E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
业务逻辑漏洞
自动化AD域枚举和
漏洞
检测脚本
linWinPwn是一个bash脚本,可自动执行许多ActiveDirectory枚举和
漏洞
检查。
网络安全进阶
·
2024-02-12 10:50
渗透测试工具
自动化
运维
网络安全
系统安全
web安全
微服务那些事儿 3.项目实战
业务逻辑
复杂,业务间耦合严重,代码补丁多,可读性差,新人
哆小怪
·
2024-02-12 09:12
CC1-LazyMap利用链-源码分析
如果不明白CC1的第一条链,可以先阅读我的这篇文章:https://blog.csdn.net/weixin_46367450/article/details/132274219文章目录
漏洞
影响范
yuan_boss
·
2024-02-12 09:53
Java序列化与反序列化
网络安全
LazyMap
利用链
动态代理
OpenShift 4 - DevSecOps (4) - 实现一个 CICD Pipeline,并用 RHACS 发现安全隐患(附视频)
GitRepository(可选)安装CodereadyWorkspace应用开发环境,导入应用代码(可选)构建并部署测试应用查看BuilderImage和AppImage的信息用RHACS发现容器镜像安全
漏洞
用
dawnsky.liu
·
2024-02-12 08:19
OpenShift
4
安全
DevOps
kubernetes
openshift
安全合规
解释一下什么是 aop(切面)?解释一下什么是 ioc?spring 有哪些主要模块?
然而,在某些场景下,
业务逻辑
的增加会导致程序的复杂度增加,代码重复度高,难以维护。AOP的出现就是为了解决这些问题。AOP的核心思想是将程序中的横切关注点(Cross-C
weixin_53180424
·
2024-02-12 08:43
java
java
开发语言
【场景测试用例】网站
测试思路:需求分析和测试计划分析需求功能和
业务逻辑
,整理测试用例制定测试计划,明确测试目标,范围,测试环境,人力,时间执行测试用例功能测试验证网站的各个功能点是否正常注册,登录,搜索,数据提交等表单验证
记录测试点滴
·
2024-02-12 08:25
测试经验总结
测试用例
《彼岸花开》第一百四十四章 落入圈套
从落离的口中,秦青得知云兮落入了一个圈套,这个圈套其实看起来并不完美,甚至细思起来还有不少
漏洞
,以云兮的智慧他绝对应该谨慎一些,可是他却偏偏做出了偏向虎山行的举动来。
灵天
·
2024-02-12 07:52
服务器解析
漏洞
及任意文件下载
1.服务器文件解析
漏洞
文件解析
漏洞
,是指Web容器(Apache、nginx、iis等)在解析文件时出现了
漏洞
,以其他格式执行出脚本格式的效果。从而,黑客可以利用该
漏洞
实现非法文件的解析。
Passion-优
·
2024-02-12 06:30
服务器
运维
“歪批”六国
然在鄙人看来,苏洵的《六国论》尽管有警示当时统治者的作用,但实际上
漏洞
百出,论述缺乏可信度。六国破灭,岂止是割地贿秦这么简单?六国破灭,各有各的内因。先说魏国。
荡漾的星空
·
2024-02-12 06:39
跨站请求伪造 CSRF
漏洞
原理以及修复方法
漏洞
名称:跨站请求伪造(CSRF)
漏洞
描述:跨站请求伪造攻击,Cross-SiteRequestForgery(CSRF),攻击者在用户浏览网页时,利用页面元素(例如img的src),强迫受害者的浏览器向
it技术分享just_free
·
2024-02-12 05:03
安全
xss
安全
网络
网络安全
渗透测试
WEB安全
不安全的 HTTP请求
漏洞
原理以及修复方法
漏洞
名称:不安全的HTTP方法、危险的HTTP方法
漏洞
描述:不安全的HTTP方法一般包括:TRACE、PUT、DELETE、COPY等。
it技术分享just_free
·
2024-02-12 05:03
安全
安全
http
网络协议
PyPDF2的使用
PDF合成包含链接和按钮,表单字段,音频,视频和
业务逻辑
在这篇文章
dmzlingyin
·
2024-02-12 04:42
Kafka原理浅析
生产者往队列里写消息,消费者从队列里取消息进行
业务逻辑
。一般在架构设计中起到解耦、削峰、异步处理的作用。kafka对外使用topic的概念,生产者往topic里写消息,消费者从读消息。
long_c2b7
·
2024-02-12 03:45
[BUUCTF]-PWN:mrctf2020_easy_equation解析
