业务逻辑漏洞

SpringbootActuator未授权访问漏洞

漏洞介绍Actuator是SpringBoot提供的用来对应用系统进行自省和监控的功能模块，借助于Actuator开发者可以很方便地对应用系统某些监控指标进行查看、统计等。
web_15534274656·2025-03-24 06:43

从边缘到核心：群联云防护如何重新定义安全加速边界？

七层防御：精准识别业务逻辑攻击（如薅羊毛API调用），CDN仅支持基础URL黑名单。文档引用：“支持基于HTTP头部字段的多条件组合精准访问控制”（产品文档）。
群联云防护小杜·2025-03-24 04:48

微服务 - 中级篇

这些功能围绕用户实体展开，相互之间存在紧密的业务逻辑联系。将
编程在手天下我有·2025-03-24 03:40

【网络安全 | 漏洞挖掘】通过控制台调试实现登录

未经许可，不得转载。文章目录正文在安全测试过程中，我留意到一个特殊现象：当登录出现错误时，相关请求包并不经过BurpSuite。那么此时账号密码是储存在前端的，我通过调试即可实现登录管理员账户。正文由于系统设定，输入错误的账号和密码会弹出“账号密码错误”的提示。基于此，我在代码中“账号密码错误”提示的相关位置设置了断点，截图如下：随后，我刷新浏览器页面，输入错误的账号和密码，然后点击登录按钮，操作
秋说·2025-03-23 21:24

深入理解 <； 和 >；：HTML 实体转义的核心指南！！！

️深入理解<和>：HTML实体转义的核心指南️在编程和文档编写中，符号无处不在，但它们也是引发语法错误、安全漏洞和渲染混乱的头号元凶！
小丁学Java·2025-03-23 17:48

TSL 和 SSL 是什么？它们有何关系？

问题：SSL3.0及早期版本存在严重安全漏洞（如POODLE攻击），目前已被现
恶霸不委屈·2025-03-23 16:09

Indy TIDHttp与TIdMultiPartFormDataStream “"Range check error"解决

这两天在用indyhttp做一个数据上传式工具，在使用TIdMultiPartFormDataStream时，老是了现“Rangecheckerror“错误，一开始以为是自己代码中有漏洞，经２个小时调试
阆遤·2025-03-23 14:19

Spring Boot 项目 90% 存在这 15 个致命漏洞，你的代码在裸奔吗？

文章首发公众号【风象南】SpringBoot作为一款广泛使用的Java开发框架，虽然为开发者提供了诸多便利，但也并非无懈可击，其安全漏洞问题不容忽视。
风象南·2025-03-23 11:33

[网安工具] 网安工具库 —— 工具管理手册

0x00：工具管理类—ToolsManagement0x01：信息收集类—InformationGathering自动化综合信息收集工具—ARL灯塔0x02：漏洞探测类—VulnerabilityIdentification
Blue17 :: Hack3rX·2025-03-23 08:11

《代码拯救世界》

小陈把一份报告递给同事，“攻击手法非常专业，利用了多个零日漏洞（未被公开的漏洞），而且目标明确，显然是早有预谋。”老李推了推眼镜，眉头紧锁：“这不像普
可问 可问春风·2025-03-23 07:02

Spring Boot中定时任务Cron表达式的终极指南

中定时任务Cron表达式的终极指南一、Cron表达式基础二、SpringBoot中定时任务的实现三、Cron表达式高级用法四、调试与验证技巧五、常见问题与解决方案六、最佳实践总结定时任务是后端开发中实现周期性业务逻辑的核心技术之一
智能编织者·2025-03-23 06:42

spring MVC 介绍

以下是其核心概念的整理：1.MVC设计模式•Model（模型）：封装业务数据和业务逻辑（如POJO对象、Service层）。•View（视图）：负责数据展示（如JSP、Thymeleaf、HTML）。
LCY133·2025-03-23 04:58

AWS WAF实战指南：从入门到精通

1.引言AmazonWebServices(AWS)WebApplicationFirewall(WAF)是一款强大的网络安全工具，用于保护Web应用程序免受常见的Web漏洞攻击。
ivwdcwso·2025-03-22 23:46

