- JAVA Web安全编码规范要求 Java Web安全编码 输入输出数据验证身份认证和访问控制文件和资源管理会话管理错误和异常信息处理数据加密代码质量序列化 JAVA Web安全编码规范要求 Java Web安全编码 输入输出数据验证身份认证和访问控制文件和资源管理会话管理错误和异常信息处理数据加密代码质量序列化
- 目录 Supervisor 漏洞复现 修复建议 Supervisor Supervisor是使用Python 开发的进程管理程序，一般使用命令行进行管理，当然也能通过web接口图形化管理服务。在配置了web接口后，服务器会启动一个XML RPC服务器，端口为9001，默认配置接口是不需要密码访问的，管理员也可设置为密码访问... 目录 Supervisor 漏洞复现 修复建议 Supervisor Supervisor是使用Python 开发的进程管理程序，一般使用命令行进行管理，当然也能通过web接口图形化管理服务。在配置了web接口后，服务器会启动一个XML RPC服务器，端口为9001，默认配置接口是不需要密码访问的，管理员也可设置为密码访问...
- 2020.11.12 北京字节前端电话面试 当时没有及时做记录，现在想想还是得记录一下，能想起来多少是多少 这次面试是包包同学推的，本来简历筛选都没过，是包包极力推荐才有了面试机会，真的... 2020.11.12 北京字节前端电话面试 当时没有及时做记录，现在想想还是得记录一下，能想起来多少是多少 这次面试是包包同学推的，本来简历筛选都没过，是包包极力推荐才有了面试机会，真的...
- 智能化测试 在互动中经常需要维护大量的状态，对这些状态进行测试验证成本较高，尤其是当有功能变动需要回归测试的时候。为了降低开发测试的成本，在这方面使用强化学习模拟用户行为，在两个方面提效： mock接口：将学习过程中的状态作为服务接口的测试数据； 回归测试：根据mock接口数据回溯到特定状态，Puppeteer根据强化学习触发... 智能化测试 在互动中经常需要维护大量的状态，对这些状态进行测试验证成本较高，尤其是当有功能变动需要回归测试的时候。为了降低开发测试的成本，在这方面使用强化学习模拟用户行为，在两个方面提效： mock接口：将学习过程中的状态作为服务接口的测试数据； 回归测试：根据mock接口数据回溯到特定状态，Puppeteer根据强化学习触发...
- 前言 数据中台的主要工作就是输出数据指标。数据中台要对接公司内部的多条产品线，每条产品线都会定期提一些数据需求，随着数据中台和各条产品线的合作越来越紧密，每条产品线都会积累很多指标。 随着时间和产品线的增加，有个问题会凸显出来：数据中台的开发资源很快会满足不了业务部门日益增加的越来越多的需求。另外，每个部门、每个人的... 前言 数据中台的主要工作就是输出数据指标。数据中台要对接公司内部的多条产品线，每条产品线都会定期提一些数据需求，随着数据中台和各条产品线的合作越来越紧密，每条产品线都会积累很多指标。 随着时间和产品线的增加，有个问题会凸显出来：数据中台的开发资源很快会满足不了业务部门日益增加的越来越多的需求。另外，每个部门、每个人的...
- 异步编程 一、JS是单线程语言 JS执行环境找那个负责执行代码的线程只有一个 执行任务的模式有两种：同步模式、异步模式。 二、Promise 1. 基本使用 // Promi... 异步编程 一、JS是单线程语言 JS执行环境找那个负责执行代码的线程只有一个 执行任务的模式有两种：同步模式、异步模式。 二、Promise 1. 基本使用 // Promi...
- 在讲RDPInception攻击手段之前，我们先了解一下RDP远程桌面(Remote Desktop Protocol)协议。RDP远程桌面协议（Remote Desktop Protocol）是一个多通道（multi-channel）的协议，让网站管理员通过网络连接远程操控服务器。RDP协议默认使用的端口是 3389。 由于RDPI... 在讲RDPInception攻击手段之前，我们先了解一下RDP远程桌面(Remote Desktop Protocol)协议。RDP远程桌面协议（Remote Desktop Protocol）是一个多通道（multi-channel）的协议，让网站管理员通过网络连接远程操控服务器。RDP协议默认使用的端口是 3389。 由于RDPI...
