会员
周边
新闻
博问
闪存
众包
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
码头工人的一千零一夜
专注于业务安全,一直在从事爬虫与反爬虫相关工作。携程/去哪儿-技术经理
博客园
首页
新随笔
联系
订阅
管理
上一页
1
2
3
4
下一页
2023年4月10日
【领域专家系列】关于账号安全的一些思考
摘要: 目录声明0x01-提升账号安全的目的0x02-问题分析1、攻击思路1.1、页面关键点拆解1.2、关于提升账号成本2、攻击行为3、黑产资源维度1:资源维度2:作弊工具0x03-矛与盾资源维度1、IP资源1.1、IP资源介绍1.2、攻击方式(1)IP池实现逻辑(2)IP池页面展示1.3、防御思路(1)位
阅读全文
posted @ 2023-04-10 01:54 码头工人
阅读(880)
评论(0)
推荐(3)
2022年6月27日
事业观、金钱观与幸福观
摘要: [toc] **从事业观、金钱观与幸福观三个方面做一个系统性总结。** ## 事业观 #### 工作划分 通过脑力和体力的占比,将工作进行了简单的划分。体力级别越高,肉体劳动越少。脑力级别越高,脑力劳动越多。 有了工作划分,我们就能够较为清晰地定位自己在社会、工作中所处的位置。 #### 自我定位
阅读全文
posted @ 2022-06-27 02:34 码头工人
阅读(808)
评论(0)
推荐(0)
2022年5月23日
【领域专家系列】简单聊聊设备指纹设计
摘要: 简单聊聊设备指纹设计
阅读全文
posted @ 2022-05-23 15:56 码头工人
阅读(945)
评论(0)
推荐(1)
2022年5月5日
【领域专家系列】业务安全相关安全产品的反思
摘要: 从2019年开始主导一些业务安全相关的基础安全产品,如设备指纹、环境检测以及接口防护等,对于验证码也有系统维护和相关破解经验。其中也有许多自己觉得还算可以(能够满足业务)的设计,当然也有一些实践后发现不足的设计。写这篇文章的目的是想要把其中的一些思考和经验教训和大家分享。
阅读全文
posted @ 2022-05-05 00:34 码头工人
阅读(564)
评论(2)
推荐(1)
2022年3月1日
【领域专家系列】去哪儿移动安全产品的探索之路
摘要: 本文主要介绍去哪儿网风控安全产品的探索演变历程以及过程中的一些思考。希望能够给大家带来启发。
阅读全文
posted @ 2022-03-01 00:21 码头工人
阅读(1314)
评论(2)
推荐(1)
2021年9月4日
分布式系列-分布式ID
摘要: 原创文章,转载请标注。https://www.cnblogs.com/boycelee/p/15227230.html 一、数据库自增(单实例)1、方案描述2、优点3、缺点二、数据库集群模式1、方案描述2、优点3、缺点三、Redis优点缺点四、UUID优点缺点五、号段模式优点缺点六、雪花算法(Sno
阅读全文
posted @ 2021-09-04 17:27 码头工人
阅读(725)
评论(0)
推荐(0)
2021年7月20日
思考:Https情况下前端密码是否需要加密
摘要: 例子: 不加密例子: image-20210719153550042 加密例子: image-20210719153812653 结论:前端账号密码需要加密。 论点一:https是否真的“安全”? 1、Https通信中间掺杂着许多代理(客户端代理、服务器代理等),而正是因为这些代理的出现,使得htt
阅读全文
posted @ 2021-07-20 11:58 码头工人
阅读(3159)
评论(0)
推荐(1)
2021年5月4日
【架构师系列】Kafka原理分析之基础篇
摘要: 本文从场景、特性、基本概念、核心特性等多个维度较为详细地阐述了Kafka的相关知识。
阅读全文
posted @ 2021-05-04 00:24 码头工人
阅读(817)
评论(0)
推荐(3)
2021年1月13日
【领域专家系列】顶象验证码破解与研究
摘要: 顶象验证码研究,完美破解顶象验证码协议
阅读全文
posted @ 2021-01-13 00:47 码头工人
阅读(6947)
评论(15)
推荐(4)
2020年12月7日
JVM之内存区域
摘要: Java虚拟机内存区域知识整理与思考。
阅读全文
posted @ 2020-12-07 00:00 码头工人
阅读(509)
评论(2)
推荐(2)
上一页
1
2
3
4
下一页
公告