在安全攻防战场中，前端代码都是公开的，那么对前端进行加密有意义吗？可能大部分人的回答是，毫无意义，不要自创加密算法，直接用HTTPS吧。但事实上，即使不了解密码学，也应知道是有意义的，因为加密前和解密后的环节，是不受保护的。HTTPS只能保护传输层，此外别无用处。 本文主要列举…

常见漏洞包括：SQL注入攻击、XSS攻击、SSRF攻击、CSRF攻击、文件上传漏洞、信息泄露、越权、设计缺陷，我们如何进行防御？

Redis 是一个开源（ BSD 许可）的，内存中的数据结构存储系统，它可以用作数据库、缓存和消息中间件。它支持的数据类型很丰富，如字符串、链表、集 合、以及散列等，并且还支持多种排序功能。 用一句话可以将持久化概括为：将数据（如内存中的对象）保存到可永久保存的存储设备中。持久…

我们也明白这是使用了SSH协议进行登陆，但我们想知道的是，为什么可以使用SSH协议进行登陆，而且为什么使用SSH就是安全的，其背后的原理是什么？下面我们就一起来探讨下这几个话题。 当然啦！如果现在你手头上有相关公网可访问的云主机，那么请你登陆你的云主机，然后执行grep ssh…