安全隐患名录-Web

关于本文档:

本文档是基于OWASP TOP 10写成,描述了OWASP TOP 10中所讲到的风险并对其进行风险等级鉴定,漏洞描述,漏洞危害,测试方法,测试过程对系统的影响以及修复方法。

在做项目的过程中,我们所面对的更多的是生产系统,并不是所有的企业都存在测试服务器。所以我们要深入了解每一个漏洞的特性,以及每一个漏洞的详细方法,并且确保测试对系统的风险是在可承受范围内的,将风险降低到最低。 继续阅读

我应该给自己贴什么样的标签?

其实这就是属于我的人生,度过一个很苦逼很奋斗的青春,然后突然发现自己真正想要的。

在左岸读书看了一篇文章「每个人都用他自己的方式努力地活着」,突然想到我该为自己的人生贴一个什么样的标签?我也该用怎样的方式努力的活着?什么才是自己真正想要的?一系列的疑问让我自己陷入了无限的思考,我反复的阅读这篇文章,仿佛能在里面找到自己的标签,也反复自省。

(一)
我是一个外表强大,内心脆弱的人,这句话是“俱乐部”某妹纸说过的。当时问她们我是一个怎样的人,恭喜你说对了。其实了解我这个人的人不止一个人,算下来真正了解我的人就那么两个人,一个王,一个万,活这么大,我也就感觉就他们能了解我,就连我父母我都觉得他们不了解我。 继续阅读

自己知道就好

今天看了@逗号@河石子二人写的差不多的文章,我也来跟风一把。

两人都觉得很在理,但是逗号的评论又出现了分歧的同学。其实我也是这么认为,任何事情不能有绝对的,只能是相对的,就好比评论所说的减肥一事。但是我还是偏向于绝对,总觉得这事儿相对的情况比较少,所以最终我还是认定了下一次不要告诉别人了。

引用逗号文章中的那句话

但当你告诉别人时,他们对你的赞赏、支持,心理学家将此作“社会实现”,对你的心里造成一种已经实现的错觉。当你感受到那满足感的时候,你动力因此降低,该做的事就怠懒了。这和我们普遍认为的,目标应该告诉朋友,因为他们能监督我的想法相抵触。

继续阅读

上天保佑有理想的人

  与其说我们害怕成为普通人,还不如说害怕生活,害怕找不到一种自己喜欢的方式去度过人生,害怕不知道什么才是自己想要的生活。

  幸福是一种心态,一种感知,也是一种能力。当我们对生活蹬鼻子上脸,诸多不满与要求的时候,幸福又怎么可能低眉顺眼,近在咫尺,唾手可得呢?

  独处,让我真正明白了一个人生活是怎样的状态;也让我看清自己的需要,理解自己的种种矛盾之处。它同时提供了一个直视自己,和自己对话、碰撞、握手言欢的机会。

  在日常生活中永葆好奇之心,能够创造快乐,书写不同,跟随变化,对抗得了生活的疲惫与厌倦;能够欣赏细微、简单之物的美好,这些应该算得上一种才能,这种才能比如何賺钱对一个人的生活更重要。拥有这种才能的,人会拥有较高的人生体验和生命质量。