摘要: 1.安装好Linux,安装好Git(192.168.1.239)2.创建一个用户zp(让此用户提供git on server),密码设置为12345678[python] view plain copy # useradd zp [python] view plain copy # passwd ... 阅读全文
posted @ 2016-10-20 18:33 wepe 阅读(165) 评论(0) 推荐(0)
摘要: 一.CSRF是什么? CSRF(Cross-site request forgery),中文名称:跨站请求伪造,也被称为:one click attack/session riding,缩写为:CSRF/XSRF。二.CSRF可以做什么? 你这可以这么理解CSRF攻击:攻击者盗用了你的身份,以你... 阅读全文
posted @ 2016-10-20 14:43 wepe 阅读(1442) 评论(0) 推荐(0)
摘要: 本文来自:高爽|Coder,原文地址:http://blog.csdn.net/ghsau/article/details/17027893,转载请注明。 XSS又称CSS,全称Cross SiteScript,跨站脚本攻击,是Web程序中常见的漏洞,XSS属于被动式且用于客户端的攻... 阅读全文
posted @ 2016-10-20 08:59 wepe 阅读(177) 评论(0) 推荐(0)
摘要: 单点登陆的技术实现机制随着SSO技术的流行,SSO的产品也是满天飞扬。所有著名的软件厂商都提供了相应的解决方案。在这里我并不想介绍自己公司(Sun Microsystems)的产品,而是对SSO技术本身进行解析,并且提供自己开发这一类产品的方法和简单演示。有关我写这篇文章的目的,单点登录的机制其实是... 阅读全文
posted @ 2016-10-20 08:49 wepe 阅读(189) 评论(0) 推荐(0)