互联网应用当中，我们的应用会使用多个第三方账号进行登录，比如：网易、微信、QQ等，我们把此称为多账户统一登陆。

爬虫最讨厌的就是反爬虫，但是如果没有反爬虫的存在的，那么大家都可以随随便便就进行网络爬虫，那么服务器又怎么支撑得起来呢？那么又怎么彰显我们的能力呢？...

一般来说牛逼点的地方都会通过安全设备来确保网络环境的安全，所以之前我们也都认为程序员不需要过多的考虑网站安全问题。实际上随着做了几个事业单位的网站之后，也逐渐发现有些方面还是需要程序员注意的。...

验证码 是防止恶意破解密码、刷票、论坛灌水、刷页的手段。验证码有 多种类型。 现在我给大家实现如何使用图片验证码，其原理是让用户输入一个扭曲变形的图片上所显示的文字或数字，扭曲变形是为了避免被光学字符识别软...

通过Python程序来模拟一个统一平台预约参观北京，包含验证码识别、登陆、据医院、时间、有关主管部门号等查询。

当我们使用无头浏览器做自动化爬虫时经常会处理到一些表单的自动填写，被爬取的网站当然也少不了验证码过滤，目前Web端常用的还是传统的图片验证码。我这里讲解一个Node.js识别图片验证码的Demo，是我在内蒙古高考报名志愿...

这位调皮员工的经历被传到网上，引起了很多人的关注。小灰和同学之间也在饶有兴致地谈论这件事......

业务逻辑漏洞，是由于程序逻辑不严谨或逻辑太过复杂，导致一些逻辑分支不能正常处理或处理错误，这样的漏洞统称为业务逻辑漏洞。

前段时间参加了一场政务hw，各种waf基本上告别目录扫描，sql注入，暴力破解这些行为，主要采取的快速打点方式有弱口令，文件上传，反序列化及各种逻辑漏洞。这次要说的是期间遇见的一个差点失之交臂的逻辑漏洞，也提醒各位师傅们细...

生成验证码图片 验证码是Completely Automated Public Turing test to tell Computers and Humans Apart(全自动区分计算机和人类的图灵测试)的缩写，是一种区分用户是计算机还是人的公共全自动程序，可以防止：恶意破解密...