CTF专场

从Pwnhub诞生聊Django安全编码

[作者：phithon，现就职于长亭科技，参与Pwnhub的开发与运营，长期关注并笔耕于安全编码、代码审计等方向]Pwnhub（ pwnhub | Beta ），中文解释‘破解中心’，谐音胖哈勃，一个...
admin 12月04日69 views从Pwnhub诞生聊Django安全编码已关闭评论微信 用户
阅读全文

JWT

​JWT的全称是Json Web Token。它遵循JSON格式，将用户信息加密到token里，服务器不保存任何用户信息，只保存密钥信息，通过使用特定加密算法验证token，通过token验证用户身份...
admin 10月11日安全闲碎781 viewsJWT已关闭评论jwt payload
阅读全文

web安全---Token

Token，就是令牌，最大的特点就是随机性，不可预测。一般黑客或软件无法猜测出来。那么，Token有什么作用？又是什么原理呢？Token一般用在两个地方:1)防止表单重复提交、2)anti csrf攻...
admin 09月08日安全文章70 views评论session token
阅读全文