第七色在线视频,2021少妇久久久久久久久久,亚洲欧洲精品成人久久av18,亚洲国产精品特色大片观看完整版,孙宇晨将参加特朗普的晚宴

為了賬號(hào)安全,請及時(shí)綁定郵箱和手機(jī)立即綁定
已解決430363個(gè)問題,去搜搜看,總會(huì)有你想問的

【花式填坑第8期】黑客搞事情?您的好友Web安全還有3秒到達(dá)現(xiàn)場

【花式填坑第8期】黑客搞事情?您的好友Web安全還有3秒到達(dá)現(xiàn)場

慕女神 2017-06-12 17:53:00
花式填坑第8期最新話題:web安全從這次蠕蟲勒索病毒事件來看,網(wǎng)絡(luò)安全已然成為備受關(guān)注的新領(lǐng)域。說起網(wǎng)絡(luò)安全,絕大多數(shù)人都是既熟悉又陌生。熟悉的是玩電腦的時(shí)候都知道要安裝殺毒軟件,陌生的是大家并不了解遇到安全問題該如何解決,又該如何杜絕隱患。當(dāng)Web安全遭受威脅時(shí)會(huì)有哪些后果呢?輕則造成信息漏洞,重則可導(dǎo)致用戶遭遇不可彌補(bǔ)的損失。歡迎參與本期話題,與老師共同探討如何使用Web安全干掉黑客。話題交流時(shí)間:6月16日--6月18日話題交流方式:可以先在下方提問,老師會(huì)在活動(dòng)期間一一給大家回復(fù)的? ? ? ? ? ? ? ???TooBug老師個(gè)人主頁,可點(diǎn)擊查看? 什么是坑?相信每一位熱愛學(xué)習(xí)の小伙伴都曾經(jīng)遇到過各種各樣的問題有待解決,我們稱這種懸而未決的問題為坑。在各種各樣奇奇怪怪的坑中,不乏深坑、巨坑,甚至是自己親手挖的坑,但是光挖不填何年何月才能走上人生巔峰???怎么填?每期1位大牛老師,圍繞本期話題進(jìn)行答疑與互動(dòng)討論??怎么參加?可根據(jù)話題主題在活動(dòng)頁下方進(jìn)行留言,活動(dòng)期間老師會(huì)為你解答活動(dòng)時(shí)間結(jié)束了還能參與話題討論嗎?可以。進(jìn)行話題分享,獲取更多答案。
查看完整描述

24 回答

?
大咪

TA貢獻(xiàn)785條經(jīng)驗(yàn) 獲得超332個(gè)贊

老師,您好,作為一名后端開發(fā)工程師javaweb而言,我覺得有許多web安全都是從用戶輸入進(jìn)行攻擊的,永遠(yuǎn)不要相信用戶這句話很著名。。所以大部分從前端頁面來做驗(yàn)證,判斷,那么就java方向的后端工程師來說,有什么可以進(jìn)行輔佐類的代碼思想嗎?在java方向的web開發(fā)好像比腳本語言要安全的多。。望老師解答,謝謝…

查看完整回答
28 反對 回復(fù) 2017-06-12
  • TooooBug
    TooooBug
    首先,你說得很對,永遠(yuǎn)不要相信用戶輸入。既然如此,怎么可以信任前端驗(yàn)證呢?你暴露給前端的接口,前端只要給這個(gè)接口傳數(shù)據(jù)就行了,你是無法保證這個(gè)數(shù)據(jù)是驗(yàn)證/過濾過的。所以驗(yàn)證/過濾這件事情一定是在后臺(tái)做的。在這個(gè)前提下,常見的安全問題都需要java后臺(tái)開發(fā)來關(guān)注。 另外說java比腳本安全得多,這個(gè)好像并沒有什么論據(jù)可以支持。java后端出的安全問題也并不比腳本語言少。
  • 大咪
    大咪 回復(fù) TooooBug
    好的,謝謝老師……
?
蒲公英wsg

TA貢獻(xiàn)242條經(jīng)驗(yàn) 獲得超126個(gè)贊

老師,講講怎么攻擊吧?(哈哈,我是認(rèn)真的)

