移动开发博客-CSDN博客

荐 [网络安全自学篇] 二十八.文件上传漏洞和Caidao入门及防御原理（一）

选择理由，精准屏蔽

推荐不准: 其它

旧闻、重复

内容质量差

这是作者的系列网络安全自学教程，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了Sqlmap的基本用法、CTF实战，包括设置HTTP、POST请求、参数分割、设置Cookie等。本篇文章详细讲解了文件上传漏洞，通过本地环境搭建介绍相关原理及Caidao的基本用法。

: Eastmount; -; 248

荐支付宝也崩溃，中心化支付体系尚能饭否

选择理由，精准屏蔽

推荐不准: 其它

旧闻、重复

内容质量差

12月5日17点左右，许多地方的网友反应，支付宝出账号无法正常支付、无法收到验证码、无法登录等一系列问题。随即支付宝发表声明称“支付宝的机房网络出现了短暂抖动，影响了部分用户的使用体验。一切已经恢复正常，大家的资金和信息安全不会受到影响。”支付宝可能没有那么令人放心我们知道在前不久的10月29日，微信支付刚刚经历崩溃事件。此前阿里在“双十一”后官宣全部核心系统已经上云，所以...

: beyondma; -; 6852; 22

代码审计--23--新篇章之Java代码审计（二）

选择理由，精准屏蔽

推荐不准: 其它

旧闻、重复

内容质量差

本篇介绍了以下代码安全问题说明：本篇所有介绍的安全问题在审计时通常为中危及以上1、SQL注入：JDO2、有风险的SQL查询：iBatis3、XML注入4、XPath注入5、XMLDecoder注入6、SQL注入：Hibernate7、动态解析代码8、Android查询字符串注入9、资源注入10、SQL注入：Persistence

: 随亦; -; 23

docker 搭建 rabbitMQ

选择理由，精准屏蔽

推荐不准: 其它

旧闻、重复

内容质量差

1. 拉取镜像前的说明，dockerhub搜索rabbitmqhttps://hub.docker.com/_/rabbitmq如图，需要使用网页管理端的一定要拉取mangement的版本，不然还需要手动去安装插件！！2.拉取镜像docker pull rabbitmq:3.8.2-management3.镜像获取成功后，就可以简单run起来了docker run...

: 尹翠龙; -; 27

RateLimiter配合ConcurrentHashMap对用户进行简单限流

选择理由，精准屏蔽

推荐不准: 其它

旧闻、重复

内容质量差

对于小不点的项目来说，RateLimiter配合ConcurrentHashMap可以对用户进行简单的限流，防止用户频繁刷量或者高频请求。RateLimiter 是 Guava 下的一个包，采用的是令牌桶算法：以一个恒定的速率向固定容量大小的桶中放入令牌，当有流量来的时候从桶中取出一个令牌。如果桶中没有可用的令牌时就丢弃请求或者阻塞。ConcurrentHashMap 是一个可以在并发环境下...

: 沉默王二; -; 21

MongoDB基础——创建文档

选择理由，精准屏蔽

推荐不准: 其它

旧闻、重复

内容质量差

mongoDB创建文档命令：insertOne、insertMany、insert、save...

: 木兮同学; -; 55

【踩坑】关于解决ubuntu18环境下安装LAMP时无法安装phpmyadmin

选择理由，精准屏蔽

推荐不准: 其它

旧闻、重复

内容质量差

1.何为LAMPlinux+mysql+php+apache2的简称。我在linux环境下搭建apache2服务器，同时安装php7,mysql，还有其他依赖的包。我将我以前设计的某个简单网页index.html放在/var/www/index目录后，目录可在配置文件配置，你有可能是/var/www/html目录，自己设置，自己开心就好，sudo /etc/init.d/apache2 r...

: _Gorden_; -; 16

【安全】Web渗透测试（全流程）

选择理由，精准屏蔽

推荐不准: 其它

旧闻、重复

内容质量差

1 信息收集1.1域名、IP、端口域名信息查询：信息可用于后续渗透IP信息查询：确认域名对应IP，确认IP是否真实，确认通信是否正常端口信息查询：NMap扫描，确认开放端口如果不会用Nmap，看这里：NMAP 基础教程（功能介绍，安装，使用）发现：一共开放两个端口，80为web访问端口，3389为windows远程登陆端口，嘿嘿嘿，试一下发现：是Window...

: qqchaozai; -; 11579; 5

使用windbg调式内核2

选择理由，精准屏蔽

推荐不准: 其它

旧闻、重复

内容质量差

生成PDB文件1.用VS写一个终端程序，运行之后会生成exe文件和pdb文件，把文件路径写到windbg符号路径。2.打开windbg->Ctrl+e->选中文件输入以下命令：g //运行!analyze -v //自动分析lmf //列出当前进程中加载的所有dll文件和对应的路径vertarget //显示当前进程的大致信息…越多越好3.以上这样做是为了...

: buzhifou01; -; 15

学习redis遇到的坑

选择理由，精准屏蔽

推荐不准: 其它

旧闻、重复

内容质量差

1.问题描述：我的redis是安装window在的F盘下，当我准备开启redis时，向往常一样，在redis文件下打开命令行，启动redis：redis-server redis.conf，出现下面错误：windows下启动redis提示: Invalid argument during startup: Failed to open the .conf file: redis.conf C...

: 小白的程序猿; -; 38

jwt认证入门并整合shiro

选择理由，精准屏蔽

推荐不准: 其它

旧闻、重复

内容质量差

什么是JWTJson web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也可直接...

