愿天堂没有BUG（公众号同名）_个人页

2024年08月

• 08.09 16:44:30
  发表了文章 2024-08-09 16:44:30

  某个国外的真实XSS漏洞利用探寻

  在一次测试中，在git中找到部分的源码，发现可能存在xss问题，但是经过了一点处理，于是经过探寻思考，找到了bypass的方法，写下本篇文章。
• 08.09 14:46:35
  发表了文章 2024-08-09 14:46:35

  就一次！带你彻底搞懂CSRF攻击与防御

  与XSS攻击相比，利用CSRF漏洞发动攻击会比较困难，这也是在网络上看起来CSRF的人气小于XSS的原因之一。下面我们来利用CSRF漏洞发起攻击，并针对攻击进行防御，彻底弄懂CSRF，话不多说，我们直接开冲。
• 08.08 16:22:28
  发表了文章 2024-08-08 16:22:28

  全文彩印！人民邮电出版的“24小时学会黑客攻防”，讲的太好了！

  黑客，对于普通电脑用户来说，太神秘，也太可恨了，他们通过各种方法侵入我们的电脑，窃取电脑中的信息。 很多时候，普通电脑用户在对黑客痛恨的同时，又钦佩其高超的电脑技术，从而想了解黑客是如何攻击电脑的，并掌握防御黑客攻击的方法，为电脑系统和网络的安全贡献自己的一份力量。
• 08.08 16:19:06
  发表了文章 2024-08-08 16:19:06

  六个策略，打造网络安全宣传周峰值体验

  每年 9 月份的网络安全宣传周可是一项很重要的年度提议，也是一次能掀起网络安全文化热潮的好机会。不同的组织可以按照现有的组织文化、安全预算、受众的特点之类的这些因素，专门为自己定制安全周活动，并且借着安全周的这股劲头，鼓励员工把好的安全思维和行为方式带到第四季度或者下一年去。
• 08.08 14:05:43
  发表了文章 2024-08-08 14:05:43

  简析网络安全中的伦理困境与道德守则

  网络安全已经成为现代社会不可或缺的一部分，影响着世界各地的每一个人。然而，现实的问题是，企业通常将网络安全工作的重点放在满足合规要求和应用先进技术，但却忽视了在伦理道德层面的建设保障。仅仅是依靠法规条例和先进的安全防护技术，并不足以维护网络空间的安全性。 企业需要将伦理原则和符合道德的价值观纳入到网络安全建设中，才能在尊重个人隐私和权利的基础上，引导员工遵守组织所制定的网络安全原则和标准，维护信息的保密性、完整性和可用性。
• 08.07 15:47:27
  发表了文章 2024-08-07 15:47:27

  【网络安全】Web Hacking网络黑客手册，GitHub星标3.7K！

  在黑客攻击的演变过程中，防火墙只是一个减速带。黑客攻击不断发展，变得越来越复杂，适应能力和创造力都在不断增强，造成的破坏也越来越大。通过网络端口进行的 Web 攻击影响巨大。 今天给小伙伴们分享的这份手册主要讲解了Web黑客攻击方向。描述了 Web 语言和协议、Web 和数据库服务器以及支付系统。介绍了完整的方法论，包括技术和攻击、对策、工具，以及案例研究和 Web 攻击场景，展示了不同攻击的工作原理及其工作原理。
• 08.07 15:30:13
  发表了文章 2024-08-07 15:30:13

  DARPA计划“消灭”C语言代码

  为了加速软件业向内存安全编程语言的过渡，美国国防高级研究计划局（DARPA）正在推动一个名为TRACTOR的人工智能代码转换工具，可自动将遗留C代码转换为Rust，以根治内存安全问题。TRACTOR是TRanslating All C TO Rust的缩写，即“将所有C语言代码转换为Rust语言”。

  
• 08.07 14:24:49
  发表了文章 2024-08-07 14:24:49

  继“蓝屏”事件之后，微软再次出现全球性宕机

  在影响全球850万台设备的蓝屏故障之后，微软再次出现大规模的宕机事件。这起事件阻止了用户正常访问Microsoft 365和Azure服务。 与Azure相关的服务，包括Microsoft 365、Xbox网络、Outlook、OneDrive等也受到了影响。 根据DownDetector网站显示的数据，自本周二上午开始Microsoft 365应用程序中断的报告激增，用户报告Outlook和其他应用程序出现问题。
• 08.06 19:37:11
  发表了文章 2024-08-06 19:37:11

