【信息安全】谈谈水平权限绕过

前言

随着计算机技术的发展,各种各样的网络信息系统也如雨后春笋般地出现,这些信息系统无疑给人们的工作学习和生活带来极大的方便,而作为计算机网络信息系统的开发者,确保这些信息系统的安全也成了工作的重点。如果是因为计算机系统导致用户信息泄露的后果是不堪设想的。而今天这篇文章,我们就来谈一谈水平权限绕过(Horizontal privilege escalation)。

继续阅读“【信息安全】谈谈水平权限绕过”

Java Web开发教程(一):创建一个通过Gradle构建的Java Web项目

版权归本博客所有,转载请注明来源与作者:邓昊晴

最近在学习Java Web项目的开发,因此打算在博客中也出一个系列的开发教程,在本次的教程中,我打算涵盖如下方面:

  • Gradle简介
  • 使用Intellij IDEA创建第一个用Gradle构建的Dynamic WEB网站
  • 一个简单的JSP网站
  • 编译、部署、并在浏览器中访问你自己做的网站

这是第一篇文章,我会尽可能详细地去讲创建一个Java动态网页项目的每一个步骤,以便于新手学习。

继续阅读“Java Web开发教程(一):创建一个通过Gradle构建的Java Web项目”

使用免费的第三方机构CA证书让网站使用HTTPS的方法

支持HTTPS的网站在能够提高用户访问的安全性的同时,在某种程度上也可以提高网站在搜索引擎中的索引排名。而且现在互联网安全问题日益受到重视,推广普及HTTPS已经成为了一种趋势(连百度都用https了)

本文将介绍使用Certbot为自己网站生成第三方CA证书的方法

继续阅读“使用免费的第三方机构CA证书让网站使用HTTPS的方法”