- 爬虫、赌博软件、涉黄网站等等，IT行业随着技术的发展也逐渐变得复杂，有人的地方就有社会，开发者如何避开面向监狱编程呢？ 爬虫、赌博软件、涉黄网站等等，IT行业随着技术的发展也逐渐变得复杂，有人的地方就有社会，开发者如何避开面向监狱编程呢？
- log4j2漏洞从爆出开始，就引起了安全从业者的强烈关注，本文从漏洞复现、漏洞防护、漏洞检测、软件供应链安全等方面，介绍安全人针对该漏洞做的尝试。 log4j2漏洞从爆出开始，就引起了安全从业者的强烈关注，本文从漏洞复现、漏洞防护、漏洞检测、软件供应链安全等方面，介绍安全人针对该漏洞做的尝试。
- 通常引用开源软件的模式是引入开源软件的动态库或jar包，因此在漏洞检测时漏洞误报率会非常的低，但对在Linux内核却有所不同，由于Linux内核功能模块非常的丰富和庞大，实际使用时会根据业务需求进行相应的裁剪，因此如何在该场景下实现漏洞的精准检测，降低漏洞检测的误报率就尤为突出。 通常引用开源软件的模式是引入开源软件的动态库或jar包，因此在漏洞检测时漏洞误报率会非常的低，但对在Linux内核却有所不同，由于Linux内核功能模块非常的丰富和庞大，实际使用时会根据业务需求进行相应的裁剪，因此如何在该场景下实现漏洞的精准检测，降低漏洞检测的误报率就尤为突出。
- 本文介绍了CAS 5.3在ubuntu 18.04上的安装过程。 本文介绍了CAS 5.3在ubuntu 18.04上的安装过程。
- 织梦dedecms是新手站长使用得比较多的一个建站开源程序，正因如此，也是被被入侵挂马比较多的程序。下面就来跟大家说一下怎么重新命名dedecms的include文件夹以及plus文件夹来提高网站的安全性，减少被黑客软件扫描到漏洞的概率。 织梦dedecms是新手站长使用得比较多的一个建站开源程序，正因如此，也是被被入侵挂马比较多的程序。下面就来跟大家说一下怎么重新命名dedecms的include文件夹以及plus文件夹来提高网站的安全性，减少被黑客软件扫描到漏洞的概率。
- （一）formAT——磁盘格式化命令 1．功能：对磁盘进行格式化，划分磁道和扇区；同时检查出整个磁盘上有无带缺陷的磁道，对坏道加注标记；建立目录区和文件分配表，使磁盘作好接收DOS的准备。 2．类型：外部命令 3．格式：formAT〈盘符：〉[/S][/4][/Q] 4．使用说明： （1）命令后的盘符不可缺省，若对硬盘进行格式化，则会如下列提示：WARNING:ALL DATA ON NON... （一）formAT——磁盘格式化命令 1．功能：对磁盘进行格式化，划分磁道和扇区；同时检查出整个磁盘上有无带缺陷的磁道，对坏道加注标记；建立目录区和文件分配表，使磁盘作好接收DOS的准备。 2．类型：外部命令 3．格式：formAT〈盘符：〉[/S][/4][/Q] 4．使用说明： （1）命令后的盘符不可缺省，若对硬盘进行格式化，则会如下列提示：WARNING:ALL DATA ON NON...
- 最近想给自己的项目在注册时加点安全校验，准备使用免费的邮箱验证来着，在上一篇引入QQ邮箱进行安全校验时，看有朋友说阿里云会送一些短信服务免费额度，于是去官网一看，果然送了100条额度，因此在此写一篇使用流程与邮箱验证作为不同解决方案。 一.需求分析场景：用户输入自己的手机号，点击获取验证码，后台会发送验证码到对应手机号中。分析：防止刷爆服务，可以限制一分钟内只能获取一次。前端：期限内禁用bu... 最近想给自己的项目在注册时加点安全校验，准备使用免费的邮箱验证来着，在上一篇引入QQ邮箱进行安全校验时，看有朋友说阿里云会送一些短信服务免费额度，于是去官网一看，果然送了100条额度，因此在此写一篇使用流程与邮箱验证作为不同解决方案。 一.需求分析场景：用户输入自己的手机号，点击获取验证码，后台会发送验证码到对应手机号中。分析：防止刷爆服务，可以限制一分钟内只能获取一次。前端：期限内禁用bu...
- 1.魔改背景 一个字，就是“懒”，总想着一边上班，一边挖洞，然后各种扫描器都安排上，发现漏洞是越来越少，重复率是越来越高…… 在几次src漏洞挖掘项目中，发现越来越多的漏洞集中在js文件的接口中，我在js文件中还找到了久违的SQL注入漏洞，但是那个接口是经历了层层js文件的接口拼接尝试，手都要敲断了，然后接触到jsfinder，一键提取js文件中的接口，省了一些力... 1.魔改背景 一个字，就是“懒”，总想着一边上班，一边挖洞，然后各种扫描器都安排上，发现漏洞是越来越少，重复率是越来越高…… 在几次src漏洞挖掘项目中，发现越来越多的漏洞集中在js文件的接口中，我在js文件中还找到了久违的SQL注入漏洞，但是那个接口是经历了层层js文件的接口拼接尝试，手都要敲断了，然后接触到jsfinder，一键提取js文件中的接口，省了一些力...