- JAVA Web开发基础知识Java常见开发框架JAVA WEB应用目录JSP页面ServletTomcat容器、JSP和ServletJava Web中间件Struts2框架 JAVA Web开发基础知识Java常见开发框架JAVA WEB应用目录JSP页面ServletTomcat容器、JSP和ServletJava Web中间件Struts2框架
- 目录 JWT(Json Web Token) JWT的数据结构 JWT的用法 JWT验证流程 JWT的问题和趋势 JWT的安全风险 目录 JWT(Json Web Token) JWT的数据结构 JWT的用法 JWT验证流程 JWT的问题和趋势 JWT的安全风险
- 目录 越权漏洞 越权漏洞的挖掘 越权漏洞的修复 越权漏洞 越权漏洞是Web应用程序中一种常见的安全漏洞。该漏洞是指应用在检查授权时存在纰漏，使得攻击者在获得低权限用户账户后，利用一些方式绕过权限检查(比如说修改数据包的值或者直接访问其他用户相应页面的链接），访问或者操作其他用户或者更高权限用户才能访问到的页面或... 目录 越权漏洞 越权漏洞的挖掘 越权漏洞的修复 越权漏洞 越权漏洞是Web应用程序中一种常见的安全漏洞。该漏洞是指应用在检查授权时存在纰漏，使得攻击者在获得低权限用户账户后，利用一些方式绕过权限检查(比如说修改数据包的值或者直接访问其他用户相应页面的链接），访问或者操作其他用户或者更高权限用户才能访问到的页面或...
- 在做渗透的期间，JAVA Web类型的网站是见过最多的(大部分的国企，大型企业都是用的JAVA Web)，也是最难的，因为涉及到JAVA Web开发方面众多的框架。由于对JAVA Web方面的知识不是很了解，所以特此整理一番。 JAVA Web网站最著名的框架型漏洞就是 Structs2远程代码执行漏洞 和 反序列化漏洞 了... 在做渗透的期间，JAVA Web类型的网站是见过最多的(大部分的国企，大型企业都是用的JAVA Web)，也是最难的，因为涉及到JAVA Web开发方面众多的框架。由于对JAVA Web方面的知识不是很了解，所以特此整理一番。 JAVA Web网站最著名的框架型漏洞就是 Structs2远程代码执行漏洞 和 反序列化漏洞 了...
- IDEA创建Web项目 软件环境 操作系统：Windows10 IDEA：专业版2018.2 Tomcat：7.0.85 一、打开IDEA至首页 二、创建简单的Web项目 三、选择项... IDEA创建Web项目 软件环境 操作系统：Windows10 IDEA：专业版2018.2 Tomcat：7.0.85 一、打开IDEA至首页 二、创建简单的Web项目 三、选择项...
- IDEA创建Maven项目-Web版 一、创建项目1.新建项目2.选择使用archetype-webapp3.填写GroupId及ArtifactId4.配置Maven5.填写工程名和存放位置6.... IDEA创建Maven项目-Web版 一、创建项目1.新建项目2.选择使用archetype-webapp3.填写GroupId及ArtifactId4.配置Maven5.填写工程名和存放位置6....
- 23、http://127.0.0.1/sqli-labs-master/Less-23/?id=1 单引号，过滤了注释符,GET注入 答题方法用sqlmap跑 python sqlmap.py -... 23、http://127.0.0.1/sqli-labs-master/Less-23/?id=1 单引号，过滤了注释符,GET注入 答题方法用sqlmap跑 python sqlmap.py -...
- 32、http://127.0.0.1/sqli-labs-master/Less-32/?id=1 编码gbk 宽字节注入 python sqlmap.py -u http://1.117.248.... 32、http://127.0.0.1/sqli-labs-master/Less-32/?id=1 编码gbk 宽字节注入 python sqlmap.py -u http://1.117.248....
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签