上周有位读者在面字节时被问道这么一个问题：HTTPS 一定安全可靠吗？这个问题的场景是这样的：客户端通过浏览器向服务端发起 HTTPS 请求时，被「假基站」转发到了一个「中间人服务器」，于是客户端是和「中间人服务器」完成了 TLS 握手，然后这个「中间人服务器」再与真正的服务端完成 TLS 握手。具体过程如下：客户端向服务端发起 HTTPS 建立连接请求时， …
web前端安全
近日，最高人民检察院发布安全生产领域检察公益诉讼典型案例，这批典型案例有哪些特点？检察机关下一步将采取哪些措施推进安全生产领域公益诉讼检察工作？最高检第八检察厅副厅长徐全兵就相关问题回答了记者提问。 完善安全监管体系，维护人民群众生命财产安全 安全生产事关人民福祉，事关经济社会发展大局。11月21日，河南安阳发生重大火灾事故，习近平总书记立即作出重要指示 …
一、基础与准备（文中有彩蛋）1. 网络安全行业与法规想要从事网络安全行业，必然要先对行业建立一个整体的认知，了解网络安全对于国家和社会的作用，避免出现“一叶障目，不见森林”的情况。2. Linux 操作系统（网安）很多初学者也常忽略Linux的重要性，认为学习的重头戏在框架等方面，但其实Linux也是重中之重。3. 计算机网络基础计算机网络基础是网络运维工程 …
一、Web 网络攻击过滤和转义特殊字符对访问数据库的Web应用程序采用Web应用防火墙严格检查输入变量的类型和格式过滤和转义特殊字符对访问数据库的Web应用程序采用Web应用防火墙web 网络攻击是黑客基于用户上网操作行为或针对服务器等硬件设施进行攻击的手段，例如客户端植入恶意攻击代码段，动态修改网站权限，嵌入获取用户隐私信息等最常见的攻击方式：1）XSS …
Web应用一般是指BS架构的通过HTTPHTTPS协议提供服务的统称。随着互联网的发展，Web应用已经融入了我们的日常生活的各个方面。在目前的Web应用中，大多数应用不都是静态的网页浏览，而是涉及到服务器的动态处理。如果开发者的安全意识不强，就会导致Web应用安全问题层出不穷。我们一般说的Web应用攻击，是指攻击者通过浏览器或者其他的攻击工具，在URL或者其 …
最近经常有网友问我网络安全方面怎么样从入门到大师，或者成为黑客、红客等，其实我想说的是，只要你有毅力，能坚持学习各种必须的网络安全技术和理论知识，随着时间的积累，最终一定会成为你心中最想成为的网络安全专家，本文就着重讲解下网络安全从入门到大师的学习攻略。一、什么是网络安全？一般来讲，网络安全是指计算机网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或 …
看看网络安全什么方向适合你？想要知道在网络安全这个大类中，你到底适合哪个网络安全方向吗？首先要了解网络安全有哪些方向大类，你可以参考《网络安全等级保护》这套国家标准，它是基于现有的网络安全技术实现和应用场景进行划分的一个标准，非常全面，很适合我们日常学习和工作来参考。在这套标准，主要把网络安全分为8个方向。·第一个是狭义网络安全，这里的网络特指政务网、企业网 …
最近空闲时间，把 rust 基础以及个别生态技术方案扎扎实实的，系统的学习了一下。学习他的初衷是因为 rust 可以支持鸿蒙应用的原生级别的开发，为进阶资深级别的鸿蒙开发者做技术储备。可这不学不知道，一学吓一跳。这才发现 rust 生态，正在以一种锐不可当的气势，全方位、无死角的入侵前端开发的方方面面。最关键的是，由于有后发优势，这些技术方案往往都比已有的前 …
来源：【西咸新区融媒体中心】12月2日，临近下午饭点，西咸新区秦汉新城辉煌御品熟食制品厂的档口前，不断有村民前来购买叫花鸡。店主白永辉一边热情地招呼顾客，一边不时查看手机里的订货群。这家店所在的刘家沟村是全国文明村镇、省级乡村旅游示范村，随着今年村上打造的农特产品街开业，以及不远处陕西历史博物馆秦汉馆开馆，络绎不绝的游客让白永辉充满干劲。食品加工小作坊直接面 …
本文节选自霍格沃兹测试开发学社内部教材WEB 就是 World Wide Web 的缩写，称之为全球广域网，俗称 WWW。对于用户来说其实就是由多个网页组合在一起而形成一种服务。WEB 前端负责展示一个网站当中前台网页里的内容。而网页是由前端工程师使用 HTML 语言编写而成的一种文件，它里面会包含文字、图片、超链接、音频、视频等等这些内容。HTML 超文本 …