业务逻辑漏洞

【网络安全】WebPack源码（前端源码）泄露 + jsmap文件还原

漏洞风险通过泄露的前端源代码可以查找各种信息，如隐蔽接口、API、加密算法、管理员邮箱、内部功能等等，或
秋说·2025-02-21 01:22

深入解析PHP反序列化漏洞：原理、利用与防护

序列化与反序列化反序列化漏洞PHP反序列化漏洞的原理魔术方法漏洞示例PHP反序列化漏洞的利用场景1.文件读写2.远程代码执行（RCE）3.权限提升实际案例分析1.Typecho反序列化漏洞2.Laravel
垚垚 Securify 前沿站·2025-02-21 01:51

java等待所有子线程执行完毕再执行

简单的接口可以直接异步处理解决，但是对于一些业务逻辑复杂需要同步返回的这时候就需要用到以下三个多线程等待方法了。1.thread.join()主线程等待子线程的终止。
王念博客·2025-02-21 00:45

Apache Struts 存在远程代码执行漏洞(CVE-2024-53677)

免责声明:本文旨在提供有关特定漏洞的深入信息，帮助用户充分了解潜在的安全风险。发布此信息的目的在于提升网络安全意识和推动技术进步，未经授权访问系统、网络或应用程序，可能会导致法律责任或严重后果。
缘梦未来·2025-02-21 00:44

面试基础--高并发订单系统如何设计

通过有向状态机实现状态流转，并将状态流转的业务逻辑封装在Ord
WeiLai1112·2025-02-21 00:42

集中式架构vs分布式架构

这些中央节点（服务器或主机）作为系统的核心，负责处理所有用户请求和业务逻辑，客户端只负责请求和展示。2.核心特性单一控制中心：所有服务和资源都由中央节点统一管理。
谦亨有终·2025-02-20 21:53

网络安全常见十大漏洞总结（原理、危害、防御）

一、弱口令【文末福利】产生原因与个人习惯和安全意识相关，为了避免忘记密码，使用一个非常容易记住的密码，或者是直接采用系统的默认密码等。危害通过弱口令，攻击者可以进入后台修改资料，进入金融系统盗取钱财，进入OA系统可以获取企业内部资料，进入监控系统可以进行实时监控等等。防御设置密码通常遵循以下原则：（1）不使用空口令或系统缺省的口令，为典型的弱口令；（2）口令长度不小于8个字符；（3）口令不应该为连
程序媛西米·2025-02-20 18:52

信息获取、扫描与服务识别、漏洞验证、嗅探攻击、代理与隧道、metasploit渗透攻击等

这些信息可以帮助确定攻击面和潜在的安全漏洞。技术和工具：域名信息：使用whois查询域名注册信息。DNS查询：使用nslookup或dig获取DNS记录，包括A记录、MX记录等。
Utopia.️·2025-02-20 17:18

内存缓冲区溢出原理和预防措施

内存缓冲区溢出（BufferOverflow）是一种常见的安全漏洞，发生在程序试图向内存缓冲区写入超出其容量的数据时。这种溢出可以覆盖相邻的内存区域，可能导致程序崩溃或被攻击者利用来执行恶意代码。
Utopia.️·2025-02-20 17:47

#渗透测试#批量漏洞挖掘#畅捷通T+远程命令执行漏洞

目录一、漏洞概况二、攻击特征三、应急处置方案四、深度防御建议五、后续监测要点六、漏洞POC一、漏洞概况技术原理漏洞存在于T+系统的特定接口组件，攻击者可通过构造恶意HTTP请求绕过身份验证，在
独行soc·2025-02-20 12:28

2025年全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞
白帽安全-黑客4148·2025-02-20 11:20

2025年全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞
白帽安全-黑客4148·2025-02-20 11:20