: 吃鸡不费力; -; 46

注意！侵入JSON Web Token（JWT）

选择理由，精准屏蔽

推荐不准: 其它

旧闻、重复

内容质量差

全文共4545字，预计学习时长13分钟图源：Unsplash想象一下，你正安逸地躺在家里刷公众号，突然，你的手机嘀嘀嘀，一笔又一笔巨款从你的卡里不翼而飞，急得你惊起直跺脚，咋回事啊？！突...

: 读芯术; -; 16

Adobe Zii 5.0.9安装使用教程

选择理由，精准屏蔽

推荐不准: 其它

旧闻、重复

内容质量差

Mac Adobe 全家桶破解（Adobe Zii 5.0.9）前言绿色、安全、简单的破解方式，Adobe Zii 不多介绍了，不了解的同学自行baidu吧，这里直接上干活。下载安装Adobe正版全家桶官方下载地址https://www.adobe.com/cn/creativecloud/catalog/desktop.html建议安装 Creative Cloud，这...

: Star---x; -; 76

VMware vSphere 6.7 U3 下载

选择理由，精准屏蔽

推荐不准: 其它

旧闻、重复

内容质量差

VMware vSphere Hypervisor (ESXi) 6.7 U31. 发行说明https://docs.vmware.com/cn/VMware-vSphere/6.7/rn/vsphere-esxi-67u3-release-notes.html增强功能VMXNET3增强：增强型网络堆栈 (ENS) 增加了客户机封装卸载以及 UDP 和 ESP RSS 支持。NVIDIA虚...

: 像个爷们一样活着; -; 9716; 4

MySQL工作笔记-使用JPA映射mysql数据库要注意的地方

选择理由，精准屏蔽

推荐不准: 其它

旧闻、重复

内容质量差

这个笔记很简单，主要记录了昨天（2019年12月8日）本人用Spring Boot框架。此处的刚刚版本如下：java：1.8Spring Boot：2.1.10.RELEASEmysql-connecter-java：5.1.37spring-boot-starters：2.1.10.RELEASEmysql：5.5.0使用Mysql存储时的问题：先看看Mysql中...

: IT1995; -; 97

如何从网络安全走向数据安全

选择理由，精准屏蔽

推荐不准: 其它

旧闻、重复

内容质量差

随着信息化的不断发展，外部横向合规要求，垂直行业要求，以及内部内生安全需要，由数据泄露带来的损害企业已越来越难承担，一旦发生数据泄露将会给企业带来经济、声誉、司法、人员变动等多方面影响，目前多数用户通过边界防护手段进行整体防御，但随着数据价值在运营过程中越来越重要，以网络为中心的安全防护短板越发明显，如何对数据进行整体安全防护，数据流动到哪，安全就辐射至哪的场景建设已迫在眉睫。1.安全的发展...

: MR王峰; -; 72

防火墙和系统安全防护和优化

选择理由，精准屏蔽

推荐不准: 其它

旧闻、重复

内容质量差

防火墙是比较早的安全概念，可以把他比作门，主要是防外。发展到现在功能也比较多，目前基本上是基于状态检测机制的防火墙，主要功能是对经过防火墙的数据包进行过滤（通过规则限制流量）。现在一般防火墙作为网络出口网关，内、外网隔离，通过NAT、VPN等技术接入互联网。一、网络系统安全防护云盾Web应用防火墙（Web Application Firewall，简称 WAF）基于云安全大数据能力，用于防御...

: M@圆; -; 46

腾讯云CentOS自建CA证书搭建https服务器

选择理由，精准屏蔽

推荐不准: 其它

旧闻、重复

内容质量差

为了完成实验以及不同电脑虚拟机不同，索性买了一个腾讯云的服务器，学生价，很便宜。实验环境：CentOS7.5，Apache 2.4.6 OpenSSL 1.0.2k理论知识Http和Https的区别略Https建立流程如下图（图源郭老师知乎）大概流程：CA服务器生成自己的密钥对，并颁发给自己一个证书（根证书）在浏览器中加入此根证书，即信任由该机构颁发的证书网站服务器生成自己...

: BryanMelody; -; 18

上海电银信息：以科技助力支付业务新动力

选择理由，精准屏蔽

推荐不准: 其它

旧闻、重复

内容质量差

中国的数字支付已经领先世界,仅2018年我国数字经济规模便达31万亿,大约是当年GDP的三分之一。支付是数字经济下科技赋能产业的鲜明例子。由于市场大、可发展性高,吸引了一大批投资者进入支付领域,期望能分到蛋糕。而汹涌的资本涌入,导致了市场动荡,行业风险增加。为此,2019年8月,国家印发了《关于促进平台经济规范健康发展的指导意见》,强化对平台交易、支付等环节的监管。此《意见》的出台,规范支付行...

: 科技互联; -; 12

编写基于PAM认证的应用程序

选择理由，精准屏蔽

推荐不准: 其它

旧闻、重复

内容质量差

要求课堂实验：在教师讲解的基础上，阅读教师给出的参考文献编写一个程序，要求为：1）使用Linux下的用户名及其密码实现对该程序的认证；（提示:只需完成应用程序的编写与认证策略的设定）2）该用户认证完成后，重新设置改用户的密码参考文献： http://www.linux-pam.org代码/etc/pam.d/check_user#check authorizationauth ...

: 东坡何罪; -; 22

js判断数据类型几种方法

选择理由，精准屏蔽

推荐不准: 其它

旧闻、重复

内容质量差

JS数据类型的判断主要有四种方法：typeof、instanceof、Object.prototype.toString.call()。基本数据类型的包括：number、boolean、string、symbol、object、undefined、function等7种数据类型7种数据类型有包含：基本类型值和引用类型值。基本数据类型指的是简单的数据段，而引用数据类型指那些可能有多个值组成的...

: 婷婷心慌; -; 13