在 SegmentFault，学习技能、解决问题

在传统的 Web 开发过程中，处理图形验证码很简单，只需要在后台用随机字符串生成一个图片，将验证码内容放进 Session 即可，用户提交表单时从 Session[1] 取出判断即可。

安全是个“无底洞”，没有一个企业的安全负责人会说自己的系统是百分百安全的，安全也不是特别好衡量和量化，尤其是定量地评估出谁比谁做得好、好多少。有时候也会反思，或者说迷茫，“上了那么多防护手段、到底能不...

导读：宜信结合自己的实际情况，实现了一套集采集、分析和存储为一体的安全数据平台——流沙平台。本文重点介绍一下流沙平台的架构，相比于OpenSOC做了哪些优化及改进的地方以及流沙平台在落地过程中的经验总结。

由于公司的堡垒机必须要用域账号登陆，然后转发密钥，所以每次登陆堡垒机的时候都需要手动输入域账号密码。密码太长且复杂，手动输入容易输错，故使用 expect 写了个脚本来做这个事情，实现免输入密码登陆，工作...

LVM是逻辑盘卷管理（Logical Volume Manager）的简称，它是Linux环境下对磁盘分区进行管理的一种机制，LVM是建立在硬盘和分区之上的一个逻辑层，来提高磁盘分区管理的灵活性。

在安全攻防战场中，前端代码都是公开的，那么对前端进行加密有意义吗？可能大部分人的回答是，毫无意义，不要自创加密算法，直接用HTTPS吧。但事实上，即使不了解密码学，也应知道是有意义的，因为加密前和解密后...

最近在逛小程序，其中发现一个小程序是申请用户信息后自动在某站注册账号。于是便去网站看了下，WOW！好多输入框~就顺手试了下xss。

摘要： KubeCon EU 2019 刚刚在巴塞罗那拉下帷幕，来自阿里巴巴经济体的讲师团，在大会上分享了互联网场景下规模化 Kubernetes 集群的各项落地经验和教训。所谓“独行速而众行远”，从不断发展壮大的社区中，我们看...

“鱼叉攻击”是黑客攻击方式之一，最常见的做法是，将木马程序作为电子邮件的附件，并起上一个极具诱惑力的名称，发送给目标电脑，诱使受害者打开附件，从而感染木马。

如何玩转小米路由器

最近有粉丝在后台给差评君留言：自己一个朋友在赌博 APP 上充值时，发现居然跳出了拼多多的微信收款二维码，付款完成后，他在拼多多 APP 里，却看不到任何订单信息。

近日，阿里云安全发现了一个使用未授权访问漏洞部署恶意Docker镜像进行挖矿的僵尸网络团伙。我们给这一团伙取名为Xulu，因为该团伙使用这个字符串作为挖矿时的用户名。

最近看了一本关于网络的书，叫做《图解http》，觉得这本书写的很好，看完之后印象比较深的是这本书的https的解释，为此在此总结一下自己的理解。文中的很多截图出自http图解，在此表示感谢。

MySQL8.0里引入了不少关于权限的改动，从这些改动可以看出来，权限管理更加的规范和遍历了，这和我们之前为rds mysql增加了大量权限管理很类似，想来Oracle也是通过这些改动为其云业务服务的吧。

摘要： 蚂蚁区块链摩斯安全计算平台针对数据安全信任、个人隐私保护以及数据基础设施不足等痛点，秉持“数据可用不可见”和“将计算移动到数据端”的原则，借助区块链、密码学、隐私保护、安全多方计算、可信计算等前...