业务攻击

JS逆向案例-致远OA的前端密码加密逆向分析

任何个人或组织不得利用本文内容从事非法活动或攻击他人系统。如果任何人因违反法律法规或不当使用本文内容而导致任何法律后果，本文作者概不负责。请务必遵守法律法规，合理使用技术知识。
布啦啦李·2025-03-19 00:53

时间戳和noce如何抵御重放攻击？

技术问答整理1.JavaHMAC签名验签示例问题如何用Java实现HMAC签名和验签？答案importjavax.crypto.Mac;importjavax.crypto.spec.SecretKeySpec;importjava.nio.charset.StandardCharsets;importjava.util.HexFormat;publicclassHmacExample{//生成H
ughome·2025-03-18 22:42

【spring】springAOP

所谓的切面，简单点所说，就是将哪些与业务无关，却为业务模块所共同调用的行为（方法）提取封装，减少系统的重复代码，以达到逻辑处理过程中各部分之间低耦合的隔离效果。
字节源流·2025-03-18 20:53

面试经验分享 | 某安全厂商HW面试经验

面试总体大概分三个大块（下面跳过自我介绍部分）面试官的问题：1、sql注入原理攻击者
渗透测试老鸟-九青·2025-03-18 19:21

现代密码学 | 具有数字签名功能的安全方案

1.案例背景1.1冒用签名触发信任危机，360安全大脑率先截杀解除警报2020年8月，360安全大脑独家发现冒用数字签名的网络攻击再度活跃，且继此前360安全大脑披露过的GoDaddy、StarfieldSecure
He_Donglin·2025-03-18 19:16

DoS攻击防范

负载均衡技术部署负载均衡设备（如云服务商的负载均衡器），动态分配流量，避免单台服务器过载，并在遭受攻击时快速切换节点。
C7211BA·2025-03-18 19:46

(六)接口api测试

它与GUI测试非常不同，主要集中在软件体系结构的业务逻辑层。在API测试中，您无需使用标准的用户输入（键盘）和输出，而是使用软件将调用发送到API，获取输出并记下系统的响应。
我思故我在6789·2025-03-18 18:10

DeepSeek 3FS 与 JuiceFS：架构与特性比较

在AI业务中，企业需要处理大量的文本、图像、视频等非结构化数据，还需要应对数据量的爆炸式增长，分布式文件系统因此成为AI训练的关键存储技术。
·2025-03-18 18:07

外贸进销存管理系统怎么选？2025选型指南

对于外贸企业而言，高效的进销存管理是保障业务顺畅运行、提升竞争力的关键因素之一。选择一款适合自身需求的进销存管理系统，能够帮助企业优化库存管理、提高销售效率、降低成本。
·2025-03-18 18:05

F12抓包用于做postman接口测试的全过程解析

一、为什么抓包从功能测试角度通过抓包查看隐藏字段Web表单中会有很多隐藏的字段，这些隐藏字段一般都有一些特殊的用途，比如收集用户的数据，预防CRSF攻击，防网络爬虫，以及一些其他用途。
自动化测试君·2025-03-18 18:40

java版鸿鹄招采系统源码 招投标系统源码 供应商招投标平台源码

招投标管理系统作为一种关键的应用平台，能够满足企业内部业务项目管理的需求，涵盖了门户管理、立项管理、采购项目管理、采购公告管理、考核管理、报表管理、评审管理、企业管理、采购管理和系统管理等多个方面。
微服务 spring cloud·2025-03-18 17:06

【Redis】什么是缓存穿透、击穿、雪崩？如何解决？

原因：恶意攻击：攻击者故意请求大量不存在的数据。业务逻辑问题：某些查询条件本身就不存在有效数据。解决方案：1.缓存空值：如果查询结果为空，扔将空值缓存起来，并设置一个较短的过期时间。
熏鱼的小迷弟Liu·2025-03-18 17:35