  GitHub星标4000！清华大牛的CTF竞赛入门指南，真的太香了！

  想进入网络安全行业、实现从学校到职场的跨越，参加CTF竞赛是很好的成长途径。 通俗而言，CTF是模拟“黑客”所使用的技术、工具、方法等手段发展出来的网络安全竞赛，有了手段之后需要的就是经验与黑客感(HackorFeel)。 CTF赛题涉及的领域很广，市面上也早有在知识广度上均有所覆盖的CTF书籍，但没有深入单一领域的内容，尤其是Pwn方向的。 Pwn是网络安全攻防最有魅力的部分，对于原教旨攻防人士来说，Pwm才是原汁原味的技术体现。二进制Pwn一直是CTF比赛的热点和难点。
• 08.06 19:33:53
  发表了文章 2024-08-06 19:33:53

  从0到1学会Jetty内存马注入

  最近在学习geoserver的CVE-2024-36401注入内存马的时候，发现需要注入jetty类型的内存马，这是一个不同于tomcat的轻量级web容器。具体来说，Jetty 是一个开源的servlet容器，它为基于Java的web容器，例如JSP和servlet提供运行环境。Jetty是使用Java语言编写的，它的API以一组JAR包的形式发布。开发人员可以将Jetty容器实例化成一个对象，可以迅速为一些独立运行（stand-alone）的Java应用提供网络和web连接。
• 08.06 14:42:28
  发表了文章 2024-08-06 14:42:28

  针对一个有意思的钓鱼免杀样本的详细分析

  近日跟踪到一个钓鱼样本，比较有意思，沙箱没有跑出行为，如下所示： 做安全，免杀是一个永恒的话题，是一场猫捉老鼠的游戏，通过研究一些对抗型的攻击样本，可以更好的了解攻击者在使用什么技术。
• 08.05 16:44:35
  发表了文章 2024-08-05 16:44:35

  GitHub爆赞的Web安全防护指南，网络安全零基础入门必备教程！

  web安全现在占据了企业信息安全的很大一部分比重，每个企业都有对外发布的很多业务系统，如何保障web业务安全也是一项信息安全的重要内容。 然而Web 安全是一个实践性很强的领域，需要通过大量的练习来建立对漏洞的直观认识，并积累解决问题的经验。 Web安全与防护技术是当前安全界关注的热点，今天给小伙伴们分享的这份手册尝试针对各类漏洞的攻防技术进行体系化整理，从漏洞的原理到整体攻防技术演进过程进行详细讲解，从而形成对漏洞和web安全的体系化的认识。
• 08.05 16:22:40
  发表了文章 2024-08-05 16:22:40

  某黑产最新免杀攻击样本详细分析

  去年使用“银狐”黑客工具的多个黑产团伙非常活跃，今年这些黑产团伙仍然非常活跃，而且仍然在不断的更新自己的攻击样本，采用各种免杀方式，逃避安全厂商的检测，免杀对抗手法一直在升级。
• 08.05 14:37:44
  发表了文章 2024-08-05 14:37:44

  我的 Electron 客户端被第三方页面入侵了

  公司有个内部项目是用 Electron 来开发的，有个功能需要像浏览器一样加载第三方站点。 本来一切安好，但是某天打开某个站点的链接，导致 整个客户端直接变成了该站点的页面。 这一看就是该站点做了特殊的处理，经排查网页源码后，果然发现了有这么一句代码。
• 08.02 16:46:45
  发表了文章 2024-08-02 16:46:45

  网安科班精选！爱荷华大学教授的网络安全零基础入门教程！

  网络就像一把双刃剑，给我们的生活、交流、工作和发展带来了便利，但同时也给信息安全以及个人隐私带来了威胁。网络和信息安全问题不仅影响了网络的普及和应用，还关系到企国家、军队、企业的信息安全和社会的经济安全，让人又爱又恨。 今天给大家分享的这份手册，主要从网络漏洞、协议和安全解决方案等方面来探讨网络安全问题。我们把网络看成是不安全和安全的源头，通过分析网络漏洞、探测、攻击和减少攻击的方法，来研究不同的网络协议。
• 08.02 16:03:28
  发表了文章 2024-08-02 16:03:28