渗透测试-越权测试、sql注入

越权访问简介（BrokenAccessControl，简称BAC）：web应用程序中常见漏洞，存在范围广、危害大，被OWASP列为web应用十大安全隐患第二名。
夜晚打字声·2025-03-22 21:36

在 Spring Boot 结合 MyBatis 的项目中，实现字段脱敏（如手机号、身份证号、银行卡号等敏感信息的部分隐藏）可以通过以下方案实现

优点：无侵入性，通过注解灵活控制脱敏字段，与业务逻辑解耦。核心实现：利用Jackson的JsonSerialize
冷冷清清中的风风火火·2025-03-22 18:40

业务逻辑漏洞

一、业务逻辑漏洞概述1.定义业务逻辑漏洞是指由于程序在设计业务流程时未充分考虑安全边界或异常场景，导致攻击者可通过非技术性手段（如参数篡改、流程跳过、逻辑滥用）实现非法操作。
波兰的蓝·2025-03-22 17:05

测试工程师Ai应用实战指南简例prompt

案例背景项目名称：电商平台订单系统V2.3测试目标：验证"用户下单后30分钟未支付，订单自动关闭并释放库存"功能技术栈：SpringBoot+MySQL+Redis延迟队列1.需求分析阶段痛点：需求文档仅描述业务逻辑
进击的雷神·2025-03-22 17:04

安全工具推荐 | 软件成分分析工具悬镜安全源鉴SCA，业内排名TOP 1的SCA工具

开源软件带来的安全性问题非常多，而SCA在软件成分分析、组件投毒检测、许可证合规风险、漏洞风险、软件代码开源比例检测等方面，都有很好的效果。
DevSecOps选型指南·2025-03-22 16:27

漏洞挖掘还能做副业

一、网络安全的重要性：从‘不学会被黑’到‘学会保护别人’网络安全的概念现在不再是技术圈的独立话题，它已经渗透到社会的各个领域。从个人的隐私保护、企业的数据安全，到国家的信息防护，网络安全几乎影响了每一个人的生活。无论是黑客攻击、勒索病毒、数据泄露，还是国家间的信息战，网络安全已经成为现代社会的基础设施之一。所以，首先要明白学习网络安全的重要性：你不仅是在学习技术，更多的是在为自己和他人的安全“筑城
程序媛西米·2025-03-22 15:24

struts1+struts2项目兼容升级到了spring boot 2.7

原来的struts2也有漏洞了，也要升级。在不升级其他框架的情况下。jdk2117都可以运行，索性选择jdk21，反正是练手。第二步、str
和稀泥·2025-03-22 13:33

WPF从初学者到专家：实战项目经验分享与总结

从初学者到专家：实战项目经验分享与总结一、前言二、WPF基础概念与入门2.1什么是WPF2.2XAML基础2.3数据绑定基础三、第一个WPF项目：简单的待办事项列表3.1项目需求分析3.2项目搭建与界面设计3.3业务逻辑实现四
xcLeigh·2025-03-22 13:31

在Spring Boot中集成分布式任务调度

1.引言分布式任务调度是现代企业应用中常见的需求，特别是在微服务架构中，不同服务可能需要定时执行任务、定时触发某些业务逻辑或者周期性地处理数据。
微赚淘客机器人开发者联盟@聚娃科技·2025-03-22 13:56

网络安全-黑客攻击

一些监测网络中计算机漏洞的工具，包括嗅探应用软件，能在计算机内部或通过网络来捕捉传输过程中的密码等数据信息。社会工
刘林锋blog·2025-03-22 13:56

基于Spring Boot的分布式任务调度实践

无论是定时任务的执行，还是根据业务逻辑动态触发的任务，都需要一个高效、可靠的调度框架来管理。
Blossom.118·2025-03-22 12:24

什么是护网（HVV）？需要什么技术？网络安全零基础入门到精通教程建议收藏！

公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）存在的安全漏洞。通过与进攻方的对抗，企事业单位网络、系统以及设备等的安全能力会大大提高。
程序员晓晓·2025-03-22 11:46

