剪切板隐私防护 通过意外复制粘贴进行入侵,这就是为什么你永远不应该将粘贴命令直接复制到你的终端中。询问任何开发人员或管理员是否曾经从网上复制过命令行或代码片段。答案可能是肯定的。您会假设您复制的内容就是您粘贴的内容，对吗？也许似乎大概是,然而未必不见得！
Read more
分类： 技能树
漏洞赏金猎人和渗透测试者侦察路线图
漏洞赏金猎人和渗透测试者侦察路线图,这篇文章的内容并不新鲜，网上确实有，只是传递的方式不一样,侦察是一个收集尽可能多关于目标的信息的过程，用于识别入侵目标系统的各种技术,Advanced Recon and Web Application Discovery (ARWAD)
Read more
Python编程代码安全指南
Python编程代码安全指南,避免使用不安全的对称加密算法,对每个重要行为都记录日志,禁止将未经验证的用户输入直接记录日志,避免在日志中保存敏感信息,禁止在不安全的信道中传输口令,禁止使用不安全的组件,按类型进行数据校验,使用参数化查询
Read more
java编程代码安全指南
java编程代码安全指南,序列化异常捕获,onReceivedSslError 方法调用,PermissionGroup 属性设置,SQL语句默认使用预编译并绑定变量,白名单过滤,禁止外部文件存储于可执行目录,避免路径穿越,避免直接访问不可信地址
Read more
Go编程代码安全指南
Go编程代码安全指南,切片长度校验,nil指针判断,整数安全,make分配长度验证,禁止SetFinalizer和指针循环引用同,禁止重复释放channel,确保每个协程都能退出,不使用unsafe包,不使用slice作为函数入参
Read more