合速度在公司摸鱼写自己小项目，如何尽量安全地 push 出去？
2023-09-08有 it 的大佬帮忙解答疑惑么？如何尽量安全的在公司电脑 git push 到 GitHub ？是自己摸鱼写写小项目与公司项目完全无关。但是毕竟是摸鱼了，被查到总归不好。公司电…
网络数字身份认证术
2022-01-02这篇文章是《HTTP API 认证授权术》的姊妹篇，在那篇文章中，主要介绍了 HTTP API 认证和授权技术中用到的 HTTP Basic, Digest Access, H…
HTTP API 认证授权术
2019-05-09我们知道，HTTP是无状态的，所以，当我们需要获得用户是否在登录的状态时，我们需要检查用户的登录状态，一般来说，用户的登录成功后，服务器会发一个登录凭证（又被叫作Token），…
如何免费的让网站启用HTTPS
2017-08-26今天，我把CoolShell变成https的安全访问了。我承认这件事有点晚了，因为之前的HTTP的问题也有网友告诉我，被国内的电信运营商在访问我的网站时加入了一些弹窗广告。另外…
从 MongoDB “赎金事件” 看安全问题
2017-01-07今天上午（2017年1月7日），我的微信群中同时出现了两个MongoDB被黑掉要赎金的情况，于是在调查过程中，发现了这个事件。这个事件应该是2017年开年的第一次比较大的安全事…
关于移动端的钓鱼式攻击
2015-04-14今天，在微博上看了一篇《微信和淘宝到底是谁封谁》的文章，我觉得文章中逻辑错乱，所以，我发了一篇关于这篇文章逻辑问题的长微博。后面，我被原博主冷嘲热讽了一番，说是什么鸡汤啊，什么…
bash代码注入的安全漏洞
2014-09-28很多人或许对上半年发生的安全问题“心脏流血”（Heartbleed Bug）事件记忆颇深，这两天，又出现了另外一个“毁灭级”的漏洞——Bash软件安全漏洞。这个漏洞由法国GNU…
C语言的整型溢出问题
2014-04-21整型溢出有点老生常谈了，bla, bla, bla… 但似乎没有引起多少人的重视。整型溢出会有可能导致缓冲区溢出，缓冲区溢出会导致各种黑客攻击，比如最近OpenSS…
从“黑掉Github”学Web安全开发
2014-02-10Egor Homakov（Twitter: @homakov 个人网站: EgorHomakov.com）是一个Web安全的布道士，他这两天把github给黑了，并给githu…
程序员疫苗：代码注入
2012-12-10几个月在我的微博上说过要建一个程序员疫苗网站，希望大家一起来提交一些错误示例的代码，来帮助我们新入行的程序员，不要让我们的程序员一代又一代的再重复地犯一些错误。很多程序上错误就…