Spring Boot中定时任务Cron表达式的终极指南

中定时任务Cron表达式的终极指南一、Cron表达式基础二、SpringBoot中定时任务的实现三、Cron表达式高级用法四、调试与验证技巧五、常见问题与解决方案六、最佳实践总结定时任务是后端开发中实现周期性业务逻辑的核心技术之一
A-Kamen·2025-03-22 11:14

美团-测开

【软件测试】白盒测试与黑盒测试_白盒测试和黑盒测试-CSDN博客软件测试理论与实践：涵盖数据库、网络、自动化测试-CSDN博客对测开的理解通过技术手段来测试和优化软件，测试功能是否能正常运行，存在哪些漏洞
陈陈爱java·2025-03-22 09:29

元数据驱动的设想

为了提高ui自动化编写效率，减少以减少重复工作，设想是否可以设计一个针对neoUI2.0通过元数据驱动的方式适应不同业务对象的测试框架2.设计元数据模型-字段名-字段类型-是否必填-是否只读-默认值-业务逻辑
吾爱乐享·2025-03-22 07:31

Apache Tomcat 远程代码执行漏洞复现(CVE-2025-24813)（附脚本）

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-03-22 06:57

【从漏洞到防护：浅谈Docker不容忽视的安全问题】

从漏洞到防护：浅谈Docker不容忽视的安全问题文章目录前言一、Docker存在的漏洞二、场景案例三、安全基线标准总结前言在网络时代，几乎所有编写的软件和应用都存在潜在的漏洞，想要完全没有漏洞的应用是几乎不可能实现的
OpsEye·2025-03-22 04:02

Apache Tomcat漏洞公开发布仅30小时后即遭利用

近日，ApacheTomcat曝出一项安全漏洞，在公开发布概念验证（PoC）仅30小时后，该漏洞即遭到攻击者利用。
FreeBuf-·2025-03-22 04:32

Apache Tomcat默认文件漏洞

ApacheTomcat默认文件漏洞一、概要漏洞描述：默认错误页面，默认索引页面，示例JSP和/或示例servlet安装在远程ApacheTomcat服务器上。
m0_67401606·2025-03-21 23:55

【Apache Tomcat信息泄露漏洞】

一、漏洞详情ApacheTomcat是一个流行的开源Web服务器和Java代码的Servlet容器。
猫饭_ACE·2025-03-21 23:54

CVE - 2016 - 6628 漏洞复现：深入剖析及实战演示

CVE-2016-6628漏洞复现：深入剖析及实战演示一、引言在网络安全领域，漏洞复现是理解和应对安全威胁的重要手段。
Waitccy·2025-03-21 22:17

基于ASP.NET Core的JsonApiDotNetCore框架详解与实践

开发者可以通过自定义服务和组件来扩展业务逻辑，并实现版本
MCPlayer542·2025-03-21 22:41

SSRF 攻击与防御：从原理到落地实践

SSRF（Server-SideRequestForgery）是一种常见的Web安全漏洞。
花千树-010·2025-03-21 20:26

一个完整的小项目案例，涉及到项目的规划，模块的设计功能的衔接等。

web_checker/├──__main__.py#程序入口├──config.py#配置管理├──gui/#图形界面模块│├──__init__.py│└──main_window.py├──services/#业务逻辑
PyAIGCMaster·2025-03-21 19:50

自学黑客技术多长时间能达到挖漏洞的水平？

接下来回归主题，你想挖漏洞做副业这个想法是好的，但有时候理想很丰满，现实很骨干。从提问描述来看，你之前应该没有深入了解过网络安全，为了避免后面说的东西你理解不了，那我就
慕烟疏雨·2025-03-21 16:47

文件夹加密原理 [转]

在Windows平台下，文件夹加密的方式归纳起来有两种：一种是简单地对文件夹进行各种方式的隐藏，甚至利用Windows的漏洞进行隐藏，这种软件根本就没有对数据进行任何加密处理，所以才宣称“加密速度极快，
chengg0769·2025-03-21 15:09