查看保护再看ida很明了,题目就是让我们用格式化字符串
漏洞
修改judge的值(可以用python脚本进行计算,最终算出来得2)使等式成立,然后getshell。
Clxhzg
·
2024-02-12 02:35
PWN
网络安全
安全
Java异常的处理 try-catch-finally
目录什么是异常通过if-else处理异常用if-else堵
漏洞
的缺点try-catch例第一种处理第二种处理第三种处理第四种处理try-catch-finally例System.exit(0);//终止当前的虚拟机执行什么是异常
Code-4
·
2024-02-12 02:02
JAVA
java
开发语言
linux 提权-sudo提权
sudo-l前言最近听闻sudo刚刚出来了新
漏洞
,而最近正好在看linux提权这块知识点。借此梳理一下sudo提权相关的姿势。
明月清风~~
·
2024-02-12 02:59
linux
运维
服务器
她,一夜之间偷走了我的丈夫
她没能想到僵持了多年的情感瞬间破绽不堪,
漏洞
百出。此时的她也仪态丑怪。她恨不得千刀万剐那个女人。其实她早些时候已经知道男人的所为。但她不曾想到的是,与他一生打拼多年,同床共眠的男人,怎么舍得丢弃她
雨润花泽
·
2024-02-12 02:24
s2i ksonnet helm minikube kubectl oc kubeflow docker CLI 串讲
非常简单是一个从源码构建docker镜像的工具,在我们做model-serving在使用s2i非常便利,最主要的是,比如你只是有model和预测代码,要启动一个web服务来做实时预测,那么使用s2i就可以省下写web
业务逻辑
的代码
Helen_Cat
·
2024-02-12 01:13
记读客户的游艇在哪里有感
不过对于身处和平时期,国家监管力度不断加强,全球市场经过历次震荡,洗礼,各种系统
漏洞
在不断完善完美的今天。
kakijq
·
2024-02-12 00:15
vue.js element-ui validate中代码不执行填坑
先说结论在自定义验证里面每一个判断都要有callback(),就是要保证callback()一定会执行到因为要验证数字,参考了官网参考代码如下,发现有如下图bug,当输入为以数字开头包含字符串的内容时,验证不会报错,因为
业务逻辑
也不相符
知止至得
·
2024-02-12 00:44
专题——linux常用命令
linux基本命令1.linux简介开源,稳定(连续一年以上不用关机),
漏洞
少,免费试用,自由传播1970年贝尔实验室开发出unit,1980年linus开发出linuxlinux其实是一个内核,版本有
勤于汲取 乐于分享
·
2024-02-12 00:25
常用命令
linux
2019-1-21考核总结
今天考核了一次,发现了自己的一些知识
漏洞
,总结一波。
张仁杰_强化班
·
2024-02-12 00:28
JBOSS
漏洞
Java反序列化RCE
漏洞
CVE-2015-7501
漏洞
由于JBoss中invoker/JMXInvokerServlet路径对外开放,JBoss的jmx组件支持Java反序列化invoker/JMXInvokerServlet
唐小风7
·
2024-02-12 00:48
安全事件集锦(1)
国内外每年都会出现安全
漏洞
导致的严重的安全问题的报道,有些造成重大经济损失,有些造成信息泄漏。1、斯诺登棱镜计划泄露的文件中描述PRISM[prɪzəm]计划,能够对即时通信和既存资料进行深度的监听。
manok
·
2024-02-11 23:15
代码安全
应用安全
代码安全
互联网安全
静态代码检测
腾讯发现iOS致命
漏洞
,苹果紧急修复公开致谢
距离iOS11正式版推送也有一段时间了,此次新版本操作系统与以往的系统相比较可以说是进行了大刀阔斧的改革,UI界面显得更加简洁大气,而在系统内核、锁屏等方面也进行了全面升级,整个手机操作系统更加方便快捷。分享之前我还是要推荐下我自己建的iOS开发学习群:680565220,群里都是学ios开发的,如果你正在学习ios,小编欢迎你加入,今天分享的这个案例已经上传到群文件,大家都是软件开发党,不定期分
iOS软件学习
·
2024-02-11 23:26
基于JavaWeb的网上订餐项目
1001.2014.3001.5503Java项目-16浏览商品,会员登录,添加购物车,进行配送等功能文件代码功能介绍1.Src下的java文件存放的我们后端的代码2.Controller主要是调用了service层的方法,和一些
业务逻辑
的编写
柒月玖.
