Modsecurity介绍Modsecurity起初是Apache服务器的一个开源模块，用于实现一个简单的WAF，但随着Web服务的发展，Nginx的使用量越来越多，最新统计如下：但是如果想Nginx也能使用Modsecurity，...

概述密码作为账号身份认证的必要因素，因为其通用性和简易性，被广泛的应用，但是，弱密码、密码被盗、密码丢失、密码共享、忘记密码等等，导致账号极易容易被盗。究其原因，还是因为密码本身不具备唯一性，无法绑定具体的人。随着近些年，生物认证技...

背景WAF作为基础安全能力建设的必要一步，在为业务提供抵御Web攻击方面，发挥着重要作用，但是不管是公司内部自研WAF还是购买成熟的商业WAF产品，都绕不过一个问题——如何保证WAF不会降低业务的稳定性。举个例子，如果WAF挂了，怎...

概述这是tcpdump工具使用教程第三部分，也是最后一部分。这次我们将了解到更多的tcpdump高级用法，已满足我们日常的工作需要。 首先是大纲 打印版本信息 快速模式 打印详细信息 HTTP请求 用户代理 端口范围 指定目标地址 指...

在上一篇的教程中，我们仔细学习了tcpdump命令的基本使用，如果你还没有阅读，点击这里 了解。为了更好的分析网络流量，熟练使用tcpdump，今天我们就来了解tcpdump的高级用法。 首先是目录：

包头解析 解析和打印 指定用户...

概述Tcpdump作为网络数据包分析的命令行工具，其功能丰富，适用场景多样化，是运维、安全工作人员不可或缺的工具。下面，我们将会分三片文章，仔细讲解Tcpdump使用教程。 目录 介绍 可用选项 接口清单 默认工作 捕获特定接口的流量...

编写自定义上下文管理器 从生成器到上下文管理器 将上下文管理器编写为装饰器 嵌套上下文 组合多个上下文管理器 使用上下文管理器创建SQLAlchemy会话 使用上下文管理器进行抽象处理异常处理 使用上下文管理器跨Http请求的持久参...

概述如果程序处理的数据比较多、比较复杂，那么在程序运行的时候，会占用大量的内存，当内存占用到达一定的数值，程序就有可能被操作系统终止，特别是在限制程序所使用的内存大小的场景，更容易发生问题。下面我就给出几个优化Python占用内存的几...

发现问题上周，我的测试同事告诉我，你的用户名怎么还允许中文啊？当时我心里就想，你们测试肯定又搞错接口了，我用的是正则\w过滤了参数，怎么可能出错，除非Python正则系统出错了，那是不可能的。本着严谨的作风，我自己先测试一下，没问题...

概述在使用Python或者其他的编程语言，都会多多少少遇到编码错误，处理起来非常痛苦。在Stack Overflow和其他的编程问答网站上，UnicodeDecodeError和UnicodeEncodeError也经常被提及。本篇教...