中间件渗透测试

SQL 注入 - http头注入之UA头注入探测

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客一、http头注入介绍HTTP头注入是一种网络安全攻击手段，它利用了Web应用程序对HTTP头的处理不当或缺乏充分的验证和过滤
狗蛋的博客之旅·2024-02-08 11:41

rabbitmq,stomp.js,rabbitmq-auth-backend-http,消息调研，消息设计

为了将公司各个应用之间进行消息解耦，对业务的透明化处理及技术架构的统一管理，降低对各业务模块对消息模块开发难度，保障消息推送服务器与业务系统的稳定性，也方便各应用的消息中间件的快速搭建，尤其对pc端直接操作消息服务器
胡萝卜的兔·2024-02-08 09:17

渗透测试常用术语总结

渗透测试常用术语总结题记人的一生会遇到两个人，一个惊艳了时光，一个温柔了岁月。——苏剧《经年》正文我是会把我遇到很晦涩或者难以理解的词语分享到这的。
沫风港·2024-02-08 09:45

SpringBoot集成Swagger2的增强版Knife4j

1.背景作为SpringBoot集成中间件其中的一篇文章吧，既然打算出这么一个系列了，争取做到虽小却全，又精又美的一个系列吧。
笑小枫·2024-02-08 08:54

SpringCloud-Eureka服务注册中心测试实践

Eureka是基于REST的服务，用于定位服务，以实现云端中间件层服务发现和故障转移，服务注册与发现对于微服务来说是非常重要的，有了服务注册与发现，只需要使用服务的标识符，就可以访问到服务，而不需要修改服务调用的配置文件了
666-LBJ-666·2024-02-08 07:44

BAT架构师进阶：大型网站架构书籍推荐

第二本：《大型网站系统与Java中间件实践》同样出自阿里。此书对分布式系统的演进做了较好的介绍。对常用中间件（服务框架，数据访问层，消息中间件）做
liuhuiteng·2024-02-08 07:40

JSON劫持攻击[汇总]

title:JSON劫持攻击[汇总]copyright:truetop:0date:2018-08-1409:58:52tags:JSON劫持categories:渗透测试permalink:password
浪子燕青啦啦啦·2024-02-08 07:03

83 CTF夺旗-Python考点SSTI&反序列化&字符串

Python-支付逻辑&JWT&反序列化CTF夺旗-Python-Flask&jinja2&SSTl模版注入CTF夺旗-Python-格式化字符串漏洞&读取对象涉及资源：我们这篇文章主要讲的是CTF在web渗透测试方向的
山兔1·2024-02-08 05:11

登录功能渗透测试

登录功能渗透测试登录功能的渗透测试是一种安全评估方法，用于检测Web应用程序中的登录系统是否存在安全漏洞。
软件测试很重要·2024-02-08 03:32

消息队列使用的四种场景介绍

一、简介消息队列中间件是分布式系统中重要的组件，主要解决应用耦合，异步消息，流量削锋等问题。实现高性能，高可用，可伸缩和最终一致性架构。
Bin哥厉害7·2024-02-08 03:19

FolkMQ “单线程“消息中间件（开源） v1.0.32 发布

简介采用“单线程”+“多路复用”+“内存运行”+“快照持久化”+“Broker集群模式”（可选）基于Socket.D网络应用协议开发。全新设计，自主架构！角色功能生产端发布消息（Qos0、Qos1）、定时消息（Qos0、Qos1）、可过期消息（Qos0、Qos1）消费端订阅、取消订阅消费端消费-ACK（自动、手动）服务端发布-Confirm、订阅-Confirm、取消订阅-Confirm、派发-R
组合缺一·2024-02-08 01:05

聚通宝系统对接实例

技术实现：中间件调用致远OA的组织人员接口，获取数据后，将组织人员信息同步至易快报。单点登录应用场景：在致远OA中可以直接登录易快报系统，避免再次输入账号密码，提高用户的操作体验。
聚通宝科技·2024-02-07 23:51

Linux部署Nacos注册中心实现远程访问UI管理界面

Nacos是阿里开放的一款中间件,也是一款服务注册中心，它主要提供三种功能：持久化节点注册，非持久化节点注册和配置管理。
神码观察·2024-02-07 23:26

Vulnhub-BEELZEBUB: 1

beelzebub/Beelzebub.zip二、主机发现arp-scan扫描一下局域网靶机三、信息收集nmap-sV-A-T4-p-192.168.56.10422端口ssh服务和80端口web服务是打开的四、渗透测试直接访问一下
Re1_zf·2024-02-07 22:20

RabbitMQ之七生产集群部署

个人专题目录1.RabbitMQ集群搭建实际生产应用中都会采用消息队列的集群方案,出于MQ中间件本身的可靠性、并发性、吞吐量和消息堆积能力等问题的考虑，在生产环境上一般都会考虑使用RabbitMQ的集群方案
Java及SpringBoot·2024-02-07 21:21

ASP.NET Core （.NET 7） 中的速率限制中间件

ASP.NETCore中的速率限制中间件可以用于限制特定资源在一段时间内允许的请求次数。速率限制可以用于保护服务器资源，防止拒绝服务(DoS)攻击。
忧郁的蛋~·2024-02-07 20:21