  针对一个红队病毒样本逆向分析

  近日翻到一个比较新颖的样本，在最终后门载荷释放前运用了不少免杀手段，包括堆栈欺骗，实现反射性调用API，以及DLL侧加载、DLL挖空、HOOK规避等手法，对其执行流程和部分手法做详细分析记录。
• 08.02 15:07:06
  发表了文章 2024-08-02 15:07:06

  B站安全开发流程落地实践

  随着互联网技术的快速发展，网络系统及应用在给人们的生活带来巨大便利的同时，信息安全问题也逐渐成为用户和企业关注的焦点。然而，安全问题的管理和解决需要一个系统的、完整的解决方案，在缺乏有效解决方案的情况下，很容易因为开发人员的疏忽或缺乏安全设计，导致系统存在安全漏洞。这些漏洞一旦被恶意用户利用，将会造成严重的安全风险或经济损失。 在此背景下，微软在2004年正式提出了安全开发生命周期模型（SDL），并在其软件开发过程中广泛应用。SDL模型旨在通过整合安全能力到软件开发的各个阶段，从而提高软件系统的整体安全性，减少安全漏洞的产生。随着时间的推移，SDL已成为一种广泛应用的企业应用安全建设模型，已经
• 08.01 16:35:34
  发表了文章 2024-08-01 16:35:34

  实时检出率仅19%，SIEM还是网络威胁处理的“瑞士军刀”吗？

  在很多企业中，SIEM（安全信息和事件管理）已经成为安全团队日常处理威胁事件的必备工具，但这项曾被视为网络安全“瑞士军刀”的技术如今却备受质疑。 近日，安全研究机构CardinalOps发布了第四版《SIEM安全风险检测年度报告》，报告收集分析了来自Splunk、Microsoft Sentinel、IBM QRadar和Sumo Logic等行业主流厂商的SIEM系统真实应用数据，并使用MITRE ATT&CK技术对这些SIEM系统的实时威胁分析检测能力进行了测试。
• 08.01 15:49:39
  发表了文章 2024-08-01 15:49:39

  微软：云服务大规模宕机因DDoS“防卫过当”

  杀毒软件导致全球蓝屏，DDoS防护导致云服务宕机，微软这家全球最大的网络安全公司，正在不断刷新人们对“安全威胁”的认知。 微软本周三晚间宣布，本周二全球范围内多个Microsoft 365和Azure云服务大规模长时间宕机事件的原因，是一次DDoS攻击触发了微软DDoS防护机制的“过激反应”。 此次宕机影响了多个微软服务，包括XBOX、Microsoft Entra、Microsoft 365及Microsoft Purview（包括Intune、Power BI和Power Platform）、Azure应用服务、Azure IoT Central、Azure日志搜索警报、Azure策略以及

2024年07月

• 07.31 16:19:52
  发表了文章 2024-07-31 16:19:52

  蚌埠住了！我把斯坦福大牛的Web安全开发指南给分享出来了！

  Web应用程序的安全性至关重要，病毒、DDoS攻击、中间人攻击、安全漏洞等多种威胁无时无刻不在，任何一种安全事故都可能造成灾难性后果。无论是前端开发人员、网页设计师、用户体验设计师，还是开发运营人员、产品经理、软件工程师，都需具备一定的安全技能，承担起保障Web应用程序及其数据安全的责任。 今天给小伙伴们分享的这份手册主要分为5大部分，共 17章，详细介绍了 Web 安全开发的必备知识，涉及从最新的智能手机到老旧的台式计算机等各种设备，并且不限定平台。具体内容包括：制订安全计划，运用成功的编码实践，创建有用及高效的测试策略，实现维护周期，查找安全资源。
• 07.31 15:44:09
  发表了文章 2024-07-31 15:44:09

  手摸手带你进行XSS攻击与防御

  当谈到网络安全和信息安全时，跨站脚本攻击（XSS）是一个不可忽视的威胁。现在大家使用邮箱进行用户认证比较多，如果黑客利用XSS攻陷了用户的邮箱，拿到了cookie那么就可以冒充你进行收发邮件，那真就太可怕了，通过邮箱验证进行其他各种网站的登录与高危操作。 那么今天，本文将带大家深入了解XSS攻击与对应的防御措施。
• 07.31 14:31:00
  发表了文章 2024-07-31 14:31:00