漏洞挖掘还能做副业

一、网络安全的重要性：从‘不学会被黑’到‘学会保护别人’网络安全的概念现在不再是技术圈的独立话题，它已经渗透到社会的各个领域。从个人的隐私保护、企业的数据安全，到国家的信息防护，网络安全几乎影响了每一个人的生活。无论是黑客攻击、勒索病毒、数据泄露，还是国家间的信息战，网络安全已经成为现代社会的基础设施之一。所以，首先要明白学习网络安全的重要性：你不仅是在学习技术，更多的是在为自己和他人的安全“筑城
黑客老哥·2025-02-20 10:37

CTF学习法则——寒假篇 新手赶快收藏吧！

CTF（CapturetheFlag）是网络安全领域中的一种比赛形式，涵盖了漏洞利用、逆向工程、加密解密、编码解码等多方面的技术，参与者通过解决难题（称为“Flag”）获得积分。
网络安全技术分享·2025-02-20 10:36

高并发系统架构设计全链路指南

可能的问题现象影响本地存储Session，导致用户粘连某个实例实例挂掉后，用户重新登录订单等业务逻辑依赖本地缓存容器扩缩时数据丢失静态文件（Excel/图片）存本
power-辰南·2025-02-20 07:43

【拥抱AI】如何实现AI外呼通话，并与客户达成确认

业务逻辑层：处理对话管理和决策逻辑。2.系统架构
奔跑草-·2025-02-20 06:08

windows又一激活方式——TSforge

近日，技术团队MASSGRAVE公开宣布攻破微软SPP系统，并命名该漏洞为TSforge。
·2025-02-20 04:57

electron学习笔记

可以使用HTML、CSS来绘制界面和控制布局，使用JavaScript来控制用户行为和业务逻辑，使用Node.js来通信、处理音频视频等，几乎所有的Web前端技术和框架（jQuery、Vue、React
weixin_46452138·2025-02-20 01:30

网络安全专业的未来发展和就业情况？

我们从几个方面来了解网络安全：一、不重视网络安全将带来什么样后果无论是个人还是企业都可能会遭到这些网络攻击，网页篡改、计算机病毒、系统非法入侵、数据泄密、网站欺骗、服务瘫痪、漏洞非法利用等信息安全事件。
程序员小颖-·2025-02-19 21:25

上门按摩系统更新频率高，就是bug多？这样的系统不能买？

每一次更新都是为了优化用户体验、增加新功能或提升系统性能，而不是为了修复漏洞。我们的技术团队始终以高标准要求自己，确保系统的稳定性
龙兵科技软件开发小江·2025-02-19 19:04

Django 5 实用指南（一）安装与配置

Django框架经历了多个版本的演进，每次版本更新都引入了新功能、改进了性能、修复了安全漏洞，使其始终保持在Web开发框架的前沿。Django5作为最新的稳定版本，
网络风云·2025-02-19 19:03

Spring Boot 实际开发中，对输入参数进行合法性校验的几种方案

在SpringBoot实际开发中，对输入参数进行合法性校验，确保其值是某个枚举类型中定义的值，常见的实现方案有以下几种：方案一：手动校验手动在业务逻辑中进行枚举值的合法性检查。
·2025-02-19 15:37

Vue 中 MVVM、MVC 和 MVP 模式的区别

它不包含任何业务逻辑，仅显示从Model获得的数据。
AC-PEACE·2025-02-19 13:16

浅谈IP地址和网络安全

网络安全sql注入比如sql注入，利用精心构造出来的sql语句，从而获取到你想要的数据库信息，我们一般可以使用一些漏洞扫描工具或者sql注入脚本比如sqlmap进行快速
luck安·2025-02-19 12:08

渗透测试工具包 开源安全测试工具 网络安全工具_网络安全渗透测试工具(1)

msf框架：pocsscan攻击框架Pocsuite攻击框架Beebeeto攻击框架漏洞POC&EXP-ExploitDB官方git版本。
2401_84254011·2025-02-19 11:31