·
2024-02-11 23:57
Java源码资源
java
DataPlayer系列:利用订单报表快速决策活动门槛
上一篇讲到的pbi用的数据源是生意参谋报表,很多事情其实都是这样,在一段时间后再回头来看,太多的粗枝大叶需要修剪,在融合
业务逻辑
方面的确算不上高明,自定义为一篇失败的报表。
神西
·
2024-02-11 20:45
8月3日打卡:人生地图
地图准确无误,我们就能确定自己的位置,知道要到什么地方,怎样到达那里;地图
漏洞
百出,我们就会迷失方向。”为什么人到中年后会有那么多的不如意和焦虑?其中一个重要的因素是过了青春期,就放弃了绘制地图。
绿地公园
·
2024-02-11 20:14
vue-cli
VueCLI的主要目的是简化Vue.js项目的搭建和开发过程,让开发者能够更加专注于
业务逻辑
的实现,而不是重复性的配置工作。2.vue-cli安装npminstall-g@vu
·
2024-02-11 18:47
vue-cli
关于 npm install 执行时的安全审计工作
这个过程是在使用npminstall安装包时自动触发的,旨在检查依赖树中的每个包是否存在已知的
漏洞
或安全问题。而reify是指npm在执行包管理和依赖解析时所采用的一种策略。
·
2024-02-11 18:45
npm
基于taro搭建小程序多项目框架
从字面意思上理解:该框架可以用来同时管理多个小程序,并且可以抽离公用组件或
业务逻辑
供各个小程序使用。当你工作中面临这种同时维护多个小程序的业务场景时,可以考虑使用这种模式。
·
2024-02-11 18:17
前端小程序taro
当Struts2遇到防火墙,你的思路够骚吗?
一、背景偶然碰到一个小站存在st2-046代码远程执行
漏洞
,心里美滋滋。
CanMeng
·
2024-02-11 18:54
数据库攻防学习之MySQL
0x02环境搭建这里演示用,phpstudy搭建的环境,然后安装phpmyadmin0x03
漏洞
复现日志文件包含getshell利用前提知道网站路径,mysql版本大于5.0利用条件需要可读可写
·
2024-02-11 17:09
数据库攻防学习之Redis
redis就是个数据库,常见端口为6379,常见
漏洞
为未授权访问。
·
2024-02-11 17:37
redis数据库安全网络安全
前端扫盲:什么是API网关?为什么它有用?
API通常被称为应用程序从后端服务访问数据和
业务逻辑
的前门。API本质上是一个软件向其他人或程序提供的接口,允许他们与该软件进行交互。
·
2024-02-11 17:24
前端网关api
CVE初探之
漏洞
反弹Shell(CVE-2019-6250)
该编号为CVE-2019-6250的远程执行
漏洞
,主要出现在ZMQ的核心引擎libzmq(4.2.x以及4.3.1之后的4.3.x)定义的ZMTPv2.0协议中。
·
2024-02-11 17:39
shell漏洞网络安全
Monolithic Architecture 的优缺点分析
这个应用程序是由许多不同的组件构成的,这些组件负责处理各种
业务逻辑
,如用户界面(UI)、数据访问和处理、
业务逻辑
等等。这些组件在
·
2024-02-11 17:08
数据备份和恢复
数据备份和恢复什么情况下会用到数据备份呢数据丢失的场景人为误操作造成的某些数据被误操作软件BUG造成数据部分或者全部丢失硬件故障造成数据库部分或全部丢失安全
漏洞
被入侵数据恶意破坏非数据丢失场景基于某个时间点的数据恢复开发测试环境数据库搭建相同数据库的新环境搭建数据库或者数据迁移既然数据备份如此重要
·
2024-02-11 17:37
数据库
[NSSCTF]-Web:[SWPUCTF 2021 新生赛]easy_sql解析
查看网页有提示,参数是wllm,并且要我们输入点东西所以,我们尝试以get方式传入有回显,但似乎没啥用从上图看应该是字符型
漏洞
,单引号字符注入先查看字段数/?