  史上最大规模宕机事件的10个重要教训

  网络安全公司CrowdStrike旗下的猎鹰传感器（Falcon Sensor）的一次软件更新引发了一场全球危机，导致全球安装有Windows系统计算机出现大规模的蓝屏死机（blue screen of death,即BSOD），结果数千架航班被迫停飞、医院陷入混乱、支付系统崩溃，直接影响了数百万用户，成为历史上最大的 IT 故障。初步统计，宕机事件给财富 500 强企业造成高达 54 亿美元的损失。
• 07.30 15:39:55
  发表了文章 2024-07-30 15:39:55

  全网热议！GitHub发布的最简单的黑客入门教程，你值得拥有！

  黑客(hacker)泛指擅长IT技术的人群、计算机科学家，黑客们精通各种编程语言和各类操作系统，伴随着计算机和网络的发展而产生成长黑客一词，最初曾指热心于计算机技术、水平高超的电脑专家，尤其是程序设计人员，后逐渐区分为白帽、灰帽、黑帽等，其中黑帽即骇客(cracker)。在媒体报道中，黑客一词常指软件骇客(software cracker)，而与黑客(黑帽子)相对的则是白帽子(维护计算机和互联网安全)。 但是技术是死的，无关对错，错的只是使用这份技术进行违法犯罪活动的人。今天给小伙伴们分享的这份教程，本意还是分享技术，希望拿到这份教程的小伙伴能够遵守法律法规，不要想着免费吃住的场所。
• 07.30 15:00:35
  发表了文章 2024-07-30 15:00:35

  简析漏洞生命周期管理的价值与关键要求

  定期呈递给组织管理层的漏洞管理报告总结了当前的安全状况，突出了需要关注和改进的方面。这类报告确保高层全面了解漏洞威胁情况，并参与安全工作，为决策提供清晰简明的洞察力。这包括突出关键度量指标、列出战略性洞察力以及力求与业务目标相一致。
• 07.30 14:24:44
  发表了文章 2024-07-30 14:24:44

  揭秘攻击者规避XDR检测的惯用手法及应对建议

  为了更好地理解攻击者如何规避XDR系统，本文深入分析了XDR系统运营的三个关键时期：数据采集、检测分析和响应处置，并对其中容易发生的检测规避情况提出防护建议和策略。
• 07.29 16:29:14
  发表了文章 2024-07-29 16:29:14

  诱骗IoT恶意软件跟踪C&C服务器

  在分析 IoT 僵尸网络时，识别C&C 服务器至关重要。C&C 服务器的 IP 地址一直都是商业威胁情报的重要组成部分，由于 C&C 服务器通信协议日渐复杂并且活跃周期较短，时效性和准确性也非常重要。如果可以自动化识别 IoT 恶意软件使用的 C&C 服务器，能够提供极有价值的威胁情报。
• 07.29 15:48:31
  发表了文章 2024-07-29 15:48:31

  安全人士可以从CrowdStrike事件中汲取的五点教训

  CrowdStrike错误更新导致全球范围Windows蓝屏事件已经发酵数日，该事件被业内人士看作是“历史上最大规模系统崩溃事件”，震惊了整个世界。 这次事件并非是某个国家级黑客组织或大师级黑客的杰作，而是CrowdStrike更新文件的一个错误，导致包括机场、银行、政府甚至紧急服务在内的大量关键基础设施系统因蓝屏死机而瘫痪。 以下是安全专业人士从这次事件中可以汲取的五点重要教训：
• 07.29 15:14:38
  发表了文章 2024-07-29 15:14:38

  实战基于terraform-compliance实现IaC安全

  随着云计算的普及和企业对基础设施即代码（IaC）的采用增加，确保云基础设施的安全和合规性变得至关重要。Azure作为领先的云服务提供商之一，为企业提供了强大的基础设施和服务，而Terraform作为流行的IaC工具，则为云资源的自动化部署和管理提供了有效的解决方案。 然而，单纯依赖Terraform配置并不足以保证部署的安全性和符合性。因此，利用符合性测试工具对IaC代码进行全面的安全审计和合规性检查显得尤为重要。
• 07.27 16:40:55
  发表了文章 2024-07-27 16:40:55

