wangbaosongmsn的博客

openssl 漏洞

OpenSSL简介_Cswe_N-优快云博客_openssl

前后端分离的开发方式，我们以接口为标准来进行推动，定义好接口，各自开发自己的功能，最后进行联调整合。无论是开发原生的APP还是webapp还是PC端的软件,只要是前后端分离的模式，就避免不了调用后端提供的接口来进行业务交互。网页或者app，只要抓下包就可以清楚的知道这个请求获取到的数据，也可以伪造请求去获取或攻击服务器；也对爬虫工程师来说是一种福音，要抓你的数据简直轻而易举。那我们怎么去解决这些问题呢？接口签名我们先考虑一下接口数据被伪造，以及接口被重复调用的问题，要解决这个问题我们就要用到接口

https://blog.youkuaiyun.com/jxwen1/article/details/83183632

https://www.cnblogs.com/lgj8/p/12275670.html

最近单位信息系统做安全等保，因为服务器使用了nfs文件共享，而导致在等保扫描中发现了一个高危漏洞，通过showmount -e可以展示nfs挂载列表，然后建议整改方法是限制使用showmount -e展示列表的主机，也就是说在使用nfs的客户端可以通过showmount -e展示可挂载的主机列表，其他主机均不可以使用showmount -e展示可挂载列表。思考了一番，发觉还是在nfs服务器端用iptables防火墙来限制好，那么现在遇到了几个问题：1 客户端nfs使用mount或者showmount命令

0day

https://www.cnblogs.com/junsec/p/12066305.html

https://ke.qq.com/course/459933?taid=3986008824022173

Spring Security Oauth2.0认证授权专题免费课程https://ke.qq.com/course/2647248?taid=9256139856831696