常见FUZZ姿势与工具实战：从未知目录到备份文件漏洞挖掘

本文仅供学习交流使用，严禁用于非法用途。未经授权，禁止对任何网站或系统进行未授权的测试或攻击。因使用本文所述技术造成的任何后果，由使用者自行承担。请严格遵守《网络安全法》及相关法律法规！目录本文仅供学习交流使用，严禁用于非法用途。未经授权，禁止对任何网站或系统进行未授权的测试或攻击。因使用本文所述技术造成的任何后果，由使用者自行承担。请严格遵守《网络安全法》及相关法律法规！一、FUZZ技术概述二、
w2361734601·2025-03-21 11:01

网络安全漏洞与修复 网络安全软件漏洞

文章目录一、软件漏洞的概念1、信息安全漏洞简述2、软件漏洞3、软件漏洞概念4、软件漏洞的成因分析二、软件漏洞标准化管理1、软件漏洞分类2、软件漏洞分级3、安全漏洞管理规范一、软件漏洞的概念1、信息安全漏洞简述信息安全漏洞是信息安风险的主要根源之一
Hacker_Nightrain·2025-03-21 00:41

零基础到网络安全工程师

三个月从零基础到网络安全工程师：2025年黑客技术实战指南（附工具包+100G资源）网络安全攻防示意图|数据来源：CSDN技术社区关键词：网络安全、红队实战、CTF竞赛、渗透测试、漏洞挖掘一、为什么90%
幼儿园扛把子\·2025-03-20 21:07

PostgreSQL技术大讲堂 - 第82讲，主题：数据安全利器--密码安全策略构建

PostgreSQL技术大讲堂-第82讲，主题：数据安全利器--密码安全策略构建讲课内容：1、密码安全概述2、启用密码安全策略3、深入密码安全构建4、PG密码安全策略漏洞数据库用户的密码安全关系在整个数据库的安全
m0_65303136·2025-03-20 19:53

Day6：python面向对象编程——构建可扩展的订单管理系统

目标：掌握类与对象的核心概念，实现模块化的订单业务逻辑一、类与对象：订单管理系统核心1.基础订单类classOrder:"""订单基类"""def__init__(self,order_id,customer
weixin_44650422·2025-03-20 16:31

某智慧医养服务平台Uploads存在任意文件上传漏洞(DVB-2025-8968)

免责声明本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
Byp0ss403·2025-03-20 15:20

【项目实战】Redis常见问题之缓存击穿、缓存穿透、缓存雪崩

此外，合理的架构设计以及对业务逻辑的理解也是有
本本本添哥·2025-03-20 14:41

Wazuh: 一款超强大的威胁预防、检测安全平台！支持虚拟化、容器化和云环境保护

它集成了多种安全功能，包括入侵检测、漏洞管理、合规性监控等，能够有效地保护企业的网络和系统安全。
开源项目精选·2025-03-20 12:20

零基础怎么开始学网络安全（非常详细）零基础入门到精通，收藏这一篇就够了

你可以查找网络安全入门教程或在线课程，了解网络安全领域的基本概念，如黑客、漏洞、攻击类型等。
程序员羊羊·2025-03-20 10:41

漏洞挖掘还能做副业

一、网络安全的重要性：从‘不学会被黑’到‘学会保护别人’网络安全的概念现在不再是技术圈的独立话题，它已经渗透到社会的各个领域。从个人的隐私保护、企业的数据安全，到国家的信息防护，网络安全几乎影响了每一个人的生活。无论是黑客攻击、勒索病毒、数据泄露，还是国家间的信息战，网络安全已经成为现代社会的基础设施之一。所以，首先要明白学习网络安全的重要性：你不仅是在学习技术，更多的是在为自己和他人的安全“筑城
黑客老哥·2025-03-20 10:09

Nodejs模块：使用Helmet 增强Web应用安全性

它通过设置各种HTTP响应头，帮助你的应用抵御多种常见的Web漏洞攻击，例如跨站脚本攻击(XSS)、点击劫持(Clickjacking)、内容嗅探攻击(ContentSniffing)等。
ohn.yu·2025-03-20 10:07
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他