Vue3项目中可以尝试封装那些组件

在Vue3项目中，组件的封装可以根据功能、复用性和业务需求进行划分。以下是一些常见的组件类型，适合封装为独立组件：1.基础UI组件按钮(Button)封装不同样式、大小、状态的按钮。
shaoin_2·2025-03-18 17:04

小红书电商0-1全过程实操课

对于想要在小红书平台上开启电商业务的创业者来说，掌握从零开始的全过程实操步骤至关重要。下面，让我们一起深入探索小红书电商0-1的实操课程，为你创业路上的每一步提供清晰指引。
2501_90634927·2025-03-18 16:29

Java Web开发核心内容全解析（上）

（一）JavaWeb的体系结构JavaWeb应用的体系结构主要分为客户端层、表示层、业务逻辑层和数据访问层。1.客户端层-这是用户与Web应用交互的最前端。
风铃儿~·2025-03-18 16:29

axios在前后端分离的仓储管理系统中的作用

后端：负责数据处理、业务逻辑和数据库操作。通信方式：前后端通过HTT
PLJJ685·2025-03-18 16:56

首款折叠iPhone或定价2300美元；百川智能两位联合创始人被曝离职；Manus启用.cn域名 | 极客头条

华为诺亚方舟实验室主任换帅，90后王云鹤接班姚骏百川智能两位联合创始人被曝离职，均开启AI领域创业蝴蝶效应公司正式备案manus.cn域名传刘强东现身香港科技大学参观人工智能，此前有消息称其重回业务一线
极客日报·2025-03-18 16:25

GraphQL 联邦架构：构建可扩展的分布式 API 生态系统

然而，当业务不断增长、服务拆分越来越细粒度时，单一GraphQL服务往往难以满足扩展性和独立部署的需求。为了解决这一问题，GraphQL联
全栈探索者chen·2025-03-18 14:44

云贝餐饮独立连锁版v3源码 扫码点餐毕业设计参考好选择 可二开

最新版本号：V1.7.9新增会员价显示会员价开关(设置-订单设置-商品设置)新增异地外卖下单开关(门店-业务设置-外送设置)新增套餐固
DeepinThinks·2025-03-18 13:07

Python制作【大麦网】抢票程序，看演唱会再也不怕没票了

前言大麦网，是中国综合类现场娱乐票务营销平台，业务覆盖演唱会、话剧、音乐剧、体育赛事等领域。
中年猿人·2025-03-18 13:06

「AI 加持的高效架构」高并发场景下的服务器成本优化

引言高并发的挑战随着互联网业务增长，系统需要承受高并发请求，面临以下挑战：瞬时流量激增：秒杀、抢购、热门活动带来的超高流量。资源消耗巨大：数据库、服务器、网络带宽压力大，成本攀升。
·2025-03-18 13:58

跨境电商ERP系统需要具备哪些核心功能？

本文将深入探讨跨境电商ERP所需的关键功能，并详细介绍ZohoBooks如何帮助企业在外贸业务管理方面取得优势。
·2025-03-18 13:20

云原生架构设计理论与实践（14）

1.云原生背景业务快速发展与开发、运维、运营之间落后的生产关系与生产力的矛盾企业内部各占山头与企业总体战略规划的矛盾企业内部改革，降本增效的需求企业实现数字孪生，数字资产的必然需求企业外部环境，如人工智能发展
·2025-03-18 13:49

SQL注入常见问题之在sql注入中英文符号和中文符号的影响

若使用中文符号（如全角‘’、；、——等），可能导致数据库解析失败，攻击语句无法执行。示例:--正确（英文引号）SELEC
是小七呀呀·2025-03-18 12:57

SQL注入攻击：原理、案例分析与防御策略

攻击者通过构造恶意的SQL语句，利用应用程序对用户输入的处理漏洞，对数据库进行未授权的操作。SQL注入攻击可以导致数据泄露、数据篡改甚至是数据库服务器的完全控制。
m0_61532714·2025-03-18 12:53

