- 在系统登录时，除了正常的用户名密码验证之外，需要做登录后的访问权限，登录验证，以及输入字符验证，有些非权限页面可以无权限访问，比如帮助页面，版本信息等，有些需要会员才可见的页面，需要权限分配，有些需要登录后才可访问，比如京东的购物车下单需要强制登录，且所有的输入框都应做特殊字符验证。写公众号有啥好处么？2020年1月12日每日一问这成我们小群的特色了，遇见问题就发到群里讨论总结，每次都是我，... 在系统登录时，除了正常的用户名密码验证之外，需要做登录后的访问权限，登录验证，以及输入字符验证，有些非权限页面可以无权限访问，比如帮助页面，版本信息等，有些需要会员才可见的页面，需要权限分配，有些需要登录后才可访问，比如京东的购物车下单需要强制登录，且所有的输入框都应做特殊字符验证。写公众号有啥好处么？2020年1月12日每日一问这成我们小群的特色了，遇见问题就发到群里讨论总结，每次都是我，...
- 继续根据大纲整理问题。10:对象锁和类锁synchronized常用于修饰方法和代码块，对象锁作用于对象的实例方法(不能通过类名调用，通过创建对象调用)，比如单例模式的双重检索机制，而类锁并非真的存在。11:对象锁的同步与异步同步：即为共享，同步为了解决线程安全问题异步：即线程间互不影响，相互独立/** * @author zhaokk * @create 2020-02-23-14:45 ... 继续根据大纲整理问题。10:对象锁和类锁synchronized常用于修饰方法和代码块，对象锁作用于对象的实例方法(不能通过类名调用，通过创建对象调用)，比如单例模式的双重检索机制，而类锁并非真的存在。11:对象锁的同步与异步同步：即为共享，同步为了解决线程安全问题异步：即线程间互不影响，相互独立/** * @author zhaokk * @create 2020-02-23-14:45 ...
- 在本文中，我们将学习Python中的散列，散列算法 - MD5（消息摘要算法5），SHA-1（安全散列算法1），SHA-256（安全散列算法256），SHA-512（安全散列算法）算法 512），最新和推荐的密码存储哈希技术是bcrypt、scrypt和Argon2。我们还将研究加盐的全部内容，这肯定会是一篇非常有趣的文章，所以让我们直接开始吧。什么是盐腌？近年来，网络犯罪日益频繁，为了获取... 在本文中，我们将学习Python中的散列，散列算法 - MD5（消息摘要算法5），SHA-1（安全散列算法1），SHA-256（安全散列算法256），SHA-512（安全散列算法）算法 512），最新和推荐的密码存储哈希技术是bcrypt、scrypt和Argon2。我们还将研究加盐的全部内容，这肯定会是一篇非常有趣的文章，所以让我们直接开始吧。什么是盐腌？近年来，网络犯罪日益频繁，为了获取...
- 单向散列加密只能够对消息进行加密（严格来说是计算消息的摘要），想要实现对密文解密，需要使用其它加密方式了。今天介绍一个在信息安全领域中，比较重要的加密方式——对称加密。 单向散列加密只能够对消息进行加密（严格来说是计算消息的摘要），想要实现对密文解密，需要使用其它加密方式了。今天介绍一个在信息安全领域中，比较重要的加密方式——对称加密。
- 前言：以星流之名。 你所珍视的，为你守护。 你所丢失的，为你寻回。 你会看到太阳每一天为你升起，看到星辰永远照耀。 以星流之名，永以为诺。上篇文章：https://www.freebuf.com/articles/web/283870.html一、DSRM域后门1.DSRM域后门简介DSRM（目录服务恢复模式，目录服务恢复模式）是Windows域环境中域控制器的安全模式启动选项。每个域控制器... 前言：以星流之名。 你所珍视的，为你守护。 你所丢失的，为你寻回。 你会看到太阳每一天为你升起，看到星辰永远照耀。 以星流之名，永以为诺。上篇文章：https://www.freebuf.com/articles/web/283870.html一、DSRM域后门1.DSRM域后门简介DSRM（目录服务恢复模式，目录服务恢复模式）是Windows域环境中域控制器的安全模式启动选项。每个域控制器...
