安全百科

生物特征识别

生物特征识别是一种利用人体的生理或行为特征来识别个人身份的技术。生物特征识别的优点是具有唯一性不可复制性不可遗忘性不可转让性因此可以提高安全性和便利性。生物特征识别的主要方法有:指纹识别:(利用手指上...
阅读全文

【Web渗透】XXE注入

XML外部实体注入攻击(XXE)可以很简单的通过web请求,从远程服务器上提取文件。为了更简单的利用XXE,服务器的响应里面必须包含一个反射点,用以显示出注入实体(远程文件)返回给客户端。下面是个常见...
阅读全文