摘要：
MongoDB 详细介绍 MongoDB是一个介于关系数据库和非关系数据库之间的产品，是非关系数据库当中功能最丰富，最像关系数据库的。他支持的数据结构非常松散，是类似json的bjson格式，因此可以存储比较复杂的数据类型。Mongo最大的特点是他支持的查询语言非常强大，其语法有点类似于面向对象的查 阅读全文
摘要：
通过nginx配置文件抵御攻击 0x00 前言 大家好，我们是OpenCDN团队的Twwy。这次我们来讲讲如何通过简单的配置文件来实现nginx防御攻击的效果。 其实很多时候，各种防攻击的思路我们都明白，比如限制IP啊，过滤攻击字符串啊，识别攻击指纹啦。可是要如何去实现它呢？用守护脚本吗？用PHP在 阅读全文
摘要：
企业级负载平衡简介 在之前的一篇文章《放好你的密码 - 从芝麻金融被攻破说起》中，一位读者在评论中提出了“如果整个过程速度比较慢登陆会有问题”这样一条评论。虽然说我对文章的正确性很有把握，但也仍需要仔细思考是否自己哪里没有说清楚。在这个思考过程中，我想起了一个非常值得一说的话题，那就是负载平衡。 在 阅读全文
摘要：
三款自动化代码审计工具 三款自动化代码审计工具 0×01 简介 工欲善其事，必先利其器。 在源代码的静态安全审计中，使用自动化工具代替人工漏洞挖掘，可以显著提高审计工作的效率。学会利用自动化代码审计工具，是每一个代码审计人员必备的能力。在学习PHP源代码审计的过程中，本人搜集使用了多款自动化工具。本 阅读全文
摘要：
创业之路，一经踏上，即永无止境。当然，对于初创期的CEO而言，还是有一些方法论可循。 创业之路，一经踏上，即永无止境。当然，对于初创期的CEO而言，还是有一些方法论可循。 来源 | 盛盛GO（ID：fstalk） 文 | 傅盛 经常有创业者问我，如何当好创业公司CEO，或如何创业，我发现，这是一个值 阅读全文
摘要：
合规，简而言之就是要符合法律、法规、政策及相关规则、标准的约定。在信息安全领域内，等级保护、分级保护、塞班斯法案、计算机安全产品销售许可、密码管理等，是典型的合规性要求。 信息安全合规测评是国家强制要求的，信息系统运营、使用单位或者其主管部门，必须在系统建设、改造完成后，选择具备资质测评机构，依据信 阅读全文
摘要：
elasticsearch数据备份还原 1.在浏览器中运行http://XXX.XXX.XXX.XXX:9200/_flush，确保索引数据能保存到硬盘中。 2.原数据的备份。主要是elasticsearch数据目录下的nodes目录的备份。nodes目录为索引数据目录。 3.将原集群中的每个ela 阅读全文
摘要：
Nmap提供了强大的脚本引擎（NSE），以支持通过Lua编程来扩展Nmap的功能。目前脚本库已经包含300多个常用的Lua脚本，辅助完成Nmap的主机发现、端口扫描、服务侦测、操作系统侦测四个基本功能，并补充了其他扫描能力：如执行HTTP服务详细的探测、暴力破解简单密码、检查常见的漏洞信息等等。如果 阅读全文
摘要：
1 Nmap介绍 操作系统与设备类型等信息。 Nmap的优点： 1. 灵活。支持数十种不同的扫描方式，支持多种目标对象的扫描。 2. 强大。Nmap可以用于扫描互联网上大规模的计算机。 3. 可移植。支持主流操作系统：Windows/Linux/Unix/MacOS等等；源码开放，方便移植。 4. 阅读全文
摘要：
作者：余弦来源：知乎 by 余弦 2013 Firefox下 Firebug，调试js，HTTP请求响应观察，Cookie，DOM树观察等； GreaseMonkey，自己改了个Cookie修改脚本，其他同学可以用这款：Original Cookie Injector for Greasemonke 阅读全文