페이지 55-안전 프로그래밍 튜토리얼: 안전 온라인 학습-php.cn

Article Tags

안전

집

Technical articles

운영 및 유지보수

안전

XSS 공격 원리 및 보호

CSS라고도 알려진 XSS(Cross Site Scripting)는 웹 공격에서 흔히 사용되는 수법이다. 이 공격을 통해 사용자 단말을 제어해 사용자 데이터 도용, 변조, 추가 등 일련의 악의적인 작업을 수행할 수 있다. 피싱사이트 등으로 연결됩니다.

Nov 30, 2019 pm 02:27 PM

xss跨站脚本攻击

Bluetooth를 사용하여 신용 카드 데이터를 얻는 방법

이 글은 웹서버 보안 칼럼에서 추천하는 글입니다. 도움이 필요한 학생들은 꼭 읽어보시기 바랍니다. 이 기사에서는 블루투스를 사용하여 FUZE에서 신용카드 데이터를 얻는 방법을 설명합니다. FUZE는 일반 신용카드와 동일한 크기의 IoT 장치로, 스마트폰 앱을 사용하여 블루투스를 통해 FUZE 카드를 프로그래밍할 수 있습니다.

Nov 29, 2019 pm 05:47 PM

蓝牙信用卡数据

배경 이전에 인터뷰를 하러 나갔을 때 보안 관련 질문을 자주 받았습니다. 보안은 방대한 분야를 포함하고 있으며, 저는 그것에 대해 피상적으로만 이해하고 있습니다. 인터뷰할 때마다 검토할 정보를 찾아야 하는데, 이는 매우 번거로운 작업입니다. 그래서 이전에 수집한 정보들과 저의 면접 경험을 바탕으로 체계적으로 정리했습니다. 여러분께 도움이 되었으면 좋겠습니다. 텍스트: 먼저 SQL 주입, XSS, CSRF, 클릭 하이재킹, 중간자 공격 등 몇 가지 일반적인 공격 방법을 간략하게 소개합니다.

Nov 29, 2019 pm 05:37 PM

web安全面试

네트워크의 5계층 프로토콜에 대한 자세한 설명

컴퓨터 네트워크 5계층 프로토콜: 1. 애플리케이션 계층(HTTP, SMTP, FTP, ping, 텔넷, DNS, DHCP) 2. 전송 계층(TCP, UDP) 3. 네트워크 계층(IP, ICMP) 링크 도로 계층(ARP, RARP) 5. 물리 계층.

Nov 29, 2019 pm 04:54 PM

协议网络

TCP의 3방향 핸드셰이크와 4방향 웨이브에 대한 자세한 설명

TCP는 연결 지향적이고 안정적인 프로세스 간 통신을 위한 프로토콜입니다. TCP는 전이중 서비스를 제공합니다. 즉, 데이터를 동시에 양방향으로 전송할 수 있습니다.

Nov 29, 2019 pm 04:43 PM

TCP

HTTP 프로토콜에 대한 자세한 설명

http(Hypertext Transfer) 프로토콜은 인터넷에서 가장 널리 사용되는 네트워크 프로토콜로 주로 웹 서비스에 사용되며 HTML(Hypertext Markup Language) 형식의 텍스트 정보를 처리하는 컴퓨터에 의해 구현됩니다.

Nov 29, 2019 am 10:08 AM

HTTP协议

침투 테스트 및 취약점 스캔에 대한 자세한 소개

이 기사에서는 모든 사람이 더 잘 이해할 수 있도록 웹 서버 보안 칼럼의 침투 테스트 및 취약점 검색을 소개합니다. 침투 테스트는 악의적인 해커의 공격 방법을 시뮬레이션하여 컴퓨터 네트워크 시스템의 보안을 평가하는 평가 방법입니다.

Nov 28, 2019 pm 05:53 PM

渗透测试漏洞扫描

DSMM의 데이터 스토리지 보안에 대한 자세한 소개

아래의 웹 서버 보안 튜토리얼 칼럼에서는 DSMM의 데이터 저장 보안에 대해 모든 분들께 도움이 되기를 바랍니다. 데이터 스토리지 보안은 데이터 센터 보안 및 조직 보안의 일부입니다. 이 프로세스에는 스토리지 미디어 보안, 논리적 스토리지 보안, 데이터 백업 및 복구의 세 가지 프로세스 영역이 포함됩니다.

Nov 28, 2019 pm 05:19 PM

DSMM数据存储安全

HTTPS가 HTTP보다 더 안전한 이유

HTTP(Hypertext Transfer Protocol)는 현재 인터넷에서 가장 널리 사용되는 프로토콜입니다. 네트워크 보안에 대한 사람들의 인식이 높아짐에 따라 HTTPS가 점점 더 많이 채택되고 있습니다. 일부 쇼핑 웹사이트를 방문하든 일부 블로그, 포럼 등에 로그인하든 우리는 모두 HTTPS로 보호됩니다.

Nov 28, 2019 pm 03:52 PM

httpshttp安全

웹 로그에 대한 보안 분석을 수행하는 방법

이 글은 웹 보안 튜토리얼에서 추천하는 글입니다. 누구나 소통하고 토론할 수 있습니다. 0x02 로그 분석 기술: 침입의 시간 범위를 결정하고, 이를 단서로 사용하여 이 시간 범위 내에서 의심스러운 로그를 찾아 추가 조사를 수행하고 최종적으로 공격자를 식별하고 공격 프로세스를 복원합니다.

Nov 27, 2019 pm 06:05 PM

web日志安全分析

Apache 축 구성 요소의 원격 명령 실행 취약점을 해결하는 방법

이 글은 웹서버 보안 칼럼에서 추천하는 글입니다. 누구나 이 칼럼에 오셔서 함께 배우실 수 있습니다. "Apache 축" 구성 요소의 원격 명령 실행 취약점의 본질은 관리자가 AdminService를 잘못 구성했다는 것이며, 이는 축 원격 관리 기능을 비활성화하여 복구할 수 있습니다.

Nov 27, 2019 pm 05:41 PM

修复apache远程命令执行漏洞

안전한 개발 실천 원칙

이 기사에서는 웹 보안 튜토리얼 칼럼을 통해 모든 사람에게 보안 개발의 실제 원칙을 소개합니다. 누구나 토론하고 배울 수 있습니다. 보안 개발 실무 원칙: 1. 보안 교육 2. 보안 애플리케이션 개발 3. "보안+DevOps=DevSecOps" 5. 지속적인 모니터링 및 분석

Nov 26, 2019 pm 05:59 PM

安全开发实践原则