摘要：
操作日志几乎存在于每个系统中，而这些系统都有记录操作日志的一套 API。操作日志和系统日志不一样，操作日志必须要做到简单易懂。所以如何让操作日志不跟业务逻辑耦合，如何让操作日志的内容易于理解，如何让操作日志的接入更加简单？上面这些都是本文要回答的问题。我... 阅读全文
阅读排行榜
安全测试之文件上传攻击
2017-01-02 22:58 by zouhui, 198 阅读, 收藏,
摘要：
文件上传攻击 文件上传类应用的范围还是很广泛的，利用这个应用同样也可以进行攻击。文件上传的方式有多种，可以通过FTP也可以通过HTTP等，对比起来，FTP的上传需要管理大量的用户帐号，并且无法进行SSL编码，安... 阅读全文
浙公网安备 33010602011771号