文章庫ARTICLE COLUMN
摘要：因為瀏覽器的同源策略，所以不能獲取到其他網站的，但通過把代碼注入到目標頁面中，就能繞過同源策略，比如在的中注入代碼，等到數(shù)據提交到服務器端，會保存下來，下次展示頁面的時候，就會執(zhí)行這段代碼。 注：以下文章是我從公眾號碼農翻身中的《...
摘要：非對稱加密的理論知識，可以參考筆者前面的文章進階模塊之理論篇。非對稱加密中，公鑰加密，私鑰解密，加解密對應的分別如下。相關鏈接程序猿小卡的學習筆記非對稱解密出錯 前言 剛回答了SegmentFault上一個兄弟提的問題《非對稱解密出錯》。這個屬于N...
摘要：近日，阿里云針對物聯(lián)網企業(yè)遇到的設備認證困難安全問題突出等問題，發(fā)布了套件的一體化解決方案，能夠支持物聯(lián)設備快速上云，高效設備管理，數(shù)據安全，低成本海量數(shù)據存儲，實時掌握設備狀態(tài)，快速發(fā)現(xiàn)數(shù)據價值等，可以讓更多物聯(lián)網企業(yè)快速擁抱云計算...
摘要：摘要阿里云數(shù)據管理企業(yè)版，作為數(shù)據管理產品大家族里的新成員，于年月開啟公測，今年月底正式發(fā)布商業(yè)化版本。通過一張圖來詳細解讀更多詳情，歡迎點擊企業(yè)數(shù)據庫解決方案 摘要： 阿里云數(shù)據管理DMS企業(yè)版，作為數(shù)據管理產品大家族里的新成員，于2017...
摘要：摘要阿里云數(shù)據管理企業(yè)版，作為數(shù)據管理產品大家族里的新成員，于年月開啟公測，今年月底正式發(fā)布商業(yè)化版本。阿里云企業(yè)版是阿里巴巴集團從年開始逐步積累迭代出來的研發(fā)全自助數(shù)據庫服務平臺。 摘要： 阿里云數(shù)據管理DMS企業(yè)版，作為數(shù)據管理產品大...
摘要：摘要阿里云性能測試是卓越的性能測試平臺，具備強大的分布式壓測能力，可模擬海量用戶的真實業(yè)務場景，讓所有性能問題無所遁形。近日，宣布推出了基于阿里雙全鏈路壓測平臺的鉑金版。 摘要： 阿里云性能測試（Performance Testing Service）是卓越的Sa...
摘要：官方沒有提供圖形界面功能，比較了幾個開源的圖形界面之后，覺得的功能相對完善。 vault官方沒有提供圖形界面功能，比較了幾個開源的圖形界面之后，覺得goldfish的功能相對完善。 goldfish部署 sudo mkdir /opt/goldfish && sudo chown `whoami:whoami...
摘要：但是有了加密算法并不以為著不會遭到攻擊，隨著技術的發(fā)展，加密算法也需要升級。如果您處理收集用戶的大數(shù)據，請申請安全套接字認證，盡可能避免使用低級的加密算法，防止分析信息和廣告信息的泄露。 showImg("https://segmentfault.com/img/bV20St?w...
摘要：中間人攻擊及其防范在之前的文章中，筆者簡要介紹了一下的工作原理，在擴展閱讀中，筆者提到了中間人攻擊，簡稱而在本文中，筆者將進一步解釋什么是中間人攻擊。而中間人攻擊不僅僅局限于針對，對于開放性的連接，中間人攻擊非常容易。 HTTPS 中間人攻...
摘要：充分復用阿里云產品，大大提高了數(shù)據安全性和高可用性。這便是阿里云產品。立足于阿里云的高性能集群超級計算集群彈性計算服務，彈性服務等計算產品，阿里云彈性高性能平臺具備強大的并行計算能力，完美適配高性能計算業(yè)務訴求。 摘要： 來自全國500多...
摘要：第二題返老還童拿到之后丟進，發(fā)現(xiàn)只有，代碼，沒有。仔細觀察發(fā)現(xiàn)，以上坐標可以對應坐標系中的一個九宮格。有點腦洞，把九個坐標編好數(shù)字，然后按照坐標給出的順序寫數(shù)字就是答案。 Mobile 第二題：返老還童（1000pt） 拿到apk之后丟進JEB，發(fā)現(xiàn)只有...
摘要：地址項目目的在和端使用組件與進行交互，串改頁面，讓用戶授權登錄后，獲取用戶關鍵信息，并完成自動關注一個賬號。登錄這是微博移動端登錄頁首先使用串改當前頁面元素，讓用戶沒法意識到這是微博官方的登錄頁。 github地址 項目目的 在app(ios和andro...
