<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[chelp的专栏]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/chelp</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; chelp]]></copyright><item><title><![CDATA[history日志发送到远程日志服务器]]></title><link>https://blog.youkuaiyun.com/chelp/article/details/138225821</link><guid>https://blog.youkuaiyun.com/chelp/article/details/138225821</guid><author>chelp</author><pubDate>Fri, 26 Apr 2024 19:03:38 +0800</pubDate><description><![CDATA[history发送到日志审计系统]]></description><category></category></item><item><title><![CDATA[CISA知识点]]></title><link>https://blog.youkuaiyun.com/chelp/article/details/136121676</link><guid>https://blog.youkuaiyun.com/chelp/article/details/136121676</guid><author>chelp</author><pubDate>Thu, 15 Feb 2024 17:19:17 +0800</pubDate><description><![CDATA[其他测试：α测试是由一个用户在开发环境下进行的测试，是在受控环境下的测试，开发和业务分析人员执行，属于系统测试。实质性测试是指在符合性测试的基础上，为取得直接证据而运用检查、监盘、观察、查询及函证、计算、分析性复核等方法，对被审计单位会计报表的真实性和财务收支的合法性进行审查，以得出审计结论的过程。在审计对象应用系统的生产文件中设置虚构的事务，通过与真实事务一起进入应用系统中运行，然后信息系统审计师经独立计算的数据来比较虚构事务的处理输出，确认计算机处理数据的正确性（一定要隔离测试数据和生产数据）]]></description><category></category></item><item><title><![CDATA[提权方式总结]]></title><link>https://blog.youkuaiyun.com/chelp/article/details/124568223</link><guid>https://blog.youkuaiyun.com/chelp/article/details/124568223</guid><author>chelp</author><pubDate>Wed, 04 May 2022 13:57:09 +0800</pubDate><description><![CDATA[提权方式总结
]]></description><category></category></item><item><title><![CDATA[oscp备考前阅读列表]]></title><link>https://blog.youkuaiyun.com/chelp/article/details/124358667</link><guid>https://blog.youkuaiyun.com/chelp/article/details/124358667</guid><author>chelp</author><pubDate>Sat, 23 Apr 2022 07:23:58 +0800</pubDate><description><![CDATA[oscp备考前需要阅读列表
]]></description><category></category></item><item><title><![CDATA[NTLM 和 Kerberos 安全认证过程简述]]></title><link>https://blog.youkuaiyun.com/chelp/article/details/81985337</link><guid>https://blog.youkuaiyun.com/chelp/article/details/81985337</guid><author>chelp</author><pubDate>Fri, 24 Aug 2018 11:19:21 +0800</pubDate><description><![CDATA[参考文件：http://www.cnblogs.com/artech/archive/2011/01/25/NTLM.html

NTLM采用一种质询/应答消息交换模式

1、身份认证用户名验证：客户端向服务器端发送用户名若用户名验证通过，服务器端生成随机数，然后向客户端发送该随机数字。

2、身份认证密码认证：（1）密码摘要信息认证：客户端软件利用MD5或者SHA哈希生成密码的摘要信息，并利用摘...]]></description><category></category></item><item><title><![CDATA[spring 技术设计]]></title><link>https://blog.youkuaiyun.com/chelp/article/details/53761206</link><guid>https://blog.youkuaiyun.com/chelp/article/details/53761206</guid><author>chelp</author><pubDate>Tue, 20 Dec 2016 11:47:14 +0800</pubDate><description><![CDATA[1、JSP是一种特殊的servlet

