从 document.cookie 中读取 写入 document.cookie path domain expires，max-age secure samesite XSRF 攻击 输入 cookie samesite 选项 httpOnly 附录: Cookie 函数 getCookie(name) setCookie(name,...

七、CRLF 注入 1. Twitter HTTP 响应分割 2. Shopify 响应分割 总结 七、CRLF 注入 作者：Peter Yaworski 译者：飞龙 协议：CC BY-NC-SA 4.0 CRLF 注入是一类漏洞，在用户设法向应用插入 CRLF 时出现。在多种互联网协议中，包括 HTML，CRLF 字符表示了行...

使用合适的会话管理 详细描述 Remediation CWE/OWASP 使用合适的会话管理 详细描述 大多数应用程序都通过可能容易受到攻击的Cookie来维护用户的会话。 Remediation Web语言（例如Java，.NET）提供会话管理，这是经过良好开发和安全测试的。 使服务器软件保持最新的安全补丁。 开发您自己的会话管理更...

2. 模块 2. 模块 模块 特性 存储 XuperChain的底层存储基于KV数据库，存储的数据包括区块数据、交易数据、账号 余额、DPOS投票数据、合约账号数据、智能合约数据等，上链的数据全部持久化到底 层存储。不同的链，存储独立。底层存储支持可插拔，从而可以满足不同的业务场景 网络 负责交易数据的网络传播和广播、节点发现和维护。以P2P通信...

2. 模块 2. 模块 模块 特性 存储 XuperChain的底层存储基于KV数据库，存储的数据包括区块数据、交易数据、账号 余额、DPOS投票数据、合约账号数据、智能合约数据等，上链的数据全部持久化到底 层存储。不同的链，存储独立。底层存储支持可插拔，从而可以满足不同的业务场景 网络 负责交易数据的网络传播和广播、节点发现和维护。以P2P通信...

Oracle Cloud 基础架构 创建 OKE 集群 建立本地对 OKE 集群的访问 验证对集群的访问 Oracle Cloud 基础架构 本页面最新更新时间为 2021 年 9 月 20 日。 当前提供的文档尚未在 Istio 1.9 版本上进行测试，可能会出现错误。 根据如下介绍，为 Istio 配置 OKE 集群环境。 创建 OK...

Oracle Cloud 基础架构 创建 OKE 集群 建立本地对 OKE 集群的访问 验证对集群的访问 Oracle Cloud 基础架构 本页面最新更新时间为 2021 年 9 月 20 日。 当前提供的文档尚未在 Istio 1.9 版本上进行测试，可能会出现错误。 根据如下介绍，为 Istio 配置 OKE 集群环境。 创建 OK...

使用启动引导令牌（Bootstrap Tokens）认证 令牌格式 启用启动引导令牌 启用启动引导令牌身份认证 启动引导令牌的 Secret 格式 使用 kubeadm 管理令牌 ConfigMap 签名 使用启动引导令牌（Bootstrap Tokens）认证 特性状态： Kubernetes v1.18 [stable] 启动引...

使用启动引导令牌（Bootstrap Tokens）认证 令牌格式 启用启动引导令牌 启用启动引导令牌身份认证 启动引导令牌的 Secret 格式 使用 kubeadm 管理令牌 ConfigMap 签名 使用启动引导令牌（Bootstrap Tokens）认证 FEATURE STATE: Kubernetes v1.18 [sta...