  网安零基础入门神书，全面介绍Web渗透核心攻击与防御方式！

  Web安全是指Web服务程序的漏洞，通常涵盖Web漏洞、操作系统洞、数据库漏洞、中间件漏洞等。 “渗透测试”作为主动防御的一种关键手段，对评估网络系统安全防护及措施至关重要，因为只有发现问题才能及时终止并预防潜在的安全风险。 根据网络安全调查统计，75%的网络攻击行为都是来自Web应用层面而非网络层面。
• 07.27 16:07:17
  发表了文章 2024-07-27 16:07:17

  记录一次Linux服务器被人使用SSH字典爆破

  曾经我以为互联网到至今应该是很和平的状态，但是经历了这次ssh字典爆破攻击后我才意识到网络攻击无处不在，建议系统密码使用比较复杂的随机字符组合，七八十位都没问题，数据可贵，电脑该装杀毒软件的就装上，别因为那占用那点内存而舍弃杀毒软件，防网络攻击于未然 !
• 07.27 14:42:42
  发表了文章 2024-07-27 14:42:42

  什么是 CSRF？如何防止 CSRF 攻击？

  CSRF 攻击是一种常见且危险的 Web 安全漏洞，攻击者可以通过伪造用户请求，执行恶意操作，作为程序员，为了防御 CSRF 攻击，常见的策略包括使用 CSRF Token、检查 Referer 或 Origin 头、设置 SameSite Cookie 属性以及双重提交 Cookie。 因为程序员对于 CSRF 攻击可以做的事情还是很有限，所以，承担主要责任的是安全部门或者运维部门，但是作为程序员，我们需要具备这些安全意识，在安全等级比较高的需求中也需要把这些安全因素考虑在内。
• 07.26 19:06:37
  发表了文章 2024-07-26 19:06:37

  全网热议！GitHub发布的最简单的黑客入门教程，你值得拥有！

  黑客(hacker)泛指擅长IT技术的人群、计算机科学家，黑客们精通各种编程语言和各类操作系统，伴随着计算机和网络的发展而产生成长黑客一词，最初曾指热心于计算机技术、水平高超的电脑专家，尤其是程序设计人员，后逐渐区分为白帽、灰帽、黑帽等，其中黑帽即骇客(cracker)。在媒体报道中，黑客一词常指软件骇客(software cracker)，而与黑客(黑帽子)相对的则是白帽子(维护计算机和互联网安全)。 但是技术是死的，无关对错，错的只是使用这份技术进行违法犯罪活动的人。今天给小伙伴们分享的这份教程，本意还是分享技术，希望拿到这份教程的小伙伴能够遵守法律法规，不要想着免费吃住的场所。
• 07.26 16:00:52
  发表了文章 2024-07-26 16:00:52

  不断发展的AI监管如何影响网络安全

  了解不断变化的法规是应对人工智能风险的关键。这对网络安全领导者意味着什么。 随着人工智能法规不断发展，目前唯一真正确定的是，美国和欧盟将在制定标准方面发挥关键作用。快速的变化意味着我们肯定会看到法规、原则和指南的变化。无论是自主武器还是自动驾驶汽车，网络安全都将在解决这些挑战的方式中发挥核心作用。
• 07.26 15:13:55
  发表了文章 2024-07-26 15:13:55

  EdgeOne安全专项实践：上传文件漏洞攻击详解与防范措施

  通过本文，我们深入探讨了文件上传漏洞攻击的多种案例和防范措施，以及在搭建攻击靶场时的实际操作。从前端和后端的校验漏洞，到利用Apache配置文件和文件包含漏洞的攻击方式，每一步都展示了安全防护的重要性。 在学习和实践过程中，我们不仅仅关注如何进行攻击，更着重于如何保护自己的服务器免受此类攻击。我们使用了EdgeOne作为一个解决方案的示例，展示了如何利用其提供的防护规则来有效防御文件上传漏洞。 无论是在靶场搭建过程中的细节操作，还是在攻击案例的分析过程中，安全意识和防护措施的实施都显得至关重要。通过本文，希望读者能够更深入地理解和应用这些安全原则，以保护自己的网络和服务器免受攻击的威胁。
• 07.25 15:30:28
  发表了文章 2024-07-25 15:30:28