2、jsp动作指令]]></description><category></category></item><item><title><![CDATA[.sqc文件代码审计]]></title><link>https://blog.youkuaiyun.com/chelp/article/details/48163099</link><guid>https://blog.youkuaiyun.com/chelp/article/details/48163099</guid><author>chelp</author><pubDate>Tue, 01 Sep 2015 20:35:30 +0800</pubDate><description><![CDATA[.c]]></description><category></category></item><item><title><![CDATA[金融行业----信息安全方面的术语]]></title><link>https://blog.youkuaiyun.com/chelp/article/details/46742449</link><guid>https://blog.youkuaiyun.com/chelp/article/details/46742449</guid><author>chelp</author><pubDate>Fri, 03 Jul 2015 15:41:45 +0800</pubDate><description><![CDATA[信息系统：信息系统是由计算机硬件、网络和通讯设备、计算机软件、信息资源、信息用户和规章制度组成的以处理信息流为目的的人机一体化系统。]]></description><category></category></item><item><title><![CDATA[Https工作过程]]></title><link>https://blog.youkuaiyun.com/chelp/article/details/44457793</link><guid>https://blog.youkuaiyun.com/chelp/article/details/44457793</guid><author>chelp</author><pubDate>Thu, 19 Mar 2015 14:47:09 +0800</pubDate><description><![CDATA[Https工作过程]]></description><category></category></item><item><title><![CDATA[深入理解HTTP协议及原理分析之Https]]></title><link>https://blog.youkuaiyun.com/chelp/article/details/44457515</link><guid>https://blog.youkuaiyun.com/chelp/article/details/44457515</guid><author>chelp</author><pubDate>Thu, 19 Mar 2015 14:36:06 +0800</pubDate><description><![CDATA[3.4.2 https的实现原理
有两种基本的加解密算法类型：
1)对称加密：密钥只有一个，加密解密为同一个密码，且加解密速度快，典型的对称加密算法有DES、AES等;
2)非对称加密：密钥成对出现(且根据公钥无法推知私钥，根据私钥也无法推知公钥)，加密解密使用不同密钥(公钥加密需要私钥解密，私钥加密需要公钥解密)，相对对称加密速度较慢，典型的非对称加密算法有RSA、DSA等。
下面看一下]]></description><category></category></item><item><title><![CDATA[深入理解HTTP协议及原理分析之缓存]]></title><link>https://blog.youkuaiyun.com/chelp/article/details/44457143</link><guid>https://blog.youkuaiyun.com/chelp/article/details/44457143</guid><author>chelp</author><pubDate>Thu, 19 Mar 2015 14:18:58 +0800</pubDate><description><![CDATA[3.2 缓存的实现原理
3.2.1什么是Web缓存
WEB缓存(cache)位于Web服务器和客户端之间。
缓存会根据请求保存输出内容的副本，例如html页面，图片，文件，当下一个请求来到的时候：如果是相同的URL，缓存直接使用副本响应访问请求，而不是向源服务器再次发送请求。
HTTP协议定义了相关的消息头来使WEB缓存尽可能好的工作。
3.2.2缓存的优点
减少相应延迟：因为请求从缓]]></description><category></category></item><item><title><![CDATA[深入理解HTTP协议及原理分析之 深入了解篇7]]></title><link>https://blog.youkuaiyun.com/chelp/article/details/44456815</link><guid>https://blog.youkuaiyun.com/chelp/article/details/44456815</guid><author>chelp</author><pubDate>Thu, 19 Mar 2015 14:03:51 +0800</pubDate><description><![CDATA[3. 深入了解篇
3.1 Cookie和Session
Cookie和Session都为了用来保存状态信息，都是保存客户端状态的机制，它们都是为了解决HTTP无状态的问题而所做的努力。
Session可以用Cookie来实现，也可以用URL回写的机制来实现。用Cookie来实现的Session可以认为是对Cookie更高级的应用。
3.1.1两者比较
Cookie和Session有以下明]]></description><category></category></item><item><title><![CDATA[深入理解HTTP协议及原理分析之请求头6]]></title><link>https://blog.youkuaiyun.com/chelp/article/details/44456395</link><guid>https://blog.youkuaiyun.com/chelp/article/details/44456395</guid><author>chelp</author><pubDate>Thu, 19 Mar 2015 13:51:42 +0800</pubDate><description><![CDATA[2.6 请求头
HTTP最常见的请求头如下：
Accept：浏览器可接受的MIME类型;
Accept-Charset：浏览器可接受的字符集;
Accept-Encoding：浏览器能够进行解码的数据编码方式，比如gzip。Servlet能够向支持gzip的浏览器返回经gzip编码的HTML页面。许多情形下这可以减少5到10倍的下载时间;
Accept-Language：浏览器所希望的语]]></description><category></category></item><item><title><![CDATA[深入理解HTTP协议及原理分析之基础概念篇1]]></title><link>https://blog.youkuaiyun.com/chelp/article/details/44455987</link><guid>https://blog.youkuaiyun.com/chelp/article/details/44455987</guid><author>chelp</author><pubDate>Thu, 19 Mar 2015 13:07:54 +0800</pubDate><description><![CDATA[1.1 介绍
HTTP是Hyper Text Transfer Protocol(超文本传输协议)的缩写。它的发展是万维网协会(World Wide Web Consortium)和Internet工作小组IETF(Internet Engineering Task Force)合作的结果，(他们)最终发布了一系列的RFC，RFC 1945定义了HTTP/1.0版本。其中最著名的就是RFC 26]]></description><category></category></item><item><title><![CDATA[appscan]]></title><link>https://blog.youkuaiyun.com/chelp/article/details/44265043</link><guid>https://blog.youkuaiyun.com/chelp/article/details/44265043</guid><author>chelp</author><pubDate>Sat, 14 Mar 2015 23:04:47 +0800</pubDate><description><![CDATA[appscan]]></description><category></category></item><item><title><![CDATA[SQL SERVER数据库安全加固]]></title><link>https://blog.youkuaiyun.com/chelp/article/details/44063749</link><guid>https://blog.youkuaiyun.com/chelp/article/details/44063749</guid><author>chelp</author><pubDate>Wed, 04 Mar 2015 18:38:23 +0800</pubDate><description><![CDATA[数据库安全加固]]></description><category></category></item><item><title><![CDATA[软考系统规划与管理师2025年通过]]></title><link>https://blog.youkuaiyun.com/chelp/article/details/43089615</link><guid>https://blog.youkuaiyun.com/chelp/article/details/43089615</guid><author>chelp</author><pubDate>Sat, 24 Jan 2015 20:41:30 +0800</pubDate><description><![CDATA[软件规划与管理师2025年通过]]></description><category></category></item><item><title><![CDATA[Linux 磁盘划分]]></title><link>https://blog.youkuaiyun.com/chelp/article/details/42834019</link><guid>https://blog.youkuaiyun.com/chelp/article/details/42834019</guid><author>chelp</author><pubDate>Sun, 18 Jan 2015 10:47:14 +0800</pubDate><description><![CDATA[Linux 磁盘划分]]></description><category></category></item><item><title><![CDATA[NMAP教程]]></title><link>https://blog.youkuaiyun.com/chelp/article/details/42463253</link><guid>https://blog.youkuaiyun.com/chelp/article/details/42463253</guid><author>chelp</author><pubDate>Tue, 06 Jan 2015 19:04:13 +0800</pubDate><description><![CDATA[nmap]]></description><category></category></item><item><title><![CDATA[三员之三权分立BMB20-2007]]></title><link>https://blog.youkuaiyun.com/chelp/article/details/42062489</link><guid>https://blog.youkuaiyun.com/chelp/article/details/42062489</guid><author>chelp</author><pubDate>Sun, 21 Dec 2014 19:20:08 +0800</pubDate><description><![CDATA[BMB20-2007 提出的系统管理员、安全保密管理
员和安全审计员]]></description><category></category></item></channel></rss>