- 解析xray ymlxray是使用cel-go来做执行引擎的,所以需要cel-go的语法基础https://github.com/google/cel-go/blob/master/examples/README.mdhttps://codelabs.developers.google.com/codelabs/cel-go#0通过基于CEL表达式定义poc规则下面对xray的yml文件进行... 解析xray ymlxray是使用cel-go来做执行引擎的,所以需要cel-go的语法基础https://github.com/google/cel-go/blob/master/examples/README.mdhttps://codelabs.developers.google.com/codelabs/cel-go#0通过基于CEL表达式定义poc规则下面对xray的yml文件进行...
- go modgo mod init: 初始化modulesgo mod download: 下载依赖的module到本地cachego mod edit: 编辑go.mod文件，选项有-json、-require和-exclude，可以使用帮助go help mod editgo mod graph: 以文本模式打印模块需求图go mod tidy: 检查，删除错误或者不使用的modules... go modgo mod init: 初始化modulesgo mod download: 下载依赖的module到本地cachego mod edit: 编辑go.mod文件，选项有-json、-require和-exclude，可以使用帮助go help mod editgo mod graph: 以文本模式打印模块需求图go mod tidy: 检查，删除错误或者不使用的modules...
- 谈谈业务逻辑漏洞业务逻辑漏洞简介业务逻辑漏洞，是由于程序逻辑不严谨或逻辑太过复杂，导致一些逻辑分支不能正常处理或处理错误，这样的漏洞统称为业务逻辑漏洞。简单理解：就是编程人员的思维逻辑不够严谨导致攻击者有机可乘的漏洞 逻辑漏洞还是一种虽然没有在owasp top10 中提及到，但是往往会存在的漏洞。好像一名隐士，大隐隐于市，然而造成的破坏可能一点不比sql注入，xss等漏洞小。如下是逻辑漏洞... 谈谈业务逻辑漏洞业务逻辑漏洞简介业务逻辑漏洞，是由于程序逻辑不严谨或逻辑太过复杂，导致一些逻辑分支不能正常处理或处理错误，这样的漏洞统称为业务逻辑漏洞。简单理解：就是编程人员的思维逻辑不够严谨导致攻击者有机可乘的漏洞 逻辑漏洞还是一种虽然没有在owasp top10 中提及到，但是往往会存在的漏洞。好像一名隐士，大隐隐于市，然而造成的破坏可能一点不比sql注入，xss等漏洞小。如下是逻辑漏洞...
- 何为AMSIAntimalware Scan Interface(AMSI)为反恶意软件扫描接口。微软对他产生的目的做出来描述：Windows 反恶意软件扫描接口 (AMSI) 是一种通用接口标准，允许您的应用程序和服务与机器上存在的任何反恶意软件产品集成。AMSI 为您的最终用户及其数据、应用程序和工作负载提供增强的恶意软件保护。AMSI 与反恶意软件供应商无关；它旨在支持当今可以集成到应... 何为AMSIAntimalware Scan Interface(AMSI)为反恶意软件扫描接口。微软对他产生的目的做出来描述：Windows 反恶意软件扫描接口 (AMSI) 是一种通用接口标准，允许您的应用程序和服务与机器上存在的任何反恶意软件产品集成。AMSI 为您的最终用户及其数据、应用程序和工作负载提供增强的恶意软件保护。AMSI 与反恶意软件供应商无关；它旨在支持当今可以集成到应...
- 一.weblogic简介WebLogic是美国Oracle公司出品的一个application server确切的说是一个基于JAVAEE架构的中间件，BEA WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功... 一.weblogic简介WebLogic是美国Oracle公司出品的一个application server确切的说是一个基于JAVAEE架构的中间件，BEA WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功...
- 漏洞概述漏洞复现环境搭建漏洞验证漏洞分析renderFilegetConfigtryHandleCachehandleCachecompilecompileToStringcompileScope可能受到该漏洞影响的项目漏洞防御措施Ending......漏洞概述Squirrelly 是一个用 JavaScript 实现的现代、可配置且速度极快的模板引擎。它与 ExpressJS 一起开箱即... 漏洞概述漏洞复现环境搭建漏洞验证漏洞分析renderFilegetConfigtryHandleCachehandleCachecompilecompileToStringcompileScope可能受到该漏洞影响的项目漏洞防御措施Ending......漏洞概述Squirrelly 是一个用 JavaScript 实现的现代、可配置且速度极快的模板引擎。它与 ExpressJS 一起开箱即...