摘要：讀取新的一行作為模塊名，讀取下一行作為對象名，然后將壓入到堆棧中。讀取字符串進行處理之后壓入堆棧。將一個元組和一個可調用對象彈出堆棧，然后以該元組作為參數(shù)調用該可調用的對象，最后將結果壓入到堆棧中。調用結束反序列化。 python pickle允...
摘要：加密的兩種方式對稱加密加密數(shù)據和解密數(shù)據的密鑰一模一樣，所以對于多個有數(shù)據交換需求的個體，兩兩之間共同維護一把密鑰，這個帶來的成本基本是不可接受的。通過私鑰加密的數(shù)據，只能通過公鑰解開，所以非對稱加密是單項安全的。 加密的兩種方式： 1...
摘要：序本文主要講一下以及對它的防范。會話固定攻擊，是利用那些登錄前和登錄之后沒有變化的漏洞來獲取登錄態(tài)，進而獲取用戶的相關信息等。 序 本文主要講一下session fixation attacks以及spring security對它的防范。 session fixation attacks 會話固定...
摘要：序本文就來介紹一下如何使用進行賬戶切換順序內置的各種可以看到是提供的里頭順序在最后的一個。前面講到了主要用來進行鑒權處理，而是用來做賬戶切換的，把它放在之后，是要求對切換用戶的功能進行鑒權，否則任何人都可以隨意切換用戶，那就安全故障了...
摘要：摘要為了更方便的實現(xiàn)彈性的資源創(chuàng)建，方便您一次運行多臺按量實例來完成應用的開發(fā)和部署，我們開放了的批量創(chuàng)建實例接口。直到實例狀態(tài)變成結束創(chuàng)建流程。自動釋放時間按照標準表示，并需要使用時間。 摘要： 為了更方便的實現(xiàn)彈性的資源創(chuàng)建，方便...
摘要：以案例中的漏洞為例，安騎士的修復建議功能通過漏洞真實影響分析，能快速計算出漏洞真實受到影響較大的機器，在非常短的時間內給出企業(yè)修復排序的有效建議。 摘要： 關注網絡安全的企業(yè)大都很熟悉這樣的場景：幾乎每天都會通過安全媒體和網絡安全廠商...
摘要：加解密偽代碼加密解密非對稱加密又稱公開秘鑰加密。常見的非對稱加密算法。通常來說對稱加密速度要快于非對稱加密。在之后的通訊階段，可以使用對稱加密算法對數(shù)據進行加密，秘鑰則是握手階段生成的。確認信息完整未被篡改。 一、 文章概述 互聯(lián)網時代...
摘要：摘要近日，阿里云推出了云虛擬主機網站木馬查殺的新功能，十分適合對網站安全不了解不熟悉的用戶，或網站出現(xiàn)掛馬情況不清楚如何處理的用戶。阿里云表示，此次網站木馬查殺功能是阿里云安騎士專為虛擬主機推出的安全增值服務。 摘要： 近日，阿里云推...
摘要：最近在用寫自己的博客，發(fā)現(xiàn)總是掉到的坑，于是就好好八一八這個小甜餅，沒想到居然還說很有意思的，每一個知識點都能拉出一條大魚，想想自己之前對，簡直就是它認識我，我只能叫出他的名字。 最近在用thinkjs寫自己的博客，發(fā)現(xiàn)總是掉到cookie的坑，...
摘要：框架具有輕便，開源的優(yōu)點，所以本譯見構建用戶管理微服務五使用令牌和來實現(xiàn)身份驗證往期譯見系列文章在賬號分享中持續(xù)連載，敬請查看在往期譯見系列的文章中，我們已經建立了業(yè)務邏輯數(shù)據訪問層和前端控制器但是忽略了對身份進行驗證。 重拾后端之Sp...
摘要：目前抗防護保底萬，最高到萬。主動防御全網安全情報搜集，建立安全信譽體系，利用專業(yè)的阿里云攻防策略實現(xiàn)攻擊主動防御。 摘要： 阿里云SCDN提供的一整套加速和安全的解決方案。目前SCDN抗CC防護保底6萬QPS，最高到100萬QPS。另可定制最高達250萬QPS...
ChatGPT和Sora等AI大模型應用，將AI大模型和算力需求的熱度不斷帶上新的臺階。哪里可以獲得...
大模型的訓練用4090是不合適的，但推理（inference/serving）用4090不能說合適，...
圖示為GPU性能排行榜，我們可以看到所有GPU的原始相關性能圖表。同時根據訓練、推理能力由高到低做了...
89542767
社區(qū)管理員
白馬嘯西風