首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

有关Web 安全学习的片段记录(不定时更新)

,最终query_list是使用常规的webserver解析方式。...现在很多提交的实现不再使用 form 表单,比如只要监听某 button 标签事件,点击触发时执行事件,里面用 ajax 方式提交请求。...集群的时候也要考虑Session的转移,在大型的网站,一般会有专门的Session服务器集群,用来保存用户会话,这个时候 Session 信息都是放在内存的,使用一些缓存服务比如Memcached之类的来放...一般这种情况下,会使用一种叫做URL重写的技术来进行会话跟踪,即每次HTTP交互,URL后面都会被附加上一个诸如 sid=xxxxx 这样的参数,服务端据此来识别用户。...安全业界对CSRF攻击防御的共识是使用Form Token(也有叫做Anti-CSRF Token的)。

1.6K00
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    抓紧更新!多个勒索软件组织针对未更新的IBM文件传输软件

    安全专家警告说,IBM 于2022年12月8日在软件中修补的一个漏洞(可用于回避身份验证和远程利用代码)正在被多组使用加密恶意软件的攻击者滥用。...虽然该漏洞在12月被修补,但IBM并没有立即详细说明该漏洞随后便在更新中修复了漏洞。...随后,恶意活动追踪组织Shadowserver在2月13日警告说,他们发现攻击者试图利用Aspera Faspex未更新版本中的CVE-2022-47986。...Clop集团在最近几个月针对Fortra公司广泛使用的文件传输软件GoAnywhere MFT的用户进行了大规模的攻击活动。...通过利用一个零日漏洞以及对于以前版本未更新的用户,目前已经有超过130名受害者。 安全公司Rapid7本周建议Aspera Faspex用户立即将他们的软件卸载,或者将其升级到有补丁的版本。

    2.3K30

    检测iOS项目中未使用的方法检测iOS项目中未使用的方法

    1、检查ObjectiveC项目中 未使用的方法 准备工作 已自己的项目为例,将工程进行build,后show in finder ? 显示包内容 ?...工具地址 https://github.com/nst/objc_cover 此脚本方法只能检测 OC 可能未使用的方法,不适用其他场景 开始检测 ? 输出 ?...所有的未使用方法都会被列出,包含pod三方库中的方法; 原理 原理利用 Mach-O 文件的结构和展示内容: __TEXT:__objc_methname: 中包含了代码中的所有方法; __DATA...+\s(.+)\])") 2、检查Swift项目中未使用的方法、属性、类 工具地址 https://github.com/zColdWater/swift-scripts 此脚本方法只能检测 swift...可能未使用的方法、属性、类 开始检测 1. cd 2.

    4K20

    简析Jenkins的SVN插件未更新到最新代码

    在使用Jenkins做持续集成时,遇到Jenkins的SVN插件没有更新到最新的代码的情况。...例如,在代码提交之后就立即使用Jenkins更新代码,结果刚提交的代码没有被更新到,更新到的代码是旧版本的。...查阅网上相关内容,有一种说法为: Jenkins服务器时间与SVN服务器时间不一致,Jenkins的SVN插件是使用时间标签下载,而不是取HEAD, 因此如果svn服务器的提交代码时间比...查看某个Jenkins Job的构建日志,在使用SVN插件更新代码时,日志如下: Updating svn://repository_path at revision '2015-08-06T08...那么,可以让Jenkins的SVN插件更新代码时,设置revision为HEAD吗? 答案是可以的,在SVN URL加@HEAD后缀即可,Jenkins的SVN插件是支持这个的。

    2.7K20

    未使用的代码的隐藏成本

    无声的积累 就像胆固醇会在我们的动脉中逐渐积累一样,未使用的代码也会随着时间的推移在我们的应用程序中悄无声息地积累。...一个方法被另一个方法取代;一个功能不再使用;注释掉的代码被签入;还有一小段代码,没有人敢去碰……所有这些未使用的代码限制了构建、运行和维护应用程序所需的开发人员时间和资源: 需要为从未使用过的方法执行单元测试...由于测试会检查未使用的代码,反馈循环会变得更长。当库发生变化或测试出现问题时,您需要调查问题并修复它。但最终,修复后的代码从未在生产中使用过。...在你喜欢的时候应用额外的标志 @Deprecated(forRemoval=true),然后在未来的更新中删除代码。在那之后不久,就该正式告别并删除代码了。...你的团队中大多数熟悉代码的成员都会对未使用的或不需要的代码有所了解。按照以下步骤,可以稳定地改进代码: 监控代码: 找到监控代码的方法以发现未使用的部分,或者让你的团队审查它。

