关键字:漏洞
  • Web安全工程师学习路线
    生活小常识:通过掌纹,可以看出,女朋友的性格,比如她的掌纹经常出现在你的脸上,说明她的性格比较暴躁。。。----  网易云热评本文摘自SecWiki论坛,给小白一个学习路线,阅读原文访问该论坛。。。 五、熟悉Windows/Kali Lin ...
  • 一篇文章搞懂前端学习方法与构建知识体系
    前沿在大前端的成长路上,很多的同学都非常的迷茫,看到一座座越来越高的山。慢慢在工作中也对自己的职业发展也特别迷茫。有些粉丝也私信我问过我一些职业发展的问题,还有“我应该学习什么技术?”,“学习到什么层级才是个头”。这次我给大家带来一遍文章, ...
  • 如何替公司省下数千万勒索费用
    近年来勒索病毒慢慢发展成一个规模非常巨大的黑色产业链,公司受到勒索病毒洗脑的可能性呈现一个上升的趋势,网络安全对公司网络建设和维护越来越重要。日前商湾网络架构总监莫江成在又拍云 Open Talk 公开课上作了题为《如何替公司省下数千万勒 ...
  • 你离黑客的距离,就差这20个神器了
    在不少电影电视剧中,主角的身边都有这么一位电脑高手:他们分分钟可以黑进反派的网络,攻破安全防线,破解口令密码,拿到重要文件。他们的电脑屏幕上都是一些看不懂的图形和数字,你能看懂的就只有那个进度条,伴随着紧张的BGM,慢慢的向100%靠近·· ...
  • Docker搭建部署Node项目
    前段时间做了个node全栈项目,服务端技术栈是 nginx + koa + postgresql。其中在centos上搭建环境和部署都挺费周折,部署测试服务器,接着上线的时候又部署生产环境服务器。这中间就有很多既无聊又费精力,吃力不讨好的" ...
  • 前端网络高级篇(五)常见网络攻击
    网络安全是前端工程师需要考虑的问题,常见的网络攻击有XSS,SQL注入和CSRF等。 1. XSS XSS,Cross-site script,跨站脚本攻击。是一种网站应用程序的安全漏洞攻击,是代码注入的一种。它允许恶意用户将代码注入到网页 ...
  • 开发人员都应该了解的 7 种 JavaScript 设计模式
    开发人员将 JavaScript 设计模式作为解决问题的模板是很合适的,但并不是说这些模式可以代替开发人员的工作。 通过设计模式,我们可以将许多开发人员的经验结合起来,以优化过的方式来构造代码,从而解决我们所面对的问题。设计模式还提供了用于 ...
  • 前端周报:NGINX之父再遭起诉并索赔 7.5 亿美元;滴滴一技术总监4年累计受贿千万;TCP/IP库曝出漏洞,影响全球数亿设备
    前端新闻 Chrome 浏览器造成大规模用户安全信息泄露近日,Awake Security 的研究人员表示,他们在谷歌 Chrome 浏览器的扩展程序中发现一个间谍软件,含有这个间谍软件的扩展程序已经被下载了 3200 万次。这一事件凸显出 ...
  • web安全之XSS实例解析
    XSS 跨站脚本攻击(Cross Site Script),本来缩写是 CSS, 但是为了和层叠样式表(Cascading Style Sheet, CSS)有所区分,所以安全领域叫做 “XSS”; XSS攻击,通常是指攻击者通过 “HTM ...
  • 第39期 为什么你的网页需要 CSP & Web端如何低成本打造Native体验 & 作用域与闭包-最简解释器实现
    一张图概括淘宝直播背后的前端技术 2020年,直播带货火爆全网。想一探淘宝直播背后的前端技术?本文将带你进入淘宝直播前端技术的世界。 对于大多数前端工程师来说,音视频技术是一个比较少涉足的领域,本文涵盖了流媒体技术中的文本、图形、图像、音频 ...

暂无数据