  网安人必须人手一份的《Linux私房教程》，GitHub星标286K！

  Linux是一套免费使用和自由传播的操作系统内核，是一个基于POSIX和Unix的多用户、多任务支持多线程和多CPU的操作系统内核。它能运行主要的Unix工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统内核。 作为网络安全的初学者，Linux基础知识和常用命令是我们的必备技能，我们不能只会操作Windows相关的工具。一方面很多网站都是基于Linux环境搭建，比如LAMP，其安全性更好;另一方面，很多命令或工具都集成在了Linux相关环境中，比如Kali等。 今天给小伙伴们分享一份Linux私房教程，这份
• 07.25 15:17:37
  发表了文章 2024-07-25 15:17:37

  「漏洞复现」建议升级！旧版 Cecil 存在路径遍历漏洞！

  本文复现了旧版 Cecil 存在的路径遍历漏洞，通过本案例提醒各位读者，赶紧升级或者对外关闭旧版 Cecil，同时提高自身的安全意识，在自己编写代码时，一定要对文件读取的路径进行校验，以防跨目录的任意文件读取漏洞！
• 07.25 14:23:41
  发表了文章 2024-07-25 14:23:41

  100行代码手把手带你实现Feisitel加密算法

  Feistel 加密算法，或者叫做 Feistel 网络，是一种块加密（block cipher）模型，很多常见的加密算法都具有 Feistel 结构，如 DES、blowfish 等。 Feistel 将明文分割成固定大小(block size)的块（如 32bit、64bit），然后对于每个块进行若干轮操作，每轮操作需要用到一个 key，因此总计需要循环轮数个 key。解密时需要用相同的 keys，因此这是一种对称加密算法。
• 07.24 20:16:59
  发表了文章 2024-07-24 20:16:59

  豆瓣评分8.6！破晓大牛仅用一份手册就把Web安全讲明白了！

  纵观国内网络安全方面的书籍，大多数都是只介绍结果，从未更多地考虑过程。而今天给小伙伴们分享的这份手册恰恰是从实用角度出发，本着务实的精神，先讲原理，再讲过程，最后讲结果，是每个从事信息安全的从业人员不可多得的一本实用大全。 这份手册总结了当前流行的高危漏洞的形成原因、攻击手段及解决方案，并通过大量的示例代码复现漏洞原型，制作模拟环境，更好地帮助读者深入了解 Web应用程序中存在的漏洞，防患于未然。 从攻到防，从原理到实战，由浅入深、循序渐进地介绍了Web安全体系。全书分4篇共16章，除介绍 Web 安全的基础知识外，还介绍了Web应用程序中最常见的安全漏洞、开源程序的攻击流程与防御，并着重分析
• 07.24 20:13:24
  发表了文章 2024-07-24 20:13:24

  【漏洞复现】探索 Python 中原型链的利用与污染

  在本文中，我们从实际应用的角度出发，深入探讨原型链的利用方式，并剖析可能导致代码安全漏洞和意外行为的污染情形，同时希望读者深刻了解 Python 中原型链的概念、机制以及潜在的安全风险。
• 07.24 16:55:05
  发表了文章 2024-07-24 16:55:05

  前端怎么样限制用户截图？

  其实限制用户截图这个方案本身就不合理，除非整个设备都是定制的，在软件上阉割截图功能。为了这个需求添加更复杂的功能对于一些安全性没那么高的需求来说，有点本末倒置了。 下面聊聊正经方案： 1.对于后台系统敏感数据或者图片，主要是担心泄漏出去，可以采用斜45度七彩水印，想要完全去掉几乎不可能，就是观感比较差。 2.对于图片版权，可以使用现在主流的盲水印，之前看过腾讯云提供的服务，当然成本比较高，如果版权需求较大，使用起来效果比较好。 3.视频方案，tiktok下载下来的时候会有一个水印跑来跑去，当然这个是经过处理过的视频，非原画，画质损耗也比较高。Netflix等视频网站采用的是服务端权限控制，走的
• 07.23 16:53:43
  发表了文章 2024-07-23 16:53:43

