常见的前端漏洞及防御措施
随着WEB应用越来越复杂，用户对WEB安全也越来越重视。再加上前端工程师的工作面已逐渐扩大，开始覆盖到各种业务逻辑，因此如何应对各种WEB安全问题就显得十分重要，今天我们就来探讨下前端开发编码工作中可能造成的WEB安全问题及防御措施。...
什么是撞库及撞库攻击的基本原理
简单来说黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的账号密码。很多用户在不同网站使用的是相同的账号密码，因此黑客可以通过获取用户在A网站的账户尝试登录B网址，这就可以理解为撞库攻击。由于生态非常开放，用户数据不仅可以授权给很多游戏平台，还可以授权给其他第三方社交媒体平台，在授权的过程中，用户的数据也顺带授权过去。综合来看，“撞库”操作简单、成本较低，其对数据库的攻击只需要经过“拖库”——攻破网站、“洗库”——数据处理分析，然后就可以进行“撞库”。.
盘点 | 全球关键信息基础设施网络安全大事件
据韩联社2014年报道，这一年，韩国两座核电站的内部文件再一次遭到泄露，之前泄露的文件包括核电站约1万名员工的个人信息、核电站程序运行说明、空调和冷却系统设计图、阀门设计图等。作为现代战争的一个重要作战手段，通过网络攻击打击对手的国家基础设施，从而造成生产停止、通信中断、交通瘫痪、能源供给不足等重大损失，其破坏性远胜于常规炮火的打击，甚至可以决定战争的走势。9日上午，全国70%的地方恢复了供电，但没过多久电子系统再次遭到”高科技手段”实施的电磁攻击，导致再次大范围的停电。...
超低成本DDoS攻击来袭，看WAF如何绝地防护
例如，在对抗业务遭受的HTTPfloods恶意流量攻击过程中，除了提取常见的异常IP，Params，UA，Referer，Cookie等特征进行封禁或限速处置外，还会将相关特征进行组合关联，为策略统计与响应处置提供参考。所以对于许多业务而言，这类型的攻击感知可能并不明显，但并不表明这类攻击的危害程度低。另一个是强化WAF的自动化分析能力，对承载业务的目标资产、负载能力、报文特征等数据进行自动化统计分析，输出对应的防护策略，对生产的策略效果进行实时评估、校准，在提升防护效果的同时也能大幅降低策略运营成本。..
关于DDoS的几个误区
这种以攻击流量的带宽作为DDOS攻击危害程度描述指标的说法，通常会让人们误以为DDOS攻击都是消耗网络带宽资源的攻击。事实上，除了网络带宽资源，DDOS攻击还有消耗系统资源和应用资源的攻击方法，而攻击流量的大小只是决定攻击危害程度的一个方面。对于同类攻击，通常攻击流量越大，其危害性也越大，而如果在相同攻击流量的情况下，不同的攻击方法造成的危害和影响也不同。很多时候，大家都以为SYN洪水攻击是消耗网络带宽资源的DDOS攻击之一，其实并不是，这种洪水攻击主要的危害在于耗尽系统连接表资源。...
Python中列表及其操作
本文的主要内容是介绍Python中的列表及其方法的使用，涉及到的方法包括对列表元素进行修改、添加、删除、排序以及求列表长度等，此外还介绍了列表的遍历、数值列表、切片和元组的一些操作，文中附有代码以及相应的运行结果辅助理解。
Python中 if 语句及其使用
本文的主要内容是介绍Python中 if 语句及其使用，包括条件测试、if -else 语句、if -elif-else 语句以及使用 if 语句处理列表操作，文中附有代码以及相应的运行结果辅助理解。
Python中用户输入与while循环
本文的主要内容是介绍Python中用户输入与while循环，包括如何接收用户输入并进行处理，在程序满足一定的条件时让程序一直运行，通过获取用户输入并学会控制程序在用户想要结束时退出循环，即可编写出交互式程序，文中附有代码以及相应的运行结果辅助理解。
Python中函数介绍及其使用
本文的主要内容是Python中函数介绍及其使用，具体包括定义函数、传递参数、函数返回值、传递列表与任意数量的实参以及将函数存储在模块中等部分，文中附有代码以及相应的运行结果辅助理解。
ZYNQ FPGA实验——DAC FIFO实验
本实验是DAC FIFO实验，主要涉及到AXI4-Stream Data FIFO，它是一种先入先出形式的数据缓存队列，其输入与输出接口均为AXIS接口的数据缓存器，可用在数据缓存、跨时钟域传输等各类场景，支持数据的分割和数据拼接。
Python中类的介绍及使用
本文的主要内容是Python中类的介绍及使用，具体包括面向对象与面向过程的介绍、类的创建和使用、使用类和实例、继承、类的导入和Python标准库的使用，文中附有代码以及相应的运行结果辅助理解。
Anaconda 的安装及使用
本文的主要内容是介绍 Anaconda 的安装及使用，文中的安装过程列出了详尽的说明，按照步骤进行即可完成安装，在Anaconda 的使用中也举了相应的例子和结果截图，可以让你更快地上手 Anaconda 。
使用 Anaconda 安装 Pytorch
本文的主要内容是使用 Anaconda 安装 Pytorch，PyTorch是一个开源的Python机器学习库，基于Torch，用于自然语言处理等应用程序，其运行环境已兼容Windows (CUDA,CPU)、MacOS (CPU)、Linux (CUDA,ROCm,CPU)。
Web of Science 如何查询相关主题文献逐年的发表数量、被引频次及其走势图
本文的主要内容是使用 Web of Science 查询相关主题文献逐年的发表数量、被引频次，并且导出近年来数据的走势图。
今日推荐
周排行