腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

信数据得永生

专栏作者

1404

文章

1556968

阅读量

53

订阅数

ChatGPT 调教日记（一）：Markdown 解析器

正则表达式 markdown https chatgpt text

我最近打算写个Markdown 解析器来普及 Makrdown 的扩展标准。在自己思考之前，我打算首先问 ChatGPT，然后先问它几个简单的问题来了解它是否真的知道这个标记语言。我觉得 Markdown 是全世界用的第二多的标记语言（仅次于 HTML），它不可能不知道。

ApacheCN_飞龙

2023-05-09

6620

JavaScript 编程精解中文第三版二十、Node.js

http https 网络安全 json javascript

到目前为止，我们已经使用了 JavaScript 语言，并将其运用于单一的浏览器环境中。本章和下一章将会大致介绍 Node.js，该程序可以让读者将你的 JavaScirpt 技能运用于浏览器之外。读者可以运用 Node.js 构建应用程序，实现简单的命令行工具和复杂动态 HTTP 服务器。

ApacheCN_飞龙

2022-12-01

2.1K0

JavaScript 编程精解中文第三版十八、HTTP 和表单

https 网络安全 javascript html php

我们曾在第 13 章中提到过超文本传输协议（HTTP），万维网中通过该协议进行数据请求和传输。在本章中会对该协议进行详细介绍，并解释浏览器中 JavaScript 访问 HTTP 的方式。

ApacheCN_飞龙

2022-12-01

3.8K0

复杂性思维中文第二版十二、合作进化

https 网络安全

我们将用来解决这些问题的工具，（同样）是基于智能体的模拟和博弈论，博弈论是一组抽象模型，旨在描述智能体交互的各种方式。具体来说，我们会考虑囚徒困境。

ApacheCN_飞龙

2022-12-01

2130

复杂性思维中文第二版五、细胞自动机

数据分析编程算法 http https 网络安全

细胞自动机（CA）是一个世界的模型，带有非常简单的物理。 “细胞”的意思是世界被分成一个大口袋，称为细胞。 “自动机”是一台执行计算的机器 - 它可能是一台真机。，但更多时候，“机器”是数学抽象或计算机的模拟。

ApacheCN_飞龙

2022-12-01

3110

安卓应用安全指南 5.4.3 通过 HTTPS 的通信高级话题

https http 编程算法 android 网站

在本节中，将介绍如何在 Linux（如 Ubuntu 和 CentOS）中创建私有证书和配置服务器。私有证书是指私人签发的服务器证书，并由 Cybertrust 和 VeriSign 等可信第三方证书机构签发的服务器证书通知。

ApacheCN_飞龙

2022-12-01

6780

安卓应用安全指南 5.4.2 通过 HTTPS 的通信规则书

https http 安全网络安全

在 HTTP 事务中，发送和接收的信息可能被嗅探或篡改，并且连接的服务器可能被伪装。敏感信息必须通过 HTTPS 通信发送/接收。

ApacheCN_飞龙

2022-12-01

5270

安卓应用安全指南 5.4.1 通过 HTTPS 的通信示例代码

https http 网络安全网站 java

你可以通过下面的图表（图 5.4-1）找出你应该实现的 HTTP / HTTPS 通信类型。

ApacheCN_飞龙

2022-12-01

6050

安卓应用安全指南 5.2.1 权限和保护级别示例代码

android https java 网络安全 api

Android 操作系统有一个称为“权限”的安全机制，可以保护其用户的资产（如联系人和 GPS 功能）免受恶意软件的侵害。当应用请求访问受 Android OS 保护的信息或功能时，应用需要显式声明权限才能访问它们。安装应用，它申请需要用户同意的权限时，会出现以下确认界面 [23]。

ApacheCN_飞龙

2022-12-01

8310

安卓应用安全指南 4.9 使用`WebView`

javascript 网络安全 php https SSL 证书

我们需要采取适当的行动，具体取决于我们想通过WebView展示的内容，尽管我们可以通过它轻松展示网站和 html 文件。而且我们还需要考虑来自WebView卓越功能的风险; 如 JavaScript-Java 对象绑定。我们特别需要关注 JavaScript。（请注意 JavaScript 默认是禁用的，我们可以通过WebSettings#setJavaScriptEnabled()来启用它。启用 JavaScript 存在潜在的风险，即恶意第三方可以获取设备信息并操作设备。以下是使用WebView [19] 的应用的原则：

