1.4 XML读写 1.4.1 【必须】禁用外部实体的方法 1.4 XML读写 1.4.1 【必须】禁用外部实体的方法 禁用外部实体的方法，来预防XXE攻击。 from lxml import etree xmlData = etree . parse ( xmlSource , etree . XMLParser ( r...

相关依赖 相关依赖 译自：Dependencies sqlmap 使用 Python 开发，Python 是一门动态的、面向对象的解释型语言，你可以从 http://python.org/download/ 免费下载安装。因而 sqlmap 独立于操作系统，是一款跨平台的工具。使用 sqlmap 需要 Python 2.6 ，2.7 ...

Kibana 方式 Watcher 插件安装 Watcher 插件配置 创建报警任务 Kibana 方式 Kibana 本身不支持邮件报警，我们可以通过 Elasticsearch 的 Watcher 方法来实现 Watcher 是 Elasticsearch 官方提供的一个插件，可以根据数据的更改提供警报和通知 Watcher 插件...

数字签名 椭圆曲线数字签名算法（ECDSA） 数字签名如何工作 创建数字签名 验证签名 ECDSA数学 实践中的交易签名 原始交易创建和签名 用EIP-155创建原始交易 数字签名 到目前为止，我们还没有深入探讨“数字签名”的细节。在本节中，我们将探讨数字签名是如何工作的,以及如何在不泄露私钥的情况下提供私钥所有权的证明。 椭圆...

视图 视图 视图是关系型数据库中将一组查询指令构成的结果集组合成可查询的数据表的对象。简单的说，视图就是虚拟的表，但与数据表不同的是，数据表是一种实体结构，而视图是一种虚拟结构，你也可以将视图理解为保存在数据库中被赋予名字的SQL语句。 使用视图可以获得以下好处： 可以将实体数据表隐藏起来，让外部程序无法得知实际的数据结构，让访问者可以使用表的组...

安全 加固 Docker 容器镜像 延长自签名证书的寿命 安全 帮助您管理正在运行的网格的安全性方面。 加固 Docker 容器镜像 使用加固的容器镜像来减小 Istio 的攻击面。 延长自签名证书的寿命 学习如何延长 Istio 自签名根证书的寿命。

密钥交换算法 练习 小结 读后有收获可以支付宝请作者喝咖啡： 密钥交换算法 对称加密算法解决了数据加密的问题。我们以AES加密为例，在现实世界中，小明要向路人甲发送一个加密文件，他可以先生成一个AES密钥，对文件进行加密，然后把加密文件发送给对方。因为对方要解密，就必须需要小明生成的密钥。 现在问题来了：如何传递密钥？ 在不安全的信道上传递...

12. 安全考虑 12. 安全考虑 第2.1节 指出“RESTCONF 服务器必须支持TLS 协议[RFC5246 ]”。这种语言使得RESTCONF 服务器也可能支持未来版本的TLS 协议。特别需要关注的是，如附录B.1 中TLS 1.3 文档的所述，TLS1.3 [TLS1.3 ]引入了对0-RTT 握手的支持，这可能导致RESTCONF ap...

第一章 Android 安全入门 1.1 Android 简介 1.2 深入了解 Android 1.3 沙箱和权限模型 1.4 应用签名 1.5 Android 启动流程 注 总结 第一章 Android 安全入门 作者：Aditya Gupta 译者：飞龙 协议：CC BY-NC-SA 4.0 Android 是当今最...

如何使用会话 启用会话 配置会话引擎 使用数据库支持的会话 使用基于缓存的会话 使用基于文件的缓存 使用基于Cookie 的会话 在视图中使用会话 会话的序列化 绑定的序列化方法 编写你自己的序列化器 会话对象指南 例子 设置测试的Cookie 在视图外使用会话 会话何时保存 浏览器时长的会话 VS. 持久的会话 清除存储的会...