    5510

    使用 Carbon 来分享高大上的代码片段

    我在推特上关注了很多国外的程序员大佬,包括一些著名框架的官方团队,比如 Facebook 的 React 开发团队,我经常能看到他们在推特中分享一些代码片段,是以图片的方式出现的,这些代码图片让我的印象很深刻...,我之前也疑惑为什么会有这么高大上的分享方式,但是没有找到答案,直到今天我在刷 Github 的时候,推给我一个热门库,随手点开来看了下,谁晓得无心插柳柳成荫,这样一个生成高大上代码片段的第三方库就在我面前了...Carbon就是这样一个能够很容易为你的代码创建漂亮的图片。那么还等什么呢,一起来学着使用吧。 首先我们看一下示例,不然你们并不会知道我说的代码图片是什么风格的 示例 ?...这是一段 JavaScript 的代码,使用 carbon 分享出来的一个片段,怎么样,以后是不是把这样的代码放在博客或者推特上会很特别,也很美观易读呢?...使用 导入 carbon 有三种方式来使用: 把文件拖到 carbon 的在线编辑器 在 carbon url 后添加 GitHub gist id(比如 carbon.now.sh/你的gist id

    1.7K60

    Confluence 6 找到未使用的空间 原

    有时候,你希望找到你系统中没有使用的内容。有时候你也希望能够对这些内容进行更多的关注,但是如何找到一些有关长期不更新的页面,或者长期不使用的空间?...下面的查询能够返回每一个 Confluence 安装实例中的每一个空间的的内容最后更新的时间: SELECT spaces.spacename, MAX(content.lastmoddate) FROM...content, spaces WHERE content.spaceid = spaces.spaceid GROUP BY spaces.spacename; 这个查询将会返回空间名字的列表和这个空间的任何内容被添加和修改的最后更新的时间...可选的,这个查询将会返回从一个特定的时间开始,找到系统中有没有被修改内容的空间的。...,为空间的名字和空间对应的唯一标识(key)。

    82020

    利用Purgecss移除未使用到的样式

    我们做项目时,通常会使用一些常用的css框架,比如我会经常用到 tailwindcss ,bootstrap 等等,但是使用这些框架后,打包出来的css文件过于庞大,而且很多样式是我们没有使用到的...还有一种情况是我们的网站进行改版了,有些样式已经不再使用了,但是我们没有在css文件中移除,导致css越来越大。...这时候我们就可以用 Purgecss来只打包我们项目中正在使用到的样式来减小css文件体积。本篇文章使用 tailwindcss 在 vue中的例子进行说明: 1....[purgecss] : []), ], }; 我们运行 npm run build后,会发现dist中生成的css,只有我们用到的,并不是所有的thaiwindcss,非常的小,所以已经达到了我们的目的...在react中或者其他地方中的使用方式,可以去purgecss官网进行查看,本篇文章参考: https://purgecss.com/guides/vue.html#use-the-vue-cli-plugin

    2.2K10

    不要使用未打包的Helm Chart!

    此外,如果您的用户使用您打包的 Helm Chart ,那么您应该测试打包的 Helm Chart ,反之亦然。 简介 经验法则:您的测试环境应尽可能接近生产环境,以确保软件正常运行。...实际上,它可能会产生很大影响 问题 在我的案例中,我使用的是 基于主干的开发, 并且每次拉取请求都会构建更改并将其部署到测试环境。...我维护一个上游 Helm Chart ,我的错误是在 CI 管道中部署了未打包的 Helm Chart (直接从Chart目录部署,跳过打包步骤)。这基本上违反了上述规则。.../postgresql-13" version: 13.x.x 结论 这篇文章并没有告诉您不要使用未打包的 Helm Chart ,而是强调了测试用户将使用什么的重要性。...如果您的用户使用您打包的 Helm Chart ,那么您应该测试打包的 Helm Chart ,反之亦然。

    12410
    领券