阅读更多
开源力量公开课第十七期课程题目:HTTP协议相关的若干安全问题

传课网线上直播网址:http://www.chuanke.com/s1109707-8170.html
线下报名网址(免费):报名地址
线下课程地址:上海浦东软件园亮秀路112号Y1座浦软孵化器二楼-星点咖啡

课程背景:  

HTTP非常好用,功能强大,使用广泛。但是也伴随大量的安全问题,比如 SQL 注入、CSRF、XSS 等。在这次报告,我主要想讲讲 HTTP 协议层本身相关的安全问题,同时也希望能够帮助大家加深对 HTTP 协议本身的裂解。

讲师介绍:

李道兵(https://github.com/lidaobing),男,程序员。中文维基百科前管理员, Debian Developer, iso-codes 维护人员。对ruby、rails 和后端开发有兴趣。曾供职于金山、盛大,用 C++、Python、Java、Ruby 做过开发。 

课程大纲:

  • GET 型 CSRF
  • POST 型 CSRF
  • 串号问题
  • OAuth 1.0 攻击
  • SSL
  • Same Origin Policy 与 跨域通信
时间安排(2013年05月14日):

  • 18:00 - 18:30:用餐,课前交流
  • 18:30 - 19:00:自我介绍 , 课前小活动 
  • 19:00 - 21:00:讲课
   线下活动已改为签到审核模式 , 通过我们审核的才能参加免费的线下活动。获得批准的条件是:

  • 资料填写完整
  • 新浪微博/(or)腾讯微博/QQ空间/优士网/豆瓣网 转发分享我们的活动
  • 请在其他信息栏填写您的 新浪微博/(or)腾讯微博/QQ空间/优士网/豆瓣网等,昵称
  • 未通过审核的同学请不要直接前往现场
开源力量公开课合作伙伴“星点咖啡”:星点咖啡是坐落在浦东软件园的创业咖啡,关注星点咖啡微信账号starrycoffee,开源力量公开课活动参与者可获得享受9折优惠的会员卡。

----------------------------------------------------------------------------------------------------------------------------------

开源力量公开课,每周二晚线上线下同时开课,向最牛X的开源技术专家学习!

订阅开源力量公开课,即时掌握最新开课信息: http://tinyurl.com/osforce

活动背景:

开源(开放源代码)是人类最美好的品质在科技领域的体现,她饱含了人类开放、分享、协作、创新的精神。“开源力量公开课"的推出就是为了更好的推广开源技术,同时满足人们深入学习开源技术的需求。我们将邀请一线的开源技术专家,每次课程聚焦一个主题,每次课程时间两小时,每周二晚线上线下同时举行,让更多的人掌握开源技术。

关于开源力量公开课:

开源力量公开课致力于开源技术的传播和知识转移,提供开源领域的培训、咨询、技术支持等方位服务。

开源力量网站:http://www.osforce.cn
开源力量新浪微博:@开源力量
联系组织者:书婷,电子邮件:sutie@teksource.cn , 新浪微博:@sutie书婷  
来自: www.osforce.cn
6
0
评论 共 2 条 请登录后发表评论
2 楼 fat1 2013-05-09 13:07
道哥 v5
1 楼 开源力量 2013-05-08 12:09
不错不错  正好想学http呢,相信这一讲能给我带来很多收获,期待。

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

Global site tag (gtag.js) - Google Analytics