素衣染天香

摘要： 在使用apt-get直接进行安装时会报错： 正在读取软件包列表... 完成 正在分析软件包的依赖关系树 正在读取状态信息... 完成 有一些软件包无法被安装。如果您用的是 unstable 发行版，这也许是 因为系统无法达到您要求的状态造成的。该版本中可能会有一些您需要的软件 包尚未被创建或是它们已 阅读全文

摘要： 上一章说的认证与会话管理，这章是访问控制，刚看访问控制这章的时候，感觉跟上章的“授权”没什么区别，第一感受就是“授权”。 之后看了才进一步了解，“授权”是好比屋子的主人进来了，那么他可以坐在客厅，也可以进到卧室睡觉，这种情况下就可以说他具有屋子的“最高权限”。如果进来的是客人，那么他可能就仅仅被允许 阅读全文

摘要： 在看白帽子讲web安全，刚好看到认证与会话管理：也就是我们在平常渗透测试中遇到最多的登录页面，也即是用户名和密码认证方式，这是最常见的认证方式。 了解两个概念：认证和授权 1）：认证的目的是为了认出用户是谁。 2）：授权的目的是为了决定用户能够做什么。 书中列举的例子很形象，假设系统是一间房子，持有 阅读全文