小白学安全第三十篇之WEB前端安全之DOM树
1产品经理 产品专家 发布于 2019-05-02
WEB前端安全介绍
阅读(193)赞 (0)
标签：网络安全
小白学安全第二十九篇之网络协议-TCP与UDP
1产品经理 产品专家 发布于 2019-05-02
今天小编和各位freebuf的读者一起来了解下网络协议-TCP与UDP
阅读(125)赞 (0)
小白学安全第二十八篇之文件包含漏洞
1产品经理 产品专家 发布于 2019-05-02
文件包含，原本是将重复使用的函数写入单个文件中，供程序员自已或协同开发者调用，无需重复编写，增加程序的灵活性，提高开发效率。
阅读(132)赞 (0)
小白学安全第二十七篇之计算机分层模型
2产品经理 产品专家 发布于 2019-05-02
今天我们来了解下计算机的分层模型结构。 网络模型 我们所说的OSI七层参考模型与实际应用的TCP/IP模型如下图所示： 制定模型的用意是标准化计算机之间的通信，下面主要说一下OSI七层参考模型各层的作用。 分层作用 物理层：物理层是第一层，将位转换为用于传送的电压。物理层控制同步...
阅读(120)赞 (0)
小白学安全之HTTP（S）协议基础知识点V1
产品经理 产品专家 发布于 2019-05-02
今天我们将通过抓取http发送、回应包，浅析HTTP协议中的部分知识点，结合常见的攻击测试方式，进行知识扩展。 【正文】 网址（URL）：https://college.360.cn/ 在浏览器地址栏中输入以上网址（360网络安全学院官网），即向官网发起一个GET请求： 1 GE...
阅读(130)赞 (0)
小白学安全第二十五篇之寄存器篇
产品经理 产品专家 发布于 2019-05-02
缓冲区溢出，时常听大佬们提到，给人以高深莫测的感觉，让刚入门的小白只能望大佬兴叹。 缓冲区溢出（bufferoverflow），是针对程序设计缺陷，向程序输入缓冲区写入使之溢出的内容（通常是超过缓冲区能保存的最大数据量的数据），从而破坏程序运行、趁著中断之际并获取程序乃至系...
阅读(114)赞 (0)
小白学安全第二十四篇之网络协议-DNS
2产品经理 产品专家 发布于 2019-05-02
网络协议为计算机网络中进行数据交换而建立的规则、标准或约定的集合。 DNS协议 根据IP地址，我们可以找到各大厂商提供的网站来获取服务，比如360官网的IPV4地址就是111.206.61.131。网络设备通...
阅读(175)赞 (0)
小白学安全第二十三篇之身份验证
3产品经理 产品专家 发布于 2019-05-02
今天，让我们来一起探讨下身份验证。 身份验证 身份验证是访问控制的第二步，当客体提供了身份标识之后，访问控制系统要确定客体身份标识的准确性，因此形成了多种身份验证的方法。 身份验证方法 通常我们将身份验证方法分为三类，即：“某人知道的内容”、“某人所拥有的物品”、“某人的身份”，...
阅读(189)赞 (0)
小白学安全第二十二篇之密码安全
2产品经理 产品专家 发布于 2019-05-02
今天我们就讲讲如何保护密码安全 在之前的《小白学安全》文章中，我们吐槽了经常发生用户数据泄露事件的平台，但是安全还是要掌握在自己手里是吧？（怒打自己脸）所以本期我们来聊一下如何设置一个相对安全的密码。 首先先来看看图中2017年统计出的弱口令排行，有没有你仍然再使用的密码？如果你...
阅读(135)赞 (0)
小白学安全第十九篇之网络安全从业人员应Get《网络安全法》的小点
1产品经理 产品专家 发布于 2019-05-02
2014年2月27日，我国中央网络安全与信息化领导小组成立，习总书记亲任组长，标志着我国网络安全事业顶层设计完成，网络安全提升至国家战略新高度。 网络安全（以下简称“网安”）事业的健康发展，离不开法律、法规的配套约束，回顾近4年的发展历程，网络安全法的出台，以高速、有效的方式助力...
阅读(151)赞 (0)
