就那

（最后更新时间：2018年2月28日）这篇文章讨论了我到目前为止遇到的网络安全问题 。这是一项正在进行的工作，我将不断更新。 帖子标题包括“高级”，因为这里讨论的主题涉及聪明的，不平凡的黑客。下面我们直接进入正题。 摘要：攻击者将图像上传到包含HTML和Javascript的受…

在2018年，使用最广泛的编程语言是JavaScriptJavaPython，其中30.03％和25.41％的受访者使用它们。 在2019年，JavaScript仍然是领先的编程语言，54.24％的参与者使用它。 自2018年以来，数据没有变化：Java（34.96％）排名第二…

本文是访谈“开发者的责任之Http Header”的书面版本。 您可以查看幻灯片或录音。 本文篇幅较长，全部阅读完大约需要10分钟。以下是本文概览。 本文是访谈“开发者的责任之Http Header”的书面版本。 您可以查看幻灯片或录音。 如今，使用网络是许多人的默认状态。 我…

浏览器基于 同源策略 做出的限制。 同源策略 限制了从同一个源加载的文档或脚本如何与来自另一个源的资源进行交互。这是一个用于隔离潜在恶意文件的重要安全机制。 两个页面具有相同协议（http，https），相同端口，相同域名。 CSRF（跨站点请求伪造）是一种冒充受信任用户并发送…

浏览器是一个应用程序，是我们用来浏览和检索万维网上形形色色的网页的工具。 万维网全称是（英语：World Wide Web），亦被称为“WWW”,“Web”。他是一个系统，是一个什么系统呢？是一个由许多互相链接的超文本组成的系统，那么这个系统运行在哪里呢？他运行在互联网上。P.…

通俗的说就是：可以让我们通过一系列的命令行接口来管理我们的Azure 资源，如部署应用，设置防火墙，数据库导出备份等等。 首先我们下载一个 Azure CLI客户端，点这里下载，下载完成后，我们可以通过 Windows PowerShell 查看azure cli 的版本，输入…

在过去的几年中，一种称为浏览器指纹识别的技术由于会给隐私带来风险而备受关注。它是什么？如何使用？Tor浏览器在做什么呢？在这篇博客文章中，我在这里回答这些问题。让我们开始吧！ 自从网络开始以来，浏览器在显示相同网页时的行为方式并不完全相同：某些元素可能显示不正确，它们可能位于错…

Java是正在使用的最流行的编程语言之一，因此聘请合适的Java开发人员来使用该技术功能对于一些组织来说至关重要。根据Stackify的说法，Java是雇主中需求最大的编程语言，Indeed （截至2017年3月）招聘的工作清单比其他任何语言都要多。 Java是IT行业中与Li…

Fuse 是一款针对Mac OS的文件系统所开发的一款开源软件。 最近，HackerNews 一个帖子热烈的讨论了这个事情。 原作者说他自2012年以来一直是该项目的唯一维护者，从未得到过补偿。他说这个软件将永远是免费的，但希望从这个项目上受益的商业公司能够支持项目继续发展。 …