金融租赁系统智慧风控实践探索

技术手段业务指标提升应用场景案例物联网传感器异常响应速度提升70%工程机械油
红点租赁系统开发·2025-03-18 12:22

小程序租赁系统开发的优势与应用解析

内容概要随着科技的迅猛发展，小程序租赁系统应运而生，成为许多企业优化业务的重要工具。首先，它提升了用户体验。想象一下，用户只需轻轻一点，就能够浏览和租赁心仪的商品，这种便捷的过程使繁琐的操作大大简化。
红点租赁系统开发·2025-03-18 12:22

SQL注入漏洞：原理、危害及其防御策略

SQL注入攻击通过恶意构造输入数据，诱使目标系统执行未经预期的SQL查询，从而篡改、泄露甚至完全控制数据库信息。此类漏洞严重威胁数据隐私与业务安全，可能导致财务损失、用户隐私泄露乃至系统瘫痪。
.@M.·2025-03-18 11:48

【网络安全】SQL注入原理及常见攻击方法简析

文章目录登陆验证后端逻辑未知用户名注入攻击原理手工注入基于#注释符的sql注入基于错误消息的sql注入报错注入报错注入与基于错误消息的sql注入区别已知用户名注入攻击原理基于--注释符的sql注入基于/
秋说·2025-03-18 11:48

Java 代码的重构技巧：从混乱到整洁的蜕变

重构的概念与重要性二、常见的重构手法提取方法（ExtractMethod）引入多态（IntroducePolymorphism）三、重构的实施步骤制定重构计划编写单元测试逐步重构与验证在Java项目的生命周期中，随着业务的不断发展和功能的持续迭代
叶间清风1998·2025-03-18 10:41

数据中心基础设施变更管理：守护数据中心稳定运行的关键防线

引言：数据中心的运行并非一成不变，随着技术的更新换代、业务需求的动态变化以及设备的自然老化，基础设施变更在所难免。
数据中心运维高级工程师·2025-03-18 10:06

Hive 与 SparkSQL 的语法差异及性能对比

了解这些差异，对于开发者根据具体业务场景选择合适的工具至关重要。语法差异数据定义语言（DDL）表创建语法Hive：在Hive中创建表时，需要详细
自然术算·2025-03-18 09:22

组织效能突围战：从人效洼地到行业标杆（下）

某消费品企业：优化营销费用管控，营销费比降低8个点AMT企源携手某消费品企业优化营销费用管理体系，优化管理流程、数字化落地全业务过程，闭环管理营销费用执行过程，分析营销费用数据，调整营销策略并优化投入。
·2025-03-18 09:15

告别死锁！Hyperlane：Rust 异步 Web 框架的终极解决方案

框架内置智能锁管理机制，无需手动操作即可保证数据安全，助您专注于业务逻辑开发。核心优势无锁化开发哲学框架通过controller_data的get/set方法实现自动锁管理，9
LTPP·2025-03-18 08:52

Qt中文件的创建过程（本文以.log格式为例）

最近，我在实现业务逻辑时遇到了一个具体问题：需要将Console中获取的内容（content）写入到.log文件中。虽然我最终成功地创建了.log文件，但我不清楚具体是哪个函数完成了这一操作。
日薪月亿·2025-03-18 08:18

深入理解Java工厂方法模式：原理剖析与实战应用

当我们需要创建的对象类型存在多种可能，或者对象的创建过程较为复杂时，如果直接在业务代码中使用new关键字进行实例化，会导致以下问题：代码耦合度高难以扩展新的产品类型违反开闭原则（对扩展开放，对修改关闭）
小诸葛IT课堂·2025-03-18 07:12

全栈网络安全-渗透测试-2

劣势：安全性较低，因为数据库和代码在同一服务器上，容易被攻击。适用场景：适合小型项目或个人开发，对安全性要求不高的场景。2.站库分离原理：源码和数据库分别部署在不同的服务器上。
始终奔跑在路上·2025-03-18 07:09

