摘要: 在使用apt-get直接进行安装时会报错: 正在读取软件包列表... 完成 正在分析软件包的依赖关系树 正在读取状态信息... 完成 有一些软件包无法被安装。如果您用的是 unstable 发行版,这也许是 因为系统无法达到您要求的状态造成的。该版本中可能会有一些您需要的软件 包尚未被创建或是它们已 阅读全文
posted @ 2019-05-27 22:01 素衣染天香 阅读(540) 评论(0) 推荐(0) 编辑
摘要: 上一章说的认证与会话管理,这章是访问控制,刚看访问控制这章的时候,感觉跟上章的“授权”没什么区别,第一感受就是“授权”。 之后看了才进一步了解,“授权”是好比屋子的主人进来了,那么他可以坐在客厅,也可以进到卧室睡觉,这种情况下就可以说他具有屋子的“最高权限”。如果进来的是客人,那么他可能就仅仅被允许 阅读全文
posted @ 2018-11-15 16:55 素衣染天香 阅读(563) 评论(0) 推荐(0) 编辑
摘要: 在看白帽子讲web安全,刚好看到认证与会话管理:也就是我们在平常渗透测试中遇到最多的登录页面,也即是用户名和密码认证方式,这是最常见的认证方式。 了解两个概念:认证和授权 1):认证的目的是为了认出用户是谁。 2):授权的目的是为了决定用户能够做什么。 书中列举的例子很形象,假设系统是一间房子,持有 阅读全文
posted @ 2018-11-15 15:06 素衣染天香 阅读(794) 评论(0) 推荐(0) 编辑