hobby云说的博客_安全测试,安全,win/mac/linux系统

阿里又双叒叕被处罚了

01．工信部通报12月22日，据工信部网络安全管理局通报称，近日，阿里云公司发现阿帕奇（Apache）Log4j2组件严重安全ld隐患后，未及时向电信主管部门报告，未有效支撑工信部开展网络安全威胁和ld管理。阿里云计算有限公司（简称“阿里云”）是工信部网络安全威胁信息共享平台合作单位，经研究，现暂停阿里云公司作为上述合作单位6个月。暂停期满后，根据阿里云公司整改情况，研究恢复其上述合作单位。02．

网络安全

数据安全

apache

置顶原创 2021-12-27 22:55:36 455 阅读 1点赞

浅谈系列之DevSecOps（一）目标及优点

一、DevOps目标说到DevSecOps就不得不提DevOps，后者的目标是提升整个研发效能，进行更便捷、更快捷、更可靠的交付，从而提高产品竞争优势。DevOps模糊了以往研发模式中开发、测速、运维等岗位和角色的界限，加强了他们之间的协作，甚至鼓励将各个角色从传统的专家团队的组织结构，重新编制成全功能团队，

devops

devsecops

信息安全

测试阶段

原创 2022-05-01 10:19:29 29 阅读

浅谈系列之CSRF攻守之道

csrf

前端

百度

html

验证码

原创 2021-12-07 18:00:37 73 阅读

浅淡系列之似是而非的CSRF和SSRF

CSRF和SSRF的那些同与不同

安全

渗透测试

服务器

服务器端

原创 2021-11-22 17:15:33 209 阅读

浅谈系列之服务器端请求伪造（SSRF）

一、SSRF简介 SSRF，英文全称Server-Side Request Forgery，服务器端请求伪造。通俗来说，是坏家伙通过构造的一串特殊话术，哄骗站点背后的服务器，发起特殊请求的一种漏洞。一句话总结：利用一个可以发起网络请求的服务，利用服务背后的服务器当跳板，

web安全

安全

内网

服务器

服务端

原创 2021-11-11 10:54:37 824 阅读

浅谈系列之跨站请求伪造（CSRF）

csrf

前端

百度

web应用

发邮件

原创 2021-11-04 16:22:45 104 阅读

浅谈系列之跨站脚本工了个鸡（XSS）

一、XSS简介XSS，英文全称Cross Site Scripting，翻译过来就是跨站脚本，本应该写作CSS，但是为了和层叠样式表（Cascading Style Sheet）有所区分，所以改写为XSS。二、XSS攻击基本原理跨站脚本攻击顾名思义是通过脚本来完成攻击的，也就是通过将恶意的Script代码通过某些方式插入Web网页中，当用户访问这个网页的时候，插入的恶意Script代码就会执行，.

数据

客户端

持久化

原创精选 2021-09-23 12:00:06 807 阅读

对HTTPS的思考之HTTPS如何做到数据传输安全的呢？

本文主要讲述了我的两点思考：1、HTTPS凭什么保证数据的传输安全2、为什么要使用混合加密的方式【前言】前段时间被同事问到一些安全相关东西，问题是这样的：我们的软件做了哪些安全相关的工作呢？我的回答是：1、采用了HTTPS加密协议，防止被截取数据进行分析；2、做了数据校验，对发送过来的东西进行过滤，以防被sql注入等；3、限流策略；之后要是有必要的话，我们还可以上个w...

随机数

数据

原始数据

客户端

服务端

原创 2021-09-10 16:47:35 90 阅读 12点赞

SSL数字证书之CA根证书、CA中间证书和SSL证书

【前言】说一下大背景吧，我们的一个后台服务需要部署在一个没法上外网的环境，但是我们的后台服务需要访问七牛云进行对象存储，于是乎，需要一个代理来完

ssl证书

证书链

二级

百度

服务器

原创 2021-09-10 16:47:10 2151 阅读

基于OpenSSL的CA建立及证书签发（签发多域名/IP）

自签SSL证书（多域名/IP）本文基于以下环境：内核信息：Linux zabbix 3.10.0-957.el7.x86_64 #1 SMP Thu Nov 8 23:39:32 UTC 2018 x86_64 x86_64

ssl

ssl证书

配置文件

多域名

linux

原创 2021-09-09 10:18:05 461 阅读

SUSE 12 编译安装openldap 2.4.40（centos redhat也适用）

linux

配置文件

依赖包

添加用户

vim

原创 2021-09-08 16:18:34 399 阅读

使用nginx作为HTTPS正向代理服务器（七层透传代理、中间人代理）

nginx

客户端

代理服务器

服务端

正向代理

原创 2021-09-08 16:18:03 2880 阅读

关于centos 7 查看进程占用流量情况--nethogs

mysql

设备名

ios

centos

混合模式

原创 2021-09-08 16:17:47 2136 阅读

初见SQL注入

数据

sql语句

数据库

sql注入

原创 2021-09-07 16:34:10 126 阅读

OWASP-TOP10解读之概述

OWASP全称是：Open Web Application Security Project，翻译为中文就是：开放式Web应用程序安全项目，是一个非营利组织，不附属于任何企业或财团，这也是

