知識體系關鍵詞

工做或生活中遇到一些不明白的就得趕忙記下來取了解下, 慢慢的, 瞭解的東西可能就多了, 相對來講能夠拓寬本身的知識面

 

接口安全--> 認證受權 ...請求籤名（記得加時間戳）...頻率控制（按用戶、IP等）...若是是防機器人，還能夠用驗證碼之類的...

過載保護--> 軟件系統過載保護：熔斷器設計模式

重放攻擊/重播攻擊 及防護

繞過漏洞、驗證機制漏洞、會話管理漏洞、權限控制漏洞、sql注入、xpath注入、xss、csrf、邏輯漏洞、社會工程學攻擊、自動化審計等;

https 原理

 

 

 

 

 

隨時記, 隨時更新...