老司机保驾护航，让你的网络安全之行多一层保障- 冯磊-低调大师

老司机保驾护航，让你的网络安全之行多一层保障- 冯磊

2016-10-31 632

XSS（跨站脚本攻击）

最常见的是cookie劫持，简单来说就是我们用浏览器登录一个网站，主要是用存在客户端浏览器里的cookie来保存客户唯一标识的令牌，在Java写就的网站里，是一个jsessionid，如果通过抓包获取了浏览器的jsessionid，那么在另一个地方，就可以模拟用户的登录，从而窃取用户的资料乃至进行一些登录后才可以做的操作，危害性很大。

SQL注入

在网站所有搜索输入框中，输入的内容，一般会通过在服务器端拼接SQL语句去向数据库发起查询请求，然后把结果展示在网页上，如果查询一个人'jack'：期望的语句是：select * from user where username='jack'；但如果被输入的内容为jack' or '1‘=’1,结果语句变为：select * from user where usernam

微信关注我们

原文链接：https://yq.aliyun.com/articles/62568

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

360网站安全检测阿里云不通过的解决办法

360网站安全检测阿里云不通过的解决办法来源：http://6666668.cn/36.html 今早有用360网站安全检测检测我的阿里云ECS,检测到18%的时候死活不过，提示我点击查看方法结果显示如下： 360网站安全检测和阿里云云盾的【安全体检】功能类似，会根据漏洞库，模拟攻击者对用户的网站进行相关扫描和探测，以判断是否有相关漏洞，然后给出相应的告警信息。由于当前360网站安全检测并未提供固定服务器IP，也未通过官方渠道将其相关检测服务器的IP地址反馈给阿里云添加白名单放行。所以，当进行网站检测时，360相关IP可能会被云盾识别为对网站的恶意Web攻击，进而对相关访问进行了拦截，最终导致360网站安全检测失败。如果用户遇到上述类似情况，可尝试通过如下方法处理：请排查服务器内部是否安装有安全狗等CC防护软件，根据软件拦截日志排查是否对360网站安全检测相关访问进行了拦截；用户可以在"控制台 " --》 "DDoS防护”--》“基础防护”中的“扫描拦截”中添加360的来源IP，以放行这些IP的扫描；尝试重新进行360网站安全检测；完成360网站安全检测后，再次工...

2016-11-01

746

在2016杭州云栖大会第二日，燕文物流CIO廖文锋在智慧物流专场分享了《大数据在物流行业应用突破——跨境多地域云仓储整合方案》。他主要从燕文物流遇到的痛点、数据云仓架构设计、未来发展三个方面进行了分享，详细介绍了燕文物流上云之前遇到的问题，以及数据云仓的架构设计和实践经验。以下内容根据演讲PPT及现场分享整理。回忆：前车之鉴上图是打造数据云仓之前遇到的一些问题和痛点。在没有使用数据之前，燕文物流认为自己的数据是一个完全没有灵魂的数据。今年，燕文物流为了使用一块数据进行数据分析，花了两个月的时间才将一年的数据清洗出来，由此得出结论：燕文物流对数据量很有信心，对计算能力充满担忧，所以，需要对没有灵魂的数据进行分析。之前，燕文物流为了实现各地区域仓储部署，需要在每一个地方开一个仓库、揽收点，部署一套系统。燕文物流在规划系统的时候延用了之前信息化规划部簇的方案，每一个点都是独立的本地服务器去做服务的，所以任何一个点的开拓都得部署一套系统、一个本地的数据库，各地之间的数据交互没有办法进行同步，整个的运维资源的占用比较严重。业务量增加之后，我们发现库与库之间的数据必须要有一定的交互。最初的...

2016-11-01

585

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。