Clxhzg
·
2024-02-11 16:18
Web
web安全
安全
网络安全
sql
2022 UUCTF Web
>闭合`rce`)(3)ez_unser(引用传递)(4)ez_upload(apache后缀解析
漏洞
)(5)ezsql(union注入)(6)funmd5(代码审计%0a绕过preg_replace)
葫芦娃42
·
2024-02-11 14:13
比赛wp
php
web安全
说一说你在项目中用到了那些设计模式
1.使用枚举就是单例模式2.使用策略模式,在发送消息(短信,钉钉,邮件)模块,把多个ifelse改成多个类,每个类处理自己的
业务逻辑
3.使用建造者模式,在预警信息模块,一些配置类,不能自己new对象,配置好一些默认的参数信息
我是一只代码狗
·
2024-02-11 13:00
java
设计模式
MySQL身份认证
漏洞
(CVE-2012-2122
漏洞
复现
(1)
漏洞
原理当连接MariaDB/MySQL时,输入的密码会与期望的正确密码比较,由于不正确的处理,会导致即便是memcmp()返回一个非零值,也会使MySQL认为两个密码是相同的。
zzz@123
·
2024-02-11 11:41
漏洞复现
安全漏洞
网络安全
PHP-CGI远程代码执行
漏洞
(CVE-2012-1823)
PHP-CGI远程代码执行
漏洞
CVE-2012-1823就是存在于以cgi模式运行的php中。
777sea
·
2024-02-11 11:10
网络安全技术学习
php
docker
安全
PHP-CGI远程代码执行
漏洞
CVE-2012-1823
漏洞
复现
一、
漏洞
介绍这个
漏洞
简单来说,就是用户请求的querystring(querystring字面上的意思就是查询字符串,一般是对http请求所带的数据进行解析,这里也是只http请求中所带的数据)被作为了
取名儿好难,难于。。。
·
2024-02-11 11:10
信息安全
信息安全
php
【
漏洞
复现】狮子鱼CMS文件上传
漏洞
(image_upload.php)
Nx02
漏洞
描述狮子鱼CMSimage_upload.php文件存在任意文件上传
漏洞
,攻击者可能利用这个
漏洞
上传恶意
晚风不及你ღ
·
2024-02-11 11:10
【漏洞复现】
安全
web安全
网络
CVE-2012-1823
漏洞
复现
前言这个
漏洞
简单来说,就是用户请求的querystring(querystring字面上的意思就是查询字符串,一般是对http请求所带的数据进行解析,这里也是指http请求中所带的数据)被作为了php-cgi
. iDea.
·
2024-02-11 11:10
漏洞复现
CVE-2012-1823
漏洞
复现
sapi在PHP中的作用,类似于一个消息的“传递者”,比如在《Fastcgi协议分析&&PHP-FPM未授权访问
漏洞
&&Exp编写》一文中介绍的fpm,他的作用就是接受Web容器通过fastcgi协议封装好的数据
Jay 17
·
2024-02-11 11:09
CVE复现
网络安全
web安全
PHP
RCE
漏洞复现
CVE
【
漏洞
复现】狮子鱼CMS文件上传
漏洞
(wxapp.php)
Nx02
漏洞
描述狮子鱼CMSwxapp.php文件存在任意文件上传
漏洞
,攻击者可能利用这个
漏洞
上传恶意文件并执行恶意
晚风不及你ღ
·
2024-02-11 11:09
【漏洞复现】
安全
web安全
网络
美篇的投票可以作弊吗,美篇投票刷票多少钱
同样美篇投票也是每天只能投一次的,那么美篇图文投票是否有
漏洞
可用来作弊刷票呢?
神州坦诚网络公司
·
2024-02-11 11:24
基于微软企业库的分层代码框架
l正向思维:界面(UI)—>
业务逻辑
(BLL)—>数据逻辑(DAL)—>数据实体(Model)—>数据存储(Db)l反向思维:数据存储(Db)—>数据实体(Model)—>数据逻辑(DAL)—>
业务逻辑
管理大亨
·
2024-02-11 10:53
技术
微软
string
radiobutton
null
exception
dataset
上一页
11
12
13
14
15
16
17
18
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他