  爆赞！终于有大佬把网络安全零基础入门教程给讲明白了！

  网络安全的一个通用定义指网络信息系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的破坏、更改、泄露，系统能连续、可靠、正常地运行，服务不中断。网络安全简单的说是在网络环境下能够识别和消除不安全因素的能力。 网络安全在不同环境和应用中有不同的解释，例如系统运行的安全、系统信息内容的安全、信息通信与传播的安全等。 网络安全的主体是保护网络上的数据和通信的安全，数据安全性是指软硬件保护措施，用来阻止对数据进行非授权的泄漏、转移、修改和破坏等，通信安全性是通信保护措施，要求在通信中采用保密安全性、传输安全性、辐射安全性等措施。
• 07.23 16:48:51
  发表了文章 2024-07-23 16:48:51

  信息安全: MAC（消息认证码）算法，保护数据完整性和真实性的利器

  MAC 算法在保证数据完整性和真实性方面扮演着重要角色。HMAC 和 CMAC 作为两种主要的 MAC 算法，因其高安全性和广泛应用，已经成为现代通信和数据保护中不可或缺的一部分。通过本文的介绍，希望读者能够更好地理解和使用 MAC 算法，保障信息的安全性。
• 07.23 16:43:32
  发表了文章 2024-07-23 16:43:32

  探索网络安全：浅析文件上传漏洞

  网络安全是一场没有硝烟的战争，它要求我们时刻保持警惕，不断学习与适应。无论是采用强密码、数据加密，还是定期更新软件、安装安全软件，每一项措施都是我们构建网络安全防线的基石。同时，我们也应意识到，技术手段之外，提升安全意识、培养安全习惯同样至关重要。
• 07.18 22:29:02
  发表了文章 2024-07-18 22:29:02

  Python大佬耗费13年，始成400页《Python工匠》手册

  Python 能干的事情实在太多了，掰着指头数有点不够用。 Web 开发、数据分析、网络爬虫、自动化运维、后台开发、机器学习....... 如果你知道主攻哪个方向，只需重点去学习。不过，不论哪个方向，Python 编程的核心知识都是需要掌握的。 但是今天咱们要讨论的一件事儿，是对于一些入门了的盆友，写了不少代码，一到面试就卡bug，又或者在项目中运用Python，代码不怎么样，却自我感觉良好，结果到处出漏洞，一堆的烂摊子。 我相信，这样的朋友肯定不少，可是目前市面上能帮助大家解决这种问题的书籍又非常稀缺，今天我就给大家推荐一本能帮助你解决燃煤之急的书籍。
• 07.18 22:09:10
  发表了文章 2024-07-18 22:09:10

  python并发执行request请求

  选择哪种并发方式取决于我们的具体需求。对于I/O密集型任务，多线程或异步I/O通常是更好的选择；对于CPU密集型任务，多进程可能是更好的选择。此外，异步I/O通常比多线程具有更好的性能，特别是在高并发的网络应用中。
• 07.18 21:59:30
  发表了文章 2024-07-18 21:59:30

  Python函数式编程入门窥探

  Python本身不是一门函数式编程语言，但是它参考了一些函数式编程语言很好的地方，除了可以写出更可读的代码外。还能用它来实现一些特定功能，本身也提供了强大的注解系统和函数和对象之间的灵活调用。
• 07.17 20:22:30
  发表了文章 2024-07-17 20:22:30

  20年“镇国级”IT大牛，竟搞出500页漫画Python零基础顶级教程！

  乔布斯说每个人都应该学习一门编程语言。Python正热，我决定通过编程让自己习得一种思考问题的方式，这也是我在个人编程生涯中的最大收获。 我以为只能枯燥无味地学编程，直到看到本书的样章，以漫画形式让我更直观、生动地了解到什么是编程。超级喜欢这种漫画风格。我回想起自己当年学习编程语言时的情景：逼迫自己背诵和消化、吸收那些自己根本没有理解的内容。如果当时有这么一本书，我就不会学得那么艰难，然后用了那么久才摸索成为一名“攻城狮”。
• 07.17 20:17:02
  发表了文章 2024-07-17 20:17:02

  Python控制流：条件语句（if, elif, else）

  本文详细介绍了Python条件语句的使用方法，包括if、elif和else，以及条件表达式和多条件判断。通过一个综合详细的例子，我们展示了条件语句在实际编程中的应用。希望本文对您理解和应用Python条件语句有所帮助。