ApacheCN_飞龙

2022-12-01

9960

笨办法学 Linux 引言

unix linux https 网络安全

引言原文：Introduction 译者：飞龙协议：CC BY-NC-SA 4.0 自豪地采用谷歌翻译深入兔子洞吧，这就是 Linux： https://bellard.org/jsli

ApacheCN_飞龙

2022-12-01

2150

Web Hacking 101 中文版十七、服务端请求伪造

php 安全渲染 https

服务端请求伪造，或者 SSRF，是一种类型，它允许攻击者使用目标服务器来代表攻击者自己执行 HTTP 请求。这和 CSRF 类似，因为两个漏洞都执行了 HTTP 请求，而不被受害者察觉。在 SSRF 中，受害者是漏洞服务器，在 CSRF 中，它是用户的浏览器。

ApacheCN_飞龙

2022-12-01

6320

Web Hacking 101 中文版十二、开放重定向漏洞

网站安全 https http 网络安全

根据 OWASP，开放重定向出现在应用接受参数并将用户重定向到该参数值，并且没有对该值进行任何校验的时候。

ApacheCN_飞龙

2022-12-01

7590

Web Hacking 101 中文版十、跨站脚本攻击（一）

安全 javascript html https 网络安全

跨站脚本，或者 XSS，涉及到站定包含非预期的 JavaScript 脚本代码，它随后传给用于，用户在浏览器中执行了该代码。它的一个无害示例为：

ApacheCN_飞龙

2022-12-01

9180

Web Hacking 101 中文版九、应用逻辑漏洞（三）

安全 http javascript https 网络安全

报告链接：https://hackerone.com/reports/128085

ApacheCN_飞龙

2022-12-01

3990

Web Hacking 101 中文版八、跨站请求伪造

php https api http 网络安全

跨站请求伪造，或 CSRF 攻击，在恶意网站、电子邮件、即使消息、应用以及其它，使用户的 Web 浏览器执行其它站点上的一些操作，并且用户已经授权或登录了该站点时发生。这通常会在用户不知道操作已经执行的情况下发生。

ApacheCN_飞龙

2022-12-01

8300

Web Hacking 101 中文版七、CRLF 注入

http php https 网络安全安全

CRLF 注入是一类漏洞，在用户设法向应用插入 CRLF 时出现。在多种互联网协议中，包括 HTML，CRLF 字符表示了行的末尾，通常表示为\r\n，编码后是%0D%0A。在和 HTTP 请求或响应头组合时，这可以用于表示一行的结束，并且可能导致不同的漏洞，包括 HTTP 请求走私和 HTTP 响应分割。

ApacheCN_飞龙

2022-12-01

8680

Web Hacking 101 中文版六、HTTP 参数污染

php https 网站黑客网络安全

HTTP 参数污染，或者 HPP，在网站接受用户输入，将其用于生成发往其它系统的 HTTP 请求，并且不校验用户输出的时候发生。它以两种方式产生，通过服务器（后端）或者通过客户端。

ApacheCN_飞龙

2022-12-01

5410

Android 渗透测试学习手册第四章对 Android 设备进行流量分析

linux 安全 android http https

在本章中，我们将研究 Android 设备的网络流量，并分析平台和应用程序的流量数据。通常应用程序会在其网络数据中泄漏敏感信息，因此发现它是渗透测试程序最重要的任务之一。此外，你经常会遇到通过不安全的网络协议执行身份验证和会话管理的应用程序。因此，在本章中，我们将学习如何拦截和分析 Android 设备中，各种应用程序的流量。

ApacheCN_飞龙

2022-12-01

9060

Android 渗透测试学习手册第一章 Android 安全入门

linux https android shell 安全

Android 是当今最流行的智能手机操作系统之一。随着人气的增加，它存在很多安全风险，这些风险不可避免地被引入到应用程序中，使得用户本身受到威胁。我们将在本书中以方法论和循序渐进的方式来讨论 Android 应用程序安全性和渗透测试的各个方面。

ApacheCN_飞龙

2022-12-01

7100

点击加载更多

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战，赢鹅厂证书、公仔好礼！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态