查看完整回答
23 反對 回復(fù) 2017-06-14
  • TooooBug
    TooooBug
    攻擊的原理的話,其實(shí)在我的課程《Web前后端漏洞分析與防御》(http://coding.imooc.com/class/104.html)中都有分析。但是如果是以攻擊為目的的話,確實(shí)在方案上會(huì)有一些不一樣。專門做攻擊的話會(huì)有很多知識(shí)庫和工具,比如SQL注入,會(huì)有各種變種的語句形式知識(shí)庫,會(huì)有自動(dòng)化注入工具。這一類的東西呢,如果有興趣的話自己摸索就好啦。另外特別提醒:學(xué)會(huì)防御是要懂攻擊原理的,但是千萬不要干非法入侵的事情,否則可能有很嚴(yán)重的后果哦。
  • 蒲公英wsg
    蒲公英wsg 回復(fù) TooooBug
    恩恩,好的。謝謝老師
?
仙士可

TA貢獻(xiàn)170條經(jīng)驗(yàn) 獲得超132個(gè)贊

請講講sql注入,腳本注入,shell提權(quán)等等的防范吧,還有什么端口該禁用

查看完整回答
22 反對 回復(fù) 2017-06-12
  • 劉安迪2016
    劉安迪2016
    先講講你這個(gè)逗比的經(jīng)歷吧,從工廠到PHP再到單片機(jī)的經(jīng)歷。
  • TooooBug
    TooooBug
    sql注入的防范主要有幾種:一是轉(zhuǎn)義,即將用戶自己輸入的字符中可能造成注入的字符進(jìn)行轉(zhuǎn)義,然后再拼接,但是這種方案變種極多,無法全部防御。二是使用ORM,一般成熟的ORM都內(nèi)置有防止SQL注入的特性。三是使用參數(shù)化查詢,這是由DB提供的特性,可以將語句分兩次查詢,第一次表示查詢意圖,第二次傳輸數(shù)據(jù),這樣就不存在注入的問題了。 腳本注入不知道是指的什么呢?XSS嗎?XSS的防御也主要有幾種:一是轉(zhuǎn)義,將HTML標(biāo)簽和屬性進(jìn)入轉(zhuǎn)義。二是對富文本進(jìn)行白名單過濾。三是使用CSP,禁止不相關(guān)的腳本運(yùn)行。 shell提權(quán)的防御的話,最主要就是做好用戶權(quán)限的限制,使用低權(quán)限用戶運(yùn)行web程序。當(dāng)然,防止獲取到webshell也是非常重要的。 端口的策略方面的話,應(yīng)該不是問哪些該禁用,而是默認(rèn)就禁用所有端口,使用到某個(gè)具體的端口的時(shí)候再放開比較好。
  • 仙士可
    仙士可
    哦,是我理解錯(cuò)了,原來js腳本注入就是xss
點(diǎn)擊展開后面5
?
superac

TA貢獻(xiàn)1條經(jīng)驗(yàn) 獲得超11個(gè)贊

老師先講講主要的攻擊吧,比如最新的黑客攻擊手段和工具,知已知彼才能防范漏洞哈

查看完整回答
11 反對 回復(fù) 2017-06-15
  • TooooBug
    TooooBug
    參照上方的一個(gè)回答: 攻擊的原理的話,其實(shí)在我的課程《Web前后端漏洞分析與防御》(http://coding.imooc.com/class/104.html)中都有分析。但是如果是以攻擊為目的的話,確實(shí)在方案上會(huì)有一些不一樣。專門做攻擊的話會(huì)有很多知識(shí)庫和工具,比如SQL注入,會(huì)有各種變種的語句形式知識(shí)庫,會(huì)有自動(dòng)化注入工具。這一類的東西呢,如果有興趣的話自己摸索就好啦。另外特別提醒:學(xué)會(huì)防御是要懂攻擊原理的,但是千萬不要干非法入侵的事情,否則可能有很嚴(yán)重的后果哦。
?
yanrun

TA貢獻(xiàn)317條經(jīng)驗(yàn) 獲得超240個(gè)贊

請問老師,在前后端交互的時(shí)候該怎么保護(hù)數(shù)據(jù)的安全,在對性能要求比較高的系統(tǒng)中改怎么做,加解密會(huì)消耗一定的時(shí)間,如何能既保證效率又保證安全