信息安全

数据

应用程序

反序列化

敏感数据

原创 2021-09-07 16:34:09 1994 阅读

HTTP协议详解（一）

客户端

服务器

html

数据

请求头

原创 2021-09-07 16:33:47 110 阅读

关于跨域的那些问题及解决办法

首先我们先来了解一下跨域到底是什么，从字面意思来说，就是跨了域名，在不同的域名直接访问，通信是不通的，具体规则如下图所示。跨域解决方案1、

跨域

直接访问

解决方案

中间件

json

原创 2021-09-07 11:10:00 239 阅读

linux日常小操作之根据时间过滤日志

开始我用grep命令直接过滤今天的日期，发现信息不全，原来grep是通过对每一行进行扫描，有这个指定过滤字符的就过滤出来，它才不会管你中间是不是有

nginx

sed

行扫描

原创 2021-09-07 11:09:29 1958 阅读

SFTP搭建

SFTP搭建【前言】前段时间被告知需要搭建一个sftp，用来和tob客户进行文件传递，虽然不是很紧急，但是最终还是得弄出来，由于最近一直在忙另外两个项

linux

当前目录

ftp服务器

文件传输

创建用户

原创 2021-09-07 11:09:02 309 阅读

修改linux中的pip源为清华

windows在C:\Users\用户名\pip\pip.ini中添加这一行，保存即可 [global] index-url = https://pypi.tuna.tsinghua.edu.cn/simpleLinux中如此操作,先升级pip为最新版本，再改源 pip install pip -U pip config set global.index-url...

用户名

linux

新版本

原创 2021-09-07 11:08:30 1509 阅读

CentOS 8系统时间校准

前言最近发现我的Centos8总是出现时间不对劲，于是乎，去yum install ntpdate，发现竟然没有这个包，如下图一所示。以为自己忘了安装epel源，奈何

linux

centos

加载

搜索

原创 2021-09-07 11:07:57 2225 阅读

linux用脚本修改用户密码

记录一下linux自动化脚本小操作echo "修改后的密码" | passwd --stdin root

linux

原创 2021-09-07 11:07:40 1785 阅读

/etc/hosts.deny会被谁调用，又会影响谁呢？

记录一下

ALL

原创 2021-09-07 11:07:24 208 阅读

CentOS LVM扩展已有磁盘

【前言】干运维一年以来，已经遇到好几次需要扩展目录空间的情景，每次都是同事帮忙解决，这次花一点时间了解下。在某搜索引擎上查阅大量资料以及咨

centos

linux

逻辑卷

文件系统

存储单元

原创 2021-09-07 11:06:54 766 阅读

基于OpenSSL的CA建立及证书签发（签发单域名/IP）

配置文件

ssl证书

库文件

多域名

环境搭建

原创 2021-09-06 15:48:05 2448 阅读

Nginx平滑（不停服）升级、openssl模块添加

nginx

新版本

缓存

配置文件

旧版

原创 2021-09-06 15:47:54 1254 阅读

SQL注入之union联合注入

mysql

安全

字段

获取数据

数据

原创 2021-09-06 15:47:17 1933 阅读

OWASP-TOP10 之注入

安全

数据

应用程序

sql注入

sql语句

原创 2021-09-06 15:46:50 321 阅读

sql注入和xss注入有什么不一样呢？

安全

sql注入

数据

数据库

sql语句

原创 2021-09-06 15:46:33 740 阅读 1点赞 1收藏

五虎上将图之iptables详解

数据

linux

sed

初始化

三国

原创 2021-09-06 15:45:45 269 阅读 17点赞 1收藏 1评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

qq5a2250e3411c4的博客

阿里又双叒叕被处罚了

浅谈系列之DevSecOps（一）目标及优点

浅谈系列之CSRF攻守之道

浅淡系列之似是而非的CSRF和SSRF

浅谈系列之服务器端请求伪造（SSRF）

浅谈系列之跨站请求伪造（CSRF）

浅谈系列之跨站脚本工了个鸡（XSS）

对HTTPS的思考之HTTPS如何做到数据传输安全的呢？

SSL数字证书之CA根证书、CA中间证书和SSL证书

基于OpenSSL的CA建立及证书签发（签发多域名/IP）

SUSE 12 编译安装openldap 2.4.40（centos redhat也适用）

使用nginx作为HTTPS正向代理服务器（七层透传代理、中间人代理）

关于centos 7 查看进程占用流量情况--nethogs

初见SQL注入

OWASP-TOP10解读之概述

HTTP协议详解（一）

关于跨域的那些问题及解决办法

linux日常小操作之根据时间过滤日志

SFTP搭建

修改linux中的pip源为清华

CentOS 8系统时间校准

linux用脚本修改用户密码

/etc/hosts.deny会被谁调用，又会影响谁呢？

CentOS LVM扩展已有磁盘

基于OpenSSL的CA建立及证书签发（签发单域名/IP）

Nginx平滑（不停服）升级、openssl模块添加

SQL注入之union联合注入

OWASP-TOP10 之注入

sql注入和xss注入有什么不一样呢？

五虎上将图之iptables详解