Golang学习笔记_49——解释器模式

Golang学习笔记_47——访问者模式Golang学习笔记_48——中介者模式文章目录一、核心概念1.定义2.解决的问题3.核心角色4.类图二、特点分析三、适用场景1.金融公式引擎2.智能合约解析3.业务规则引擎四
LuckyLay·2025-03-18 07:05

Web安全攻防入门教程——hvv行动详解

Web安全攻防入门教程Web安全攻防是指在Web应用程序的开发、部署和运行过程中，保护Web应用免受攻击和恶意行为的技术与策略。
白帽子黑客罗哥·2025-03-18 06:34

Web安全攻防入门教程——hvv行动详解

Web安全攻防入门教程Web安全攻防是指在Web应用程序的开发、部署和运行过程中，保护Web应用免受攻击和恶意行为的技术与策略。
白帽子黑客罗哥·2025-03-18 06:33

交换平台（一）第一章：数据交换平台的一些基本概念

最近带队做了公司的一个项目，叫数据交换平台，旨在物理隔离的情况下对多端业务系统进行数据的加密、传输、监控。
姚毛毛-aione1.com·2025-03-18 06:33

通过Java代码实现ping功能测试ip地址与ip:port的连通性

通过Java代码实现测试ip地址与ip:port的连通性需求分析具体实现测试ip连通性测试ip:port连通性重试机制需求分析最近在业务中，需要添加一种掉线告警系统。
Java大侠·2025-03-18 06:01

构建我的标签体系（进行中）

标签的存储数据表设计object表object_label表给已存在的表，附加标签这种情况，这类对象在系统中是较重要的业务对象，往往已建有专门的一张表。
stone5·2025-03-18 05:53

RPC远程调用框架Dubbo

RPC两个作用：屏蔽远程调用跟本地调用的区别，让我们感觉就是调用项目内的方法隐藏底层网络通信的复杂性，让我们更加专注业务逻辑。常用的RPC框架RPC是一种技术思想而非一种规范或协议。
Czi橙·2025-03-18 04:10

性能测试自动化：JMeter脚本设计与分布式压测实战指南

引言在数字化竞争日益激烈的今天，软件系统的性能表现直接影响用户体验和业务连续性。无论是电商大促的“秒杀”场景，还是金融系统的高频交易，性能测试自动化已成为保障系统稳定性的核心手段。
测试渣·2025-03-18 00:11

生成式AI+安全：API防护的“进化革命”——从被动防御到智能对抗的技术跃迁

然而，这场技术革命也催生了新型威胁：攻击者利用生成式AI自动化构造恶意请求，绕过传统规则引擎；大模型API的滥用导致算力耗尽与数据泄露；甚至AI生成的代码漏洞
数信云 DCloud·2025-03-17 22:51

202年充电计划——自学手册 网络安全（黑客技术）

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、
网安康sir·2025-03-17 20:42

【网络安全 | 漏洞挖掘】价值14981$的Google点击劫持漏洞

文章目录点击劫持前言漏洞1攻击场景漏洞2攻击场景漏洞3攻击场景漏洞4攻击场景漏洞5攻击场景漏洞6攻击场景点击劫持点击劫持是一种恶意的用户界面攻击技术，也被称为“UI覆盖攻击”或“透明劫持”。
秋说·2025-03-17 20:41

深入浅出分布式事务原理

一、Seata四大事务模式详解模式实现机制事务一致性业务侵入性适用场景AT数据库本地事务+Undo日志+二阶段提交最终一致性无侵入电商、订单等高性能要求TCCTry-Confirm-Cancel强一致性强业务侵入金融支付
梵高的猪v·2025-03-17 20:40

YashanDB用户表空间管理

创建表空间数据库管理员在接收到一个创建表空间的申请时，需要从以下方面进行考量：表空间所服务的业务属性：HEAP表和TAC表采取段页式结构，挂载普通数据文件--不指定DATAFILE将默认创建一个数据文件
·2025-03-17 20:27
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他