安全文章

WEB常见漏洞之CSRF（基础原理篇）

免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，狐狸说安全及文章作者不为此承担任何责任。0x01漏洞概述黑客利用已...
admin 01月18日21 viewsWEB常见漏洞之CSRF（基础原理篇）已关闭评论com java
阅读全文
安全工具

冰蝎WebShell免杀工具（支持4.0.6）

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
admin 01月18日355 views冰蝎WebShell免杀工具（支持4.0.6）已关闭评论https webshell
阅读全文
安全开发

如何画技术架构图2

点击上方蓝字谈思实验室获取更多汽车网络安全资讯在我们做系统架构设计时，如何快速的向外界传达我们的设计思路。4+1试图适合我们厘清思路、表达自己的想法。在我们汇报，争取领导层的认同支持更适合用架构图来表...
admin 01月18日213 views评论数据 系统
阅读全文
安全闲碎

密钥管理实践

1密钥管理密钥本地化会导致密钥分散在代码、配置文件中。缺乏统一管理，造成开发、维护成本巨大，另一方面，如果业务系统被黑客攻克，密钥就会随之泄露，黑客就能直接还原业务数据了。一般情况下，我们习惯认为数据...
admin 01月18日63 views评论密钥 配置文件
阅读全文