
前几天就看到说创新工场旗下开发了针对网站的“安全宝”，游侠就去注册了个帐号。（www.anquanbao.com，有网站的朋友可以去注册），昨天把youxia.org的解析服务器改成了安全宝的：ns1.anquanbao.com和ns2.anquanbao.com。然后等待了十几个小时，刚才看到已经生效了。
安全宝的配置非常简单，页面上有个“一键保
原创
2011-11-11 11:32:47
827阅读
第22章 网站安全需求分析与安全保护工程22.1 网站安全威胁与需求分析22.1.1 网站安全概念 网站是一个基于B/S技术架构的综合信息服务平台，主要提供网页信息及业务后台对外接口服务。一般网站涉及网络通信、操作系统、数据库、Web服务器软件、Web应用、浏览器、域名服务以及HTML、XML、SSL、Web Services等相关协议，同时，网站还有防火墙、漏洞扫描、网页防篡改等相关的安全措施
转载
2023-08-12 20:43:52
174阅读
安全专题，专注于安全和运维技术的专题网站！https://aqzt.com/运维离不开安全，安全也需要运维
原创
2018-09-29 15:25:58
758阅读
1、网站数据库的安全 网站数据库经常被网络“” 扫描端口，然后暴力 数据库须独立一台服务器 开启数据库服务器的防火墙，只允许固定的几个IP 访问 数据库服务器 数据库权限的配置，数据库分为读取和写入权限 “前端账户”分配 只读权限 和 必要的写入存储过程的权限 “后台管理系统账户” 给予必要的写入权限 2、w
转载
2023-08-12 20:43:04
24阅读
网站安全仍然是目前互联网网络安全的最大安全风险来源第一，包括现有的PC网站，移动端网站，APP，微信API接口小程序的流量越来越多，尤其移动端的访问超过了单独的PC站点，手机移动用户多余PC电脑，人们的生活习惯也在改变，APP的流量占据整个互联网的市场，简单易用的同时，也带来了新的网站安全方面的问题，APP的安全问题，也层出不穷。据我们SINE安全公司对整个2019年的第一季度，第二季度的网站的安
转载
2023-08-12 20:44:30
17阅读
在网络安全策略中，应用层安全是保护网站、Web应用和API免受攻击的关键组成部分。应用层面临的威胁包括跨站脚本（XSS）、SQL注入、会话劫持、身份验证攻击等。
原创
2024-05-09 13:49:18
0阅读
为了提高网站的信息安全，给网站配置一个安全证书是很不错的，该证书的安全性是很高的，可以为网站的信息安全保驾护航。其次，浏览网站的时候一定要提前去查看该完整是否有安全证书，此时就可以保护网站信息安全。那么，如何查看网站安全证书呢？ 如何查看网站安全证书才是正确的呢： 查看网站信息安全的时候一定要按照正 ...
转载
2021-07-28 14:46:00
864阅读
2评论
一、ThinkPHP介绍ThinkPHP是一款优秀的网站内容管理系统，因其功能强大，操作简单，拥有海量用户和其他CMS一样，安全漏洞也是其无法避免的问题。虽然官方不断发布补丁、升级版本，但安全问题依然存在。下面我们讲述如何在不修复程序的情况下，通过安全加固的方法，快速解决ThinkPHP系统的安全问题。 二、安全防护方法要解决ThinkPHP安全问题，我们需要使用一款网站专用防护软件-【
“你与此网站之间建立的连接不安全”这是浏览器对HTTP网站的警告提示，这表示这个网站使用了HTTP协议传输数据，提醒用户谨慎访问网站。HTTP协议是明文传输协议，无法加密传输数据或校验数据完整性，也无法进行身份验证。HTTP协议的缺陷，是导致数据泄露、数据篡改、流量劫持、钓鱼攻击等安全问题的重要原因。通过HTTP协议传输的所有通信数据都在网络中明文“裸奔”，任何第三方都可以轻松地拦截、窃取、篡改数
转载
2024-03-26 04:56:37
1529阅读
话说某天，simeon丢一个某气象什么的JSP站后台过来，直接在浏览器输入进去，弹窗。于是禁了JS，直接看到后台，但只有发现有两个链接的JSP文件top.jsp和menu.jsp,后来仔细找了一下，发现一个上传地址，虽然没有上传成功，但发现上传用的是某jsp的文件管理程序（也是某webshell)，于是构造地址，真接下载/etc/shadow,丢给simeon，一下子破出来一个普通用户密码是123
原创
2009-11-13 14:49:03
435阅读
疯狂的执着，造就疯狂的安全，细节决定成败，昨日仔细研究了一下openbsd，发现真是一个极其完善的安全系统，真正的从源码层，gcc编译层加固了系统，使其不用使用太多的安全工具，只设置一个pf防火墙就达到了很高的安全层次，当然前提是你要使用openbsd管理的软件！真学习的过瘾的时候，一个电话来了！问我html目录的权限怎么设置好！ &nbs
原创
2013-05-26 11:27:34
1649阅读
建网站最怕是什么？第一，怕成本太高；第二，怕建的网站不安全。但这两者又很难同时兼顾！所以，大多数建站人头疼如何权衡两者，但更头疼的是，辛辛苦苦建的站被攻击了、被挂马了！！下面，与大家分享下如何尽量做好网站安全工作。第一，选择安全的空间商。好的空间不仅要性价比高、性能稳定，还要有不错的安全性。这个可以从硬件和软件环境两方面来谈：硬件防火强有不错的效果，而且还可以减少软件防火墙所耗费的cpu资源；软件
原创
2013-06-04 10:24:33
479阅读
1.检测指标：1.2密码安全： 描述：判断密码是不是容易被盗取操作：可以通过浏览器查看是否加密，并将加密作为独立请求进行测试验。 此外晓风后台的登陆没有手机验证码进行验证功能，我们目前系统增加了这块验证使得系统登陆更加安全。1.3SQL注入检测描述：检测Web网站是否
原创
2015-11-26 20:53:26
847阅读
原文链接：http://www.baimaoxueyuan.com/course/index/video/id/34/lesson/187
下一课笔记。
原创
2015-09-24 23:24:48
1078阅读
以下是个人对信息安全的一点经验： 1、数据库每天凌晨自动备份与压缩，可减少备份体积。 2、配置好防火墙，重要端口尽量不对外开放。像MySql的3306端口，可使用SSH安全隧洞进行连接。远程连接的22端口，若没有堡垒机的话，也可通过更改端口号方式，来规避一些风险。 3、不使用低版本的软件，如Ngin ...
转载
2021-10-20 11:20:00
76阅读
2评论
漏洞这个词在手机，win10，qq等软件升级时随时随地都在被提及，大家都只有一个模糊的概念，就
原创
2022-11-07 10:52:45
27阅读