- 我们介绍常见的几款漏洞;SQL注入漏洞 SQL注入，即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。文件上传漏洞 一些web应用程序中允许上传图片，文本或者其他资源到指定的位置... 我们介绍常见的几款漏洞;SQL注入漏洞 SQL注入，即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。文件上传漏洞 一些web应用程序中允许上传图片，文本或者其他资源到指定的位置...
- 信息收集01 网站打包迁移数据库 模板打包迁移，然后把域名解析改了02 从木马中分析对方的真实身份1.可以通过ipip查 reg007 ，微步云箱，站长之家 通过域名反查，通过邮箱反查，通过ip地址反查。 收集域名信息信息收集步骤Whois 查询信用信息查询IP反查站点的站收集相关应用信息微信公众号&微博收集子域名信息权重综合查询全国政府网站基本数据库IP反查绑定域名网站资产搜索引擎· ... 信息收集01 网站打包迁移数据库 模板打包迁移，然后把域名解析改了02 从木马中分析对方的真实身份1.可以通过ipip查 reg007 ，微步云箱，站长之家 通过域名反查，通过邮箱反查，通过ip地址反查。 收集域名信息信息收集步骤Whois 查询信用信息查询IP反查站点的站收集相关应用信息微信公众号&微博收集子域名信息权重综合查询全国政府网站基本数据库IP反查绑定域名网站资产搜索引擎· ...
- 在某次实战攻防中，有一对儿小马和大马，他们两个通过了层层设备，终于打入了内网，只是在砍杀的过程中，露出了马脚，从巨大的流量中，被挖了出来，可是，真的有这么容易吗？真的如我们所愿吗？随着你的越发深入的对木马，流量进行解密，你的心中越发的不安……0x00 前言在某次实战攻防中，有一对儿小马和大马，他们两个通过了层层设备，终于打入了内网，只是在砍杀的过程中，露出了马脚，从巨大的流量中，被挖了出来，... 在某次实战攻防中，有一对儿小马和大马，他们两个通过了层层设备，终于打入了内网，只是在砍杀的过程中，露出了马脚，从巨大的流量中，被挖了出来，可是，真的有这么容易吗？真的如我们所愿吗？随着你的越发深入的对木马，流量进行解密，你的心中越发的不安……0x00 前言在某次实战攻防中，有一对儿小马和大马，他们两个通过了层层设备，终于打入了内网，只是在砍杀的过程中，露出了马脚，从巨大的流量中，被挖了出来，...
- 一信息收集：1.nmap 10.10.10.247 //收集一下端口信息 2.然后nmap -sS -sV - A -T5 -p- 10.10.10.2473.发现了 ES File Explorer Name Response httpd .然后去搜索：42135端口存在“ ES File Explorer Name Response httpd”可利用漏洞，这个漏洞是任意文件读取漏洞，接... 一信息收集：1.nmap 10.10.10.247 //收集一下端口信息 2.然后nmap -sS -sV - A -T5 -p- 10.10.10.2473.发现了 ES File Explorer Name Response httpd .然后去搜索：42135端口存在“ ES File Explorer Name Response httpd”可利用漏洞，这个漏洞是任意文件读取漏洞，接...
上滑加载中
推荐直播
-
GaussDB管理平台TPOPS，DBA高效运维的一站式解决方案2024/12/24 周二 16:30-18:00
Leo 华为云数据库DTSE技术布道师
数据库的复杂运维，是否让你感到头疼不已？今天，华为云GaussDB管理平台将彻底来改观！本期直播，我们将深入探索GaussDB管理平台的TPOPS功能，带你感受一键式部署安装的便捷，和智能化运维管理的高效，让复杂的运维、管理变得简单，让简单变得可靠。
回顾中 -
DTT年度收官盛典：华为开发者空间大咖汇，共探云端开发创新2025/01/08 周三 16:30-18:00
Yawei 华为云开发工具和效率首席专家 Edwin 华为开发者空间产品总监
数字化转型进程持续加速，驱动着技术革新发展，华为开发者空间如何巧妙整合鸿蒙、昇腾、鲲鹏等核心资源，打破平台间的壁垒，实现跨平台协同？在科技迅猛发展的今天，开发者们如何迅速把握机遇，实现高效、创新的技术突破？DTT 年度收官盛典，将与大家共同探索华为开发者空间的创新奥秘。
回顾中
热门标签