查看完整回答
5 反對 回復(fù) 2017-06-13
  • TooooBug
    TooooBug
    前后端交互是指數(shù)據(jù)傳輸吧?這個(gè)過程中的安全主要靠HTTPS來保證。關(guān)于HTTPS的性能,是有很多具體的優(yōu)化辦法的,做得好的可以將HTTPS加解密帶來的性能損失降到非常低。
?
7zzz

TA貢獻(xiàn)17條經(jīng)驗(yàn) 獲得超19個(gè)贊

老師,面試時(shí)會(huì)有哪些安全相關(guān)的問題嗎

查看完整回答
4 反對 回復(fù) 2017-06-16
  • TooooBug
    TooooBug
    這個(gè)看公司風(fēng)格。大部分對技術(shù)面得比較詳細(xì)的公司都會(huì)問安全的問題的。 一般會(huì)關(guān)注常見的比如 XSS CSRF SQL注入 上傳等問題的原理和修復(fù)方案。
  • TooooBug
    TooooBug
    還有密碼安全也基本上是面試必考點(diǎn)。
?
呆萌的代Ma

TA貢獻(xiàn)1條經(jīng)驗(yàn) 獲得超2個(gè)贊

可以結(jié)合一些競賽總的亮點(diǎn)或是常用方法來講么?比如ctf奪旗賽中常用的一些攻防策略


查看完整回答
2 反對 回復(fù) 2017-06-17
  • TooooBug
    TooooBug
    這方面經(jīng)驗(yàn)倒是不多,可能無法幫到你。我這邊的經(jīng)驗(yàn)更多地還是從web項(xiàng)目實(shí)戰(zhàn)出發(fā)。項(xiàng)目實(shí)戰(zhàn)和競賽類的在場景和方案上應(yīng)該有挺多區(qū)別的。
?
鋒君

TA貢獻(xiàn)31條經(jīng)驗(yàn) 獲得超8個(gè)贊

感覺yii2可以過濾一部分人le

查看完整回答
2 反對 回復(fù) 2017-06-15
?
沒有故事的羊小咩

TA貢獻(xiàn)3條經(jīng)驗(yàn) 獲得超5個(gè)贊

請問老師對于web項(xiàng)目怎么進(jìn)行安全檢查 有哪些步驟? 最佳實(shí)踐是什么?

查看完整回答
1 反對 回復(fù) 2017-06-18
  • 沒有故事的羊小咩
    沒有故事的羊小咩
    好的 謝謝老師 如果作為一個(gè)前端(包攬node api 和模版渲染)應(yīng)該怎能檢查和預(yù)防安全?也有套路走嗎?
  • TooooBug
    TooooBug
    基本也是同樣的做法,這里沒有什么通用的方案,不可能說有個(gè)東西,我一跑,它說安全就真的安全了。
  • 沒有故事的羊小咩
    沒有故事的羊小咩
    好的 謝謝老師
點(diǎn)擊展開后面1
?
馮小賢

TA貢獻(xiàn)1條經(jīng)驗(yàn) 獲得超1個(gè)贊

可以來點(diǎn)煙花嗎,爆炸的藝術(shù)

查看完整回答
1 反對 回復(fù) 2017-06-18
?
qq_ionicRoyKent_04116743

TA貢獻(xiàn)12條經(jīng)驗(yàn) 獲得超1個(gè)贊

網(wǎng)絡(luò)攻擊到底是怎么搞的?有沒有硝煙,有沒有炮火!,精不精彩!,刺不刺激!,能不能講講!

查看完整回答
1 反對 回復(fù) 2017-06-17
  • TooooBug
    TooooBug
    參考上方的一個(gè)回答: 攻擊的原理的話,其實(shí)在我的課程《Web前后端漏洞分析與防御》(http://coding.imooc.com/class/104.html)中都有分析。但是如果是以攻擊為目的的話,確實(shí)在方案上會(huì)有一些不一樣。專門做攻擊的話會(huì)有很多知識(shí)庫和工具,比如SQL注入,會(huì)有各種變種的語句形式知識(shí)庫,會(huì)有自動(dòng)化注入工具。這一類的東西呢,如果有興趣的話自己摸索就好啦。另外特別提醒:學(xué)會(huì)防御是要懂攻擊原理的,但是千萬不要干非法入侵的事情,否則可能有很嚴(yán)重的后果哦。
?
996木馬

