- 漏洞利用，通过python脚本文件读取及文件包含进行RCE。 漏洞简介 由于Tomcat默认开启的AJP服务（8009端口）存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响... 漏洞利用，通过python脚本文件读取及文件包含进行RCE。 漏洞简介 由于Tomcat默认开启的AJP服务（8009端口）存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响...
- 基本使用 首先注册Odata协议 引入 Microsoft.AspNetCore.OData 1 public static class ModelBuilder { pub... 基本使用 首先注册Odata协议 引入 Microsoft.AspNetCore.OData 1 public static class ModelBuilder { pub...
- 实验步骤一 配置HFS软件，获取HTTP的GET数据和POST数据 在局域网环境中，我们使用一个小工具来实现HTTP服务器。先在服务器上配置HFS 配置HFS软件 本地解压，进入文件夹，右键以... 实验步骤一 配置HFS软件，获取HTTP的GET数据和POST数据 在局域网环境中，我们使用一个小工具来实现HTTP服务器。先在服务器上配置HFS 配置HFS软件 本地解压，进入文件夹，右键以...
- 1.tcpdump进行抓包，并将抓到的流量写入/pcap/mysql.pcap文件 2.开始抓包后，登录MySQL服务器进行查询操作（生成数据包） 3.然后使用wireshark打开/pcap/my... 1.tcpdump进行抓包，并将抓到的流量写入/pcap/mysql.pcap文件 2.开始抓包后，登录MySQL服务器进行查询操作（生成数据包） 3.然后使用wireshark打开/pcap/my...
- SSRF的基本概念 SSRF（Server Side Request Forgery，服务端请求伪造）是一种攻击者通过构造数据进而伪造服务器端发起请求的漏洞。因为请求是由内部发起的，所以一般情况下，SS... SSRF的基本概念 SSRF（Server Side Request Forgery，服务端请求伪造）是一种攻击者通过构造数据进而伪造服务器端发起请求的漏洞。因为请求是由内部发起的，所以一般情况下，SS...
- 相关知识 WireShark Wireshark是一个网络数据包分析软件，即通常所说的抓包软件。Wireshark可以抓取通过制定网卡的所有网络数据包，并根据数据包的格式尽可能显示出最为详细的信息，其... 相关知识 WireShark Wireshark是一个网络数据包分析软件，即通常所说的抓包软件。Wireshark可以抓取通过制定网卡的所有网络数据包，并根据数据包的格式尽可能显示出最为详细的信息，其...
- 文章目录 前言 I 端口号 II TCP 初始序列号 III TCP 最大段大小 IV. CLOSE_WAIT过多的解决方法 4.1 情景描述：系... 文章目录 前言 I 端口号 II TCP 初始序列号 III TCP 最大段大小 IV. CLOSE_WAIT过多的解决方法 4.1 情景描述：系...
- Transceiver内部时钟架构如下： Transceiver内部时钟来源可以是QPLL也可以是自己的CPLL。 其内部TX 和 RX 时钟分频器可以单独从 QPLL 或 CPLL 中选择时钟，允... Transceiver内部时钟架构如下： Transceiver内部时钟来源可以是QPLL也可以是自己的CPLL。 其内部TX 和 RX 时钟分频器可以单独从 QPLL 或 CPLL 中选择时钟，允...
- 文章目录 引言 I、 登陆 1.1 《用户协议及隐私政策》弹框 1.2 登录 1.3 【阅读并同意注册协议】 1.4 问题分析 ... 文章目录 引言 I、 登陆 1.1 《用户协议及隐私政策》弹框 1.2 登录 1.3 【阅读并同意注册协议】 1.4 问题分析 ...
- 文章目录 前言 I 、RACSubscriber 协议 II、 RACSignal底层实现 III 、RACPassthroughSubscriber 前言 ... 文章目录 前言 I 、RACSubscriber 协议 II、 RACSignal底层实现 III 、RACPassthroughSubscriber 前言 ...
- 文章目录 前言 I、 自定义TextView： QCTTextViewHyperLink 1.0 demo源码 1.1 采用富文本属性进行内容设置 ... 文章目录 前言 I、 自定义TextView： QCTTextViewHyperLink 1.0 demo源码 1.1 采用富文本属性进行内容设置 ...
