账号安全
4篇文章 · 0订阅
  • 二、web安全（xss/csrf）简单攻击原理和防御方案（实战篇）
    介绍： 身为一个不怎么接触后台的前端，一直想知道web安全究竟是怎么攻击的以及做了哪些处理，什么htttp响应头设置总是一脸懵。最近在学习node，就顺便写了web安全攻击的示例以及解决方案。参考了一
    安全
  • 浅谈Cookie和Cookie安全
    Cookie（也叫HTTP cookie，web cookie）是保存在浏览器中的一小块数据（不超过4K）。HTTP协议是无状态的，因此cookie最初被设计来帮助网站保存一些状态信息，或者用户的一些
    前端
    浅谈Cookie和Cookie安全
  • 漫话：如何给女朋友解释什么是撞库、脱库和洗库？
    最近，安全圈又有一个大新闻，微博名为@安全_云舒的微博用户在发文称：“很多人的手机号码泄露了，根据微博账号就能查到手机号……已经有人通过微博泄露查到我的手机号码，来加我微信了。” ”撞库”是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到…
    后端 Java
    漫话：如何给女朋友解释什么是撞库、脱库和洗库？
  • 深入浅出了解撞库攻击！
    1. 撞库的原理和危害 “撞库”（Credential Stuffing Attack）在网络安全中是一个古老的概念，按中文的字面意思解读，就是“碰撞数据库”的意思。“碰撞”意味着碰运气，即不一定能成功；而“数据库”中往往存储着大量敏感数据，比如我们登录一个网站所需要的用户名、…
    安全