- 记录软件测试的通用技术。 记录软件测试的通用技术。
- 一、产品介绍 1.前言之前一直使用teamviewer进行远程的操作，但是众所周知这是一款国外的软件，并且判定为商业行为的概率越来越高了，加上收费价格昂贵，性价比很低，所以慢慢就弃用了。后来国产软件向日葵进入人们的视野，几乎成为远程办公必备的软件，但是慢慢发现向日葵开始限速，随之带来的是色彩断层严重影响了体验，但是一直没有找到合适的软件，所以只能忍受卡一点慢一点的极差用户体验。然而就在前几... 一、产品介绍 1.前言之前一直使用teamviewer进行远程的操作，但是众所周知这是一款国外的软件，并且判定为商业行为的概率越来越高了，加上收费价格昂贵，性价比很低，所以慢慢就弃用了。后来国产软件向日葵进入人们的视野，几乎成为远程办公必备的软件，但是慢慢发现向日葵开始限速，随之带来的是色彩断层严重影响了体验，但是一直没有找到合适的软件，所以只能忍受卡一点慢一点的极差用户体验。然而就在前几...
- 2026年5月，流行的React状态管理库TanStack遭遇供应链攻击（CVE-2026-45321）。攻击者入侵了npm发布流程，发布了包含凭证窃取恶意代码的版本。该漏洞已被用于勒索软件攻击链。我在本文中深度剖析攻击原理、影响范围，并提供完整的修复方案。 2026年5月，流行的React状态管理库TanStack遭遇供应链攻击（CVE-2026-45321）。攻击者入侵了npm发布流程，发布了包含凭证窃取恶意代码的版本。该漏洞已被用于勒索软件攻击链。我在本文中深度剖析攻击原理、影响范围，并提供完整的修复方案。
- 2026年5月，知名虚拟光驱软件Daemon Tools Lite被曝出高危恶意代码注入漏洞（CVE-2026-8398）。攻击者通过供应链攻击在官方安装包中植入恶意代码，可窃取用户凭证、加密货币钱包和敏感文件。该漏洞已被用于勒索软件攻击。我在本文中深度剖析漏洞原理、攻击链路，并提供完整的修复方案。 2026年5月，知名虚拟光驱软件Daemon Tools Lite被曝出高危恶意代码注入漏洞（CVE-2026-8398）。攻击者通过供应链攻击在官方安装包中植入恶意代码，可窃取用户凭证、加密货币钱包和敏感文件。该漏洞已被用于勒索软件攻击。我在本文中深度剖析漏洞原理、攻击链路，并提供完整的修复方案。
- 2026年5月,安全研究人员披露了Microsoft BitLocker高危漏洞CVE-2026-45585(别名YellowKey),该漏洞允许攻击者绕过BitLocker全磁盘加密保护,在物理接触设备的情况下访问加密数据。Microsoft已发布缓解措施。我在本文中深度剖析漏洞原理、攻击场景、影响范围,并提供完整的修复方案和加固措施。 2026年5月,安全研究人员披露了Microsoft BitLocker高危漏洞CVE-2026-45585(别名YellowKey),该漏洞允许攻击者绕过BitLocker全磁盘加密保护,在物理接触设备的情况下访问加密数据。Microsoft已发布缓解措施。我在本文中深度剖析漏洞原理、攻击场景、影响范围,并提供完整的修复方案和加固措施。
- 2026年5月,Microsoft披露了SharePoint Server高危漏洞CVE-2026-45659,CVSS评分8.8。该反序列化漏洞允许已认证攻击者在SharePoint服务器上远程执行代码,无需管理员权限。我在本文中深度剖析漏洞原理、攻击场景、影响范围,并提供完整的修复方案和临时缓解措施。 2026年5月,Microsoft披露了SharePoint Server高危漏洞CVE-2026-45659,CVSS评分8.8。该反序列化漏洞允许已认证攻击者在SharePoint服务器上远程执行代码,无需管理员权限。我在本文中深度剖析漏洞原理、攻击场景、影响范围,并提供完整的修复方案和临时缓解措施。
- 2026年5月,安全研究机构Noscope披露了Gitea平台高危漏洞CVE-2026-27771,该漏洞允许未认证远程攻击者无需账号密码即可拉取私有容器镜像。该漏洞潜伏近4年,影响全球超过30,000个Gitea部署,波及医疗、航空航天、零售等多个行业。我在本文中深度剖析漏洞原理、影响范围,并提供完整的修复方案。 2026年5月,安全研究机构Noscope披露了Gitea平台高危漏洞CVE-2026-27771,该漏洞允许未认证远程攻击者无需账号密码即可拉取私有容器镜像。该漏洞潜伏近4年,影响全球超过30,000个Gitea部署,波及医疗、航空航天、零售等多个行业。我在本文中深度剖析漏洞原理、影响范围,并提供完整的修复方案。
上滑加载中
推荐直播
-
华为云码道Skill实战与极速交付，智能开发全链路实战2026/07/22 周三 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；姜浩-华为云HCDG核心组成员
直播深度解读华为云码道6月产品新特性，从Skill市场安装专家技能，带你零距离体验从需求，开发，审查，重构全链路闭环的开发过程。从零构建并交付一个完整项目，让您体验从代码提交到服务上线的“极速”之旅。
回顾中 -
聚开发者之力，创具身新未来2026/07/23 周四 15:00-17:00
张豪杰/程文/王军/刘新春/黄钦开 /张晓天
本次华为云具身智能开发平台CloudRobo培训面向具身智能开发者，带您全流程体验机器人本体R2C小时级接入、环境重建与轨迹生成仿真数据生产、PB级数据管理、数据评测、模型训推、强化学习和Benchmark一键评测等功能，并体验业界主流具身模型应用。
回顾中
热门标签