zjl306： 密码管理利器：Linux - KeePassX

随着安全性问题变得越来越重要，密码当然是越安全越理想（比如多步认证）。 于是我最近就试用了几个安全密码管理器，试图找到一款比较安全，易于使用并且跨平台的应用软件。 首先，我尝试了LastPass。LastPass大概最为人们所熟知，因为它是基...

2015-08-02 21:36 来自版块 - Web服务器安全

zhml920： Memcache安全配置

◆0 Memcache简介 Memcache是一个高性能的分布式的内存对象缓存系统，通过在内存里维护一个统一的巨大的hash表，它能够用来存储各种格式的数据，包括图像、视频、文件以及数据库检索的结果等。简单的说就是将数据调用到内存中，然后从内存...

2015-05-19 19:16 来自版块 - Web服务器安全

caiweiran： 初探验证码识别

◆0 背景介绍 全自动区分计算机和人类的图灵测试（英语：Completely Automated Public Turing test to tell Computers and Humans Apart，简称CAPTCHA），俗称验证码。CA...

2015-04-25 04:56 来自版块 - Web服务器安全

huayuhu： WordPress文章ID不连续的解决方法

最近看到有许多朋友提到“WordPress文章ID不连续”怎么办？，其实笔者刚刚接触WordPress的 时候就发现了这个问题，所以也是一开始就把WordPress的自动保存以及文章修订版本功能隐蔽。但是固定连接如果不用postid命名的话也许发现不...

2015-04-20 14:44 来自版块 - WordPress教程

zyx321： 加盐hash保存密码的正确方式

◆0 背景 大多数的web开发者都会遇到设计用户账号系统的需求。账号系统最重要的一个方面就是如何保护用户的密码。一些大公司的用户数据库泄露事件也时有发生，所以我们必须采取一些措施来保护用户的密码，即使网站被攻破的情况下也不会造成较大的危害。保护...

2015-03-07 05:48 来自版块 - Web服务器安全

zhangya809： ngx_lua_waf适应多站点情况的研究

◆0 前言 在前一篇文章《基于ngx_lua模块的waf开发实践》（链接为：http://drops.wooyun.org/tips/5136）中，提出了后续的三个研究方向，其中一个就是在多站点下waf分离的研究，现在将这方面的研究跟大家分享一...

2015-01-05 20:28 来自版块 - Web服务器安全

l697113501： ngx_lua_waf适应多站点情况的研究

◆0 前言 在前一篇文章《基于ngx_lua模块的waf开发实践》（链接为：http://drops.wooyun.org/tips/5136）中，提出了后续的三个研究方向，其中一个就是在多站点下waf分离的研究，现在将这方面的研究跟大家分享一...

2014-09-07 11:56 来自版块 - Web服务器安全

mwcobain： Hibernate对注入的简单测试

◆0 背景 前段时间遇到一个使用了Hibernate框架的站，以前没怎么接触过（由于是Java盲，所以大家勿喷），再注入的事情发生了许多奇奇怪怪的事情，于是向本地搭一个看看是个神马情况。Hibernate配备了一种非常强大的查询语言，这种语言看...

2014-08-29 10:53 来自版块 - Web服务器安全

zhuxiaolei： ngx_lua_waf适应多站点情况的研究

◆0 前言 在前一篇文章《基于ngx_lua模块的waf开发实践》（链接为：http://drops.wooyun.org/tips/5136）中，提出了后续的三个研究方向，其中一个就是在多站点下waf分离的研究，现在将这方面的研究跟大家分享一...

2014-07-14 04:15 来自版块 - Web服务器安全

sun2018： WordPress更换域名完美攻略

开设个人博客的朋友使用WordPress不在少数，那么也难免不了更换空间和域名的情况，由于笔者亲历了一次更换空间和域名的情况，将博客从AAA.com 更改为 BBB.com，所以本文就分享一下更换域名比较好的办法。 WordPress大家都知道后台...

2014-04-09 01:43 来自版块 - WordPress教程