节点类型 了解三种节点 管理节点 受保护区域 高可用性 领导者选举 Quorum 代理节点 公共代理节点 专用代理节点 更多信息 节点类型 了解三种节点 DC/OS 节点是 DC/OS 组件运行所在的虚拟机或物理机。DC/OS 节点联网以形成 DC/OS 群集。DC/OS 群集由三种节点组成：管理节点、专用代理节点和公共代理节...

通用密码加密 build.gradle MD5 算法 盐值加密 生成加密后的密码 通用密码加密 在“摘要认证的密码加密”一节，我们讲到了如何在摘要认证中使用密码加密。但同时也提到了一些限制，比如，该加密方式只能适用于摘要认证，而且摘要认证，只能采用该种方式进行密码加密。那么，我们如何在其他认证类型（如基本认证、Form表单认证）中进行用户信息...

前后端通信 使用 axios 进行通信 在 React 组件中请求并渲染数据 简化请求状态 跨域问题 前后端通信 前后端通信通常使用 AJAX 方案，对于 AJAX 社区有非常多的封装，目前主流推荐 axios 。 使用 axios 进行通信 安装依赖： $ npm install axios -- save 通常情况下，A...

OpenRASP 官方文档 常用链接 OpenRASP 官方文档 Gartner 在2014年提出了 运行时应用自我保护 技术的概念，即 对应用服务的保护，不应该依赖于外部系统；应用应该具备自我保护的能力 。OpenRASP 是该技术的开源实现，它改变了防火墙依赖请求特征来拦截攻击的模式。对于注入类的漏洞，我们可以识别用户输入的部分，并检查程序逻...

交易 P2PKH 脚本验证 P2SH脚本 标准交易 P2PKH（支付给公钥hash，Pay To Public Key Hash） P2SH（支付给脚本Hash，Pay To Script Hash） 多签名（Multisig） 公钥 空数据(待修正) 非标准交易 签名Hash类型 锁定时间和序列号 交易费用和找零 避免Key重用 ...

hping3 补充说明 安装 选项 Hping3功能 # 防火墙测试 # 端口扫描 # Idle扫描 # 拒绝服务攻击 # 文件传输 # 木马功能 hping3 测试网络及主机的安全 补充说明 hping 是用于生成和解析TCPIP协议数据包的开源工具。创作者是Salvatore Sanfilippo。目前最新版是hping...

第三章 高级测试环境 简介 3.1 熟悉 VirtualBox 准备 操作步骤 工作原理 更多 3.2 下载 Windows 靶机 准备 操作步骤 3.3 下载 Linux 靶机 准备 操作步骤 3.4 攻击 WordPress 和其它应用 准备 操作步骤 更多 第三章 高级测试环境 作者：Willie L. Pri...

csrf 描述 属性 启用插件 note 测试插件 禁用插件 csrf 描述 csrf 插件基于 Double Submit Cookie 的方式，保护用户的 API 免于 CSRF 攻击。 在此插件运行时，GET 、HEAD 和 OPTIONS 会被定义为 safe-methods ，其他的请求方法则定义为 unsafe-me...

概览 BFE是什么 功能特性及优点 功能组件 架构介绍 数据平面 控制平面 概览 BFE是什么 BFE是基于百度统一接入前端开源的七层流量接入系统。 功能特性及优点 基于Golang构建 基于内存安全语言构建无缓冲区溢出安全漏洞隐患；具备异常捕获容错处理能力避免进程异常退出；兼容支持Linux/Windows/MacOS等多平台运...

概览 BFE是什么 功能特性及优点 功能组件 架构介绍 数据平面 控制平面 概览 BFE是什么 BFE是基于百度统一接入前端开源的七层流量接入系统。 功能特性及优点 基于Golang构建 基于内存安全语言构建无缓冲区溢出安全漏洞隐患；具备异常捕获容错处理能力避免进程异常退出；兼容支持Linux/Windows/MacOS等多平台运...