零基础被迫参加CTF比赛？CTF高频解题技巧与经验分享

CTF（CaptureTheFlag）比赛中的高频解题技巧通常涵盖了以下几类技术，涉及从逆向工程、二进制漏洞利用到Web安全、密码学等多个领域。
网络安全宇哥·2025-02-19 11:31

java代码走查_java代码开发完成后，代码走查规范

代码走查注意事项：1、不变的值，尽量写个常量类2、尽量使用if{}else，不要一直if去判断3、减少循环调用方法查询数据库4、dao层尽量不要用逻辑，尽量在service里写业务逻辑5、金额使用Bigdecimal
游凯超·2025-02-19 11:26

青少年编程与数学 02-009 Django 5 Web 编程 23课题、安全性

青少年编程与数学02-009Django5Web编程23课题、安全性一、安全性安全性的定义安全性的关键方面安全性的实现方法安全性的挑战安全性的最佳实践二、安全漏洞1.注入漏洞2.跨站脚本（XSS）漏洞3
明月看潮生·2025-02-19 09:13

C#+SqlSugar实现主从库读写分离

在使用**SqlSugar**进行分库操作时，可以通过配置多个数据库连接，并根据业务逻辑动态切换数据库。以下是一个完整的分库示例，展示如何实现分库功能。
管理大亨·2025-02-19 02:49

hping3工具介绍及使用方法

扫描5.UDP洪水攻击6.模拟IP欺骗7.自定义数据包8.ICMP路由追踪9.Ping洪水攻击总结hping3是一个强大的命令行网络工具，主要用于发送自定义的TCP/IP数据包，进行网络测试、分析以及漏洞扫描等
璃靡·2025-02-19 02:49

SQL注入技术详解与过滤绕过方法

SQL注入（SQLInjection）是一种常见的Web安全漏洞，指攻击者将恶意的SQL代码插入到应用程序的输入字段中，并通过应用程序发送到数据库进行执行，进而对数据库进行未授权操作。
Cyc1e·2025-02-19 02:45

Dest1ny漏洞库：用友 U8-CRM 系统 ajaxgetborrowdata.php 存在 SQL 注入漏洞

大家好，今天是Dest1ny漏洞库的专题！！会时不时发送新的漏洞资讯！！大家多多关注，多多点赞！！！
Dest1ny（信息安全业务随时dd）·2025-02-19 00:54

深入了解 AppScan 工具的使用：筑牢 Web 应用安全防线

前言IBMAppScan作为一款业界领先的Web应用程序安全测试工具，就像一位专业的“安全卫士”，能够精准高效地识别并协助修复各类安全漏洞，为应用安全保驾护航。
垚垚 Securify 前沿站·2025-02-18 22:01

新的 OpenWrt RCE 漏洞曝光，影响数百万台网络设备

自2016年下半年的Mirai僵尸网络攻击事件之后，物联网相关的威胁层出不穷，多个在野漏洞被攻击者所利用，多个僵尸网络相继被研究人员发现。
m0_74079109·2025-02-18 18:43

CVE-2024-34527 D-Link DSL-3782命令注入漏洞复现_dsl-3782_a1_eu_1(1)

一、漏洞描述CVE-2022-34527D-LinkDSL-3782v1.03及以下版本被发现包含通过函数byte_4C0160的命令注入漏洞，根据已知公开在cfg_manger文件的代码sub_474c78
2401_84009698·2025-02-18 18:39

TCP协议：深入理解如何收集主机信息

TCP协议：深入理解如何收集主机信息在网络安全领域，信息收集是渗透测试和漏洞评估的首要步骤。TCP协议，作为互联网上应用最广泛的传输层协议之一，为我们提供了丰富的信息收集手段。
小宇python·2025-02-18 17:35

ASan & HWASN 内存漏洞修复实践(一）简介

目录ASAN简介基本概念工作原理优势应用场景HWASanHWASan**与ASan的对比**本文首先简单介绍asan和hwasan的基本概念和区别，后续文章将详细介绍如何在arm平台或x86平台，利用asan/hwasan工具对大型协议软件进行内存问题分析。ASAN简介基本概念ASAN（AddressSanitizer）是一个由Google开发的、用于C和C++程序的快速内存错误检测工具，它能够在
月光技术杂谈·2025-02-18 16:26