- 在 python 中有两个不同层级的网络编程API，分别如下所示： 基于 socket 的网络编程，较低层，采用 TCP/UDP 协议；基于 url 的网络编程，较高层，采用HTTP/HTTPS协议。 ... 在 python 中有两个不同层级的网络编程API，分别如下所示： 基于 socket 的网络编程，较低层，采用 TCP/UDP 协议；基于 url 的网络编程，较高层，采用HTTP/HTTPS协议。 ...
- 1 协议 Thrift 可以让用户选择客户端与服务端之间传输通信的消息协议类别，如我们前面所讲总体划分为文本 (text) 和二进制 (binary) ，为节约带宽，提高传输效率，一般情况下使用二进制类型的为多数，有时还会使用基于文本类型的协议，这需要根据项目 / 产品中的实际需求。常用协议有以下几种： thrift.protoc... 1 协议 Thrift 可以让用户选择客户端与服务端之间传输通信的消息协议类别，如我们前面所讲总体划分为文本 (text) 和二进制 (binary) ，为节约带宽，提高传输效率，一般情况下使用二进制类型的为多数，有时还会使用基于文本类型的协议，这需要根据项目 / 产品中的实际需求。常用协议有以下几种： thrift.protoc...
- 什么是 RPC RPC（Remote Procedure Call Protocol）远程过程调用协议。 通俗的描述是：客户端在不知道调用细节的情况下，调用存在于远程计算上的某个过程或函数，就像调用本地应用程序中的一样。 正式的描述是：一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。 一句话总结:RPC：... 什么是 RPC RPC（Remote Procedure Call Protocol）远程过程调用协议。 通俗的描述是：客户端在不知道调用细节的情况下，调用存在于远程计算上的某个过程或函数，就像调用本地应用程序中的一样。 正式的描述是：一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。 一句话总结:RPC：...
- 在计算机网络中，有三种体系结构划分方式，第一种是OSI七层协议体系结构，由上到下分别是：应用层，表示层，会话层，运输层，网络层，数据链路层，物理层；第二种是TCP/IP四层协议，由上到下分别是：应用层，运输层，网际层，网络接口层。第一种划分方式复杂又不实用，第二种划分方式最下面“网络接口层”对计算机网络来说，和一般的通信链路没有多大的区... 在计算机网络中，有三种体系结构划分方式，第一种是OSI七层协议体系结构，由上到下分别是：应用层，表示层，会话层，运输层，网络层，数据链路层，物理层；第二种是TCP/IP四层协议，由上到下分别是：应用层，运输层，网际层，网络接口层。第一种划分方式复杂又不实用，第二种划分方式最下面“网络接口层”对计算机网络来说，和一般的通信链路没有多大的区...
上滑加载中
推荐直播
-
码道新技能，AI 新生产力——从自动视频生成到开源项目解析2026/04/08 周三 19:00-21:00
童得力-华为云开发者生态运营总监/何文强-无人机企业AI提效负责人
本次华为云码道 Skill 实战活动，聚焦两大 AI 开发场景：通过实战教学，带你打造 AI 编程自动生成视频 Skill，并实现对 GitHub 热门开源项目的智能知识抽取，手把手掌握 Skill 开发全流程，用 AI 提升研发效率与内容生产力。
回顾中 -
华为云码道：零代码股票智能决策平台全功能实战2026/04/18 周六 10:00-12:00
秦拳德-中软国际教育卓越研究院研究员、华为云金牌讲师、云原生技术专家
利用Tushare接口获取实时行情数据，采用Transformer算法进行时序预测与涨跌分析，并集成DeepSeek API提供智能解读。同时，项目深度结合华为云CodeArts（码道）的代码智能体能力，实现代码一键推送至云端代码仓库，建立起高效、可协作的团队开发新范式。开发者可快速上手，从零打造功能完整的个股筛选、智能分析与风险管控产品。
回顾中 -
华为云码道全新升级，多会话并行与多智能体协作2026/05/08 周五 19:00-21:00
王一男-华为云码道产品专家；张嘉冉-华为云码道工程师；胡琦-华为云HCDE；程诗杰-华为云HCDG
华为云码道4月份版本全新升级，此次直播深度解读4月份产品特性，通过“特性解读+实操演示+实战案例+设计创新”的组合，全方位展现码道在多会话并行与多智能体协作方面的能力，赋能开发者提升效率
正在直播
热门标签