springboot Shiro权限管理
Apache Shiro是Java的一个安全框架。功能强大，使用简单的Java安全框架，它为开发人员提供一个直观而全面的认证，授权，加密及会话管理的解决方案。
HTTP和HTTPS的区别有哪些？
本文简要总结了 HTTP 和 HTTPS 的区别，从概念、端口、连接方式、使用场景、安全性等多个角度进行了对比。HTTP 是无状态的、无连接的应用层协议，适用于一般性网站和性能要求较高的应用；HTTPS 则通过 SSL/TLS 层提供加密、认证和完整性保护，适用于涉及敏感信息和高安全性的场景。文章还讨论了两者在性能上的差异，包括握手和加密开销、缓存效果以及 HTTP/2 的多路复用技术。最终，根据具体需求选择合适的协议能够更好地平衡安全性和性能。
渗透工程师面试
信息收集
1.
服务器的相关信息（真实 ip，系统类型，版本，开放端口，WAF 等）
2.
网站指纹识别（包括，cms，cdn，证书等），dns 记录
3.
whois 信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等）
4.
BadUSB 攻击原理
BadUSB攻击通过将USB设备伪装成键盘等HID设备，利用系统对HID的信任，在连接电脑后自动模拟键盘输入执行恶意指令，从而绕过传统安全防护，实现无需用户操作的秒级入侵。