2024山东省职业院校技能大赛“网络空间安全”赛题及赛题解析（超详细）_2024年山东省职业院校技能大赛中职组网络安全赛项竞赛样题(2)

（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、GoogleHacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF
2401_84252820·2025-02-18 13:52

过于依赖chatgpt编程会有哪些弊端？

2.代码质量看运气ChatGPT生成的代码看似能用，但可能有隐藏的bug（比如安全漏洞、性能差），或者和你的实际需求不符。如果完全不检查直接运行，相当于闭着眼睛开车，翻车概率大增
奇偶变不变·2025-02-18 13:22

ASP.NET MVC或者.net Core mvc 页面使用富文本控件的 保存问题

https://blog.csdn.net/leftfist/article/details/69629394目前在做的项目存在XSS安全漏洞！
weixin_30949361·2025-02-18 12:14

Spring MVC 的核心以及执行流程

•模型（Model）：表示应用程序中的数据和业务逻辑。在SpringMV
小马不敲代码·2025-02-18 11:02

validation 实现参数校验

参数校验可以防止无效的输入导致的异常或错误，同时也能减少因为无效参数导致的安全漏洞Java中的参数校验可以通过手动编写校验逻辑来实现，但这样会增加代码的复杂度和重复性。
程序员老王wd·2025-02-18 07:24

Spring AOP及其实现原理？

SpringAOP（面向切面编程）是Spring框架中的一个重要功能，它通过动态代理技术实现了横切关注点的分离，从而降低了业务逻辑各部分之间的耦合度，提高了程序的可重用性和开发效率。
计算机学长大白·2025-02-18 05:25

文件上传漏洞常用payload

[极客大挑战2019]UploadGIF89a@eval($_POST[1]);GIF89a$a="a"."s";$b="s"."e"."r"."t";$c=$a.$b;$c($_POST["1"]);
Werqy3·2025-02-18 04:50

网络安全-攻击流程-应用层

应用层攻击针对OSI模型的第七层（应用层），主要利用协议漏洞、业务逻辑缺陷或用户交互弱点，直接威胁Web应用、API、数据库等服务。
星河776(重名区分)·2025-02-18 03:35

选择开发代码审计工具的编程语言需要结合具体场景和技术需求，不同语言在性能、生态、开发效率等方面各有优劣

文本处理：正则表达式和字符串操作能力极强，适合模式匹配（如漏洞规则扫描）。丰富生态：有Bandit、Semgrep（部分组件）等成熟工具的底层支持，可直接调用现成的安全分析库。跨语言支持：通过抽
rockmelodies·2025-02-18 01:13

sqlserver存储过程案例教程

定义用sql写业务逻辑，系统变了，只要数据库没变，功能还是可以生效常用存储过程（系统自带）--查看数据库execsp_databases;--查看表execsp_tables;--查看列execsp_columnsstudentInfo
超级无敌暴龙战士塔塔开·2025-02-18 00:31

HTML、Vue和PHP文件的区别与联系

无逻辑处理能力.vue前端框架组件文件浏览器/构建工具整合HTML模板+JS逻辑+CSS样式，支持动态数据绑定和组件化开发.php服务器端脚本语言文件Web服务器执行动态生成HTML内容，支持数据库操作和业务逻辑处理二
生信天地·2025-02-17 22:16

网络安全组织架构表 网络安全技术架构

XSS攻击，SQL注入，防盗链，csrf模拟请求，文件上传漏洞，忘记密码漏洞，Api接口幂等，其他问题等等，，，，，，一，什么是XSS?Xss就是javascript脚本攻击，就是在表
网络安全King·2025-02-17 20:54

供应链协作中的文件安全风险，企业如何防范数据泄露？

典型案例：2025年2月，一家全球知名汽车制造商在与外包厂商共享电池供应链数据时，因安全协议漏洞，导致核心设计方案外泄，竞争对手迅速推出相似产品，直接造成3亿美元的损失。在供应链协作过程中，企业机
够快云库·2025-02-17 18:32
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他