信息安全系统设计基础课程实践：简单TUI游戏设计
简单TUI游戏设计 目 录 一 Curses库简介与基本开发方法 二 事件驱动编程：编写一个视频游戏 ...
关于web软件信息安全问题防护资料的整理 （一）
之前意识到了安全问题的重要性，于是就在网上找了一下安全问题的解决办法（主要是web应用以及政府网站方面的），问了一下同学的公司是怎么保证安全的，跟我说用的是shiro安全机制这个貌似好多公司都在用，网上也有很多教程。1.绿盟 http://www.nsfocus.com.cn/index.html这...
20145221 《信息安全系统设计基础》实验五 简单嵌入式WEB服务器实验
20145221 《信息安全系统设计基础》实验五 简单嵌入式WEB服务器实验实验报告队友博客：20145326蔡馨熠实验博客：《信息安全系统设计基础》实验五 简单嵌入式WEB服务器实验参考资料《深入理解计算机系统》2016-2017-1 《信息安全系统设计基础》教学进程...
20145222《信息安全系统设计基础》Linux常用命令汇总
学习Linux时常用命令汇总通过Ctrl+f键可在该网页搜索到你想要的命令。Linux中命令格式为：command [options] [arguments] //中括号代表是可选的，即有些命令不需要选项也不需要参数常用命令man命令man命令(重要的三条)：是普通的Linux命令是系统调用,操作系...
IIS安全工具UrlScan介绍 ASP.NET 两种超强SQL 注入免费解决方案( 基于IIS,使用免费工具) 批改或隐藏IIS7.5的Server头信息 移除X-Powered-By,MVC,ASP.NET_SessionId 的 HTTP头或者cookie名称
微软给了我们一个很好的工具用来使IIS安全的运行-------UrlScan，下面是它的配置文件介绍[options]UseAllowVerbs=1 ; 若为1,则使用[AllowVerbs]部分定义的方法,否则使用[DenyVerbs]部分定义的方法UseAllowE...
20165223 《信息安全系统设计基础》 改进ls的实现
课下作业：改进ls的实现一、作业要求参见附图，改进你的ls的实现。提交代码运行截图和码云链接。...
# 2017-2018-2 20155228 《信息安全系统设计原理》 使用VirtualStudio2008创建和调用静态库和使用VirtualC++6.0创建和调用动态库
使用virtual c++ 6.0创建和调用动态库不得不说一下关于环境的问题只要我打一个响指，一半的安装在win7上的VC6.0都会因为兼容性问题直接崩掉懒得研究怎么解决兼容性的问题了，直接开一个winXP虚拟机完美运行vc6.0，省时省心，岂不美哉研究大佬的博客的时候Windows下静态库与动态库...
2019全国大学生信息安全竞赛部分Web writeup
JustSoso0x01审查元素发现了提示，伪协议拿源码/index.php?file=php://filter/read=convert.base64-encode/resource=index.php <?php error_reporting(0); $file = $_GET["fil...
C#.NET 大型通用信息化系统集成快速开发平台 4.1 版本 - 密码强化、网络安全强化
公司的系统庞大后，用户数量也庞大，容易引起各种网络安全相关问题，需要把每个用户的网络安全意识都提高，由于历史原因有些用户的密码过于简单，很容易被猜到，引起很多没必要的麻烦。系统登录成功后，检查密码复杂度，若密码过于简单就强制要求修改密码，密码修改好后才可以正式使用系统，否则不让进入系统，没有实名认证...
20135234mqy-——信息安全系统设计基础第二周学习总结
Linux基础1.Linux命令command [options] [arguments]//中括号代表是可选的，即有些命令不需要选项也不需要参数 选项（options）或参数（arguments）选项是调整命令执行行为的开关，选项不同决定了命令的显示结果不同。参数是指命令的作用对象。2. man命...
信息安全系统设计基础实验五 20135210&20135218
北京电子科技学院（BESTI）实 验 报 告课程：信息安全系统设计基础 班级： 1352姓名：程涵，姬梦馨 学号：20135210 20135218成绩： 指导教师：娄佳鹏 实验日期：2015.11.17实验密级...
web安全入门课程笔记——网站基础与信息搜集
2-1 网站的基本概念URL统一资源定位符这是一个动态页面？ID 查询条件后台数据库最有可能：ACCESSWeb容器（web容器是一种服务程序，在服务器一个端口就有一个提供相应服务的程序，而这个程序就是处理从客户端发出的请求）最有可能：IISASP、PHP一般用于中小型网站ASP.NET和JSP用于...
用户登录之cookie信息安全一二事
大家都知道用户登陆后，用户信息一般会选择保存在cookie里面，因为cookie是保存客户端，并且cookie可以在客户端用浏览器自由更改，这样将会造成用户cookie存在伪造的危险，从而可能使伪造cookie者登录任意用户的账户。下面就说说平常一些防止用户登录cookie信息安全的方法：一、coo...
关于web软件信息安全问题资料的整理（四）
整理出了几点解决方案1.修护漏洞。对于防护的一方来看，如果先于攻击一方发现Web系统中存在的漏洞，尽早修复它们，就可以防患于未然，获得最低的防护成本。漏洞的修复方式并不是一定要依靠修改网页代码才可以实现，对于一些暂时不能修复或需要投入较长时间才能修复的漏洞，可以通过部署安全设备和相应的规则进行防护。...
《Linux信息安全实用教程》学习笔记
在GRUB中设置密码 vi /etc/grub.conf 增加： password = 654321 或者： password --md5 (MD5值) 使用yyd用户能以root用户执行所有命令 vi /etc/sidoers yyd ALL=(ALL)ALL Linu...
信息安全技术实用教程（第三版）第3版
本科教材 (已经出版) http://www.phei.com.cn/module/goods/wssd_content.jsp?bookid=47935 主 编： 张同光 ISBN号： 978-7-121-27466-4 9787121274664出版日期： ...
信息安全练习题 2-1
1. 面向身份信息的认证应用中，最常用的认证方式是 (D)A. 基于数据库认证B. 基于摘要算法认证C. 基于 PKI 认证D. 基于帐户名，口令认证解析：在面向身份信息认证应用中最常用的方式是基于账户名和口令认证，比如日常常用的操作系统登录，邮件系统登录等都需要输入对应的用户名和密码才能进入系统。...
《信息安全管理》综合练习题（一）
判断：nmap 可以监听本地系统的任意端口（ ）基于icmp协议也可以设计出后门程序，这样的后门运行时不打开任何端口（ ）在windows xp系统中，boot.ini文件丢失可能造成系统不能启动（ ）一般情况下 ，ntldr 是 Windows NT 系统中和引导相关的文件（ ...
信息安全练习题 1-3
1. 面向身份信息的认证应用中，最常用的认证方式是 (D)A. 基于数据库认证B. 基于摘要算法认证C. 基于 PKI 认证D. 基于帐户名，口令认证解析：在面向身份信息认证应用中最常用的方式是基于账户名和口令认证，比如日常常用的操作系统登录，邮件系统登录等都需要输入对应的用户名和密码才能进入系统。...
《信息安全管理》综合练习题（二）
填空：*nix系统下常见的防火墙软件有______, _______ , __________________是一种无连接协议，这意味着发送系统不需要从目标系统得到响应；被进行该种扫描的系统只会从____________端口收到响应，若使用nmap对target进行该种扫描，则应该输入为___...