TA貢獻(xiàn)22條經(jīng)驗(yàn) 獲得超303個(gè)贊

看了評(píng)論 啊哈哈哈哈 ? 都是想搞事情啊 你們這樣很危險(xiǎn)啊

http://img.imooc.com/5943ae890001a0a102200220.jpg

查看完整回答
1 反對 回復(fù) 2017-06-16
?
996木馬

TA貢獻(xiàn)22條經(jīng)驗(yàn) 獲得超303個(gè)贊

老師 ? 來點(diǎn)網(wǎng)絡(luò)攻擊的實(shí)戰(zhàn) ? ?我這才最重要的吧 懂得攻了就知道如何防

查看完整回答
1 反對 回復(fù) 2017-06-16
  • TooooBug
    TooooBug
    有攻才有防,一點(diǎn)沒錯(cuò)。我的課程里面也會(huì)先講原理,也就是怎么去攻擊,然后才講防御。 不過,我不會(huì)在這里說有哪些地方是可以攻擊的,這個(gè)你可以自己看完課程后去找找哪些網(wǎng)站有類似問題。事實(shí)上有漏洞的網(wǎng)站一點(diǎn)都不難找。
?
寶慕林8489079

TA貢獻(xiàn)3條經(jīng)驗(yàn) 獲得超0個(gè)贊

hah

查看完整回答
反對 回復(fù) 2018-11-07
?
江戶川我有一塊錢

TA貢獻(xiàn)5條經(jīng)驗(yàn) 獲得超7個(gè)贊

如何獲得積分?

查看完整回答
反對 回復(fù) 2017-06-20
?
江戶川我有一塊錢

TA貢獻(xiàn)5條經(jīng)驗(yàn) 獲得超7個(gè)贊

...

查看完整回答
反對 回復(fù) 2017-06-20
?
慕圣1534588

TA貢獻(xiàn)1條經(jīng)驗(yàn) 獲得超0個(gè)贊

老師 我覺得可以來場以毒攻毒的方案來預(yù)防

查看完整回答
反對 回復(fù) 2017-06-19
?
Etoo9

TA貢獻(xiàn)2條經(jīng)驗(yàn) 獲得超0個(gè)贊

網(wǎng)絡(luò)安全工程師前景如何?

查看完整回答
反對 回復(fù) 2017-06-18
  • TooooBug
    TooooBug
    這個(gè)也無法明確回復(fù)你,因?yàn)槲易约翰⒉皇前踩こ處?,只是懂一點(diǎn)web安全的開發(fā)工程師。從我了解的情況來看,好的安全工程師還是非常吃香的。隨著移動(dòng)應(yīng)用的興起和云計(jì)算的興起,安全的重要性只會(huì)越來越高,這個(gè)行業(yè)的攻防深度也會(huì)越來越深。目前來看,從事app攻防(加固、保護(hù))、服務(wù)器安全(云計(jì)算)等方面的人才前景還是比較好的。 但還是那句話,因?yàn)槲也皇前踩こ處?,所以無法客觀地告訴你各個(gè)水平能達(dá)到什么樣的職業(yè)成就。
?
qq_帥鍋_03794460

TA貢獻(xiàn)10條經(jīng)驗(yàn) 獲得超1個(gè)贊

我用Python的話,sql注入可以防,但是xss之類的一般都是前端處理,那后端有沒有什么措施可以防?

查看完整回答
反對 回復(fù) 2017-06-18
  • TooooBug
    TooooBug
    XSS之類的一般是前端處理,這句話并不準(zhǔn)確呀。比如富文本的過濾,前端要如何搞定呢?事實(shí)上XSS是一個(gè)前后端都需要了解的攻擊方式,有一些攻擊場景下前后端處理都可以,但像富文本這種,一般還是放在后端進(jìn)行處理會(huì)安全一些。有興趣的話可以參考下我的課程《Web前后端漏洞分析與防御》(http://coding.imooc.com/class/104.html)
首頁上一頁12下一頁尾頁
  • 24 回答
  • 16 關(guān)注
  • 11672 瀏覽
慕課專欄
更多

添加回答

舉報(bào)

0/150
提交
取消
微信客服

購課補(bǔ)貼
聯(lián)系客服咨詢優(yōu)惠詳情

幫助反饋 APP下載

慕課網(wǎng)APP
您的移動(dòng)學(xué)習(xí)伙伴

公眾號(hào)

掃描二維碼
關(guān)注慕課網(wǎng)微信公眾號(hào)