Kafka整理

常用消息中间件对比Kafka是LinkedIn开源的分布式发布-订阅消息系统，目前归属于Apache定级项目。
瑜骐·2024-02-07 19:08

react 连接mysql_react+redux教程（八）连接数据库的redux程序

例子这个例子代码，是我自己写的程序，一个非常简单的todo，但是包含了redux插件的用法，中间件的用法，连接数据库的方法等多个知识点。
考维斯·2024-02-07 19:10

Node.js---使用Express写接口

使用Express写接口一、创建基本的服务器二、创建API路由模块三、编写GET接口四、编写POST接口五、CORS跨域资源共享1、接口的跨域问题2、使用cors中间件解决跨域问题3、什么是CORS4、
bear*6·2024-02-07 18:09

Node.js----跨域

Node.js----跨域1接口的跨域问题2使用cors中间件解决跨域问题2.1CORS2.2CORS的注意事项2.3CORS响应头部-Access-Control-Allow-Origin2.4CORS
萤火虫的小尾巴·2024-02-07 18:09

Node.js-----使用express写接口

使用express写接口文章目录使用express写接口创建基本的服务器创建API路由模块编写GET接口编写POST接口CROS跨域资源共享1.接口的跨域问题2.使用cros中间件拒绝跨域问题3.什么是
idiot_MAN·2024-02-07 18:38

Node.js的接口跨域的问题与解决方案，使用 CORS中间件解决跨域问题

cors简介CORS是由一系列HTTP响应头组成，由这些HTTP响应头决定浏览器是否阻止前端JS代码跨域获取资源。浏览器的同源安全策略会阻止网页跨域获取资源，但如果接口服务器配置了CORS相关的HTTP响应头，就可以接触浏览器端的跨域访问限制。**注意：**CORS主要在服务器端进行配置，浏览器无需做额外的配置，即可请求开启了CORS的接口。CORS在浏览器中有兼容性，ie10+、chrome4+
noahsark747·2024-02-07 18:08

Node.js(五)-跨域（了解）

解决接口跨域问题的方案主要有两种：①CORS（主流的解决方案，推荐使用）②JSONP（有缺陷的解决方案：只支持GET请求）2.使用cors中间件解决跨域问题cors是Express的一个第三方中间件。
Stitch_xiao·2024-02-07 18:37

Vue+Koa项目完整上线流程中遇到的问题

1,Koa的get,post请求怎么获取参数get类请求:直接使用ctx.query来获取前端传递来的参数post类请求:需要使用到koa-bodyparser中间件,然后通过ctx.request.body
Leo_DLi·2024-02-07 17:31

在资料甚少的情况下如何做安全加固？

安全加固少不了各种安全扫描工具和病毒扫描工具，扫描范围包括web扫描、系统服务器扫描、数据库扫描、端口扫描、病毒扫描、代码安全扫描、中间件扫描等。下面介绍一些国际比较认
sophiasofia·2024-02-07 16:42

软件渗透测试的流程和注意事项简析，CMA/CNAS软件测评中心推荐

软件渗透测试，作为一项重要的安全评估方法，是识别和验证软件系统中潜在漏洞和安全风险的过程。它通过模拟攻击者的方式，针对系统的各个方面进行测试和评估，以发现可能被黑客利用的弱点，并提供相应的修复建议。
卓码测评·2024-02-07 15:37

JMeter之Java请求（附案例）

为什么要用Java请求这得看自己的需求，如一些压测场景，需要对mq等中间件进行压测、或非正常HTTP请求等，就可以使用Java编写代码之后，再放进JMeter的Java请求中进行请求压测。
测试超有范·2024-02-07 14:10

RabiitMQ延迟队列（死信交换机）

DeadLetterExchange（死信交换机）在MQ中，当消息成为死信（Deadmessage死掉的信息）后，消息中间件可以将其从当前队列发送到另一个队列中，这个队列就是死信队列。
云村小威·2024-02-07 13:48

持续集成（CI）

文章目录一、概述1.持续集成规划2.Git分支管理3.容器镜像管理4.持续集成流水线二、持续集成中间件1.Jenkins1.1.Jenkins凭证管理1.1.1.凭据管理介绍1.1.2.GitLabSSH
IoTHub - 物联网开源技术社区·2024-02-07 13:03

持续部署（CD）

文章目录一、概述1.CD介绍2.持续部署（CD）2.1.持续部署规划2.2.部署方案3.持续交付（CD）3.1.持续交付规划3.2.部署方案4.持续部署流水线二、持续部署中间件1.Jenkins1.1.
IoTHub - 物联网开源技术社区·2024-02-07 13:33

整合RabbitMQ实现消息异步发送

消息队列中间件消息队列中间件是分布式系统中重要的组件，主要解决应用耦合，异步消息，流量削峰等问题。
刚满十八工地搬砖·2024-02-07 12:13

haozip命令行操作，lcx反弹步骤

在某个渗透测试任务中，当拿到webshell后，我们关注到平台有haozip的压缩程式。
msnmessage·2024-02-07 11:31

sheng的学习笔记-redis框架原理

哨兵模式目录基础知识官网：中文官网：redis中文官方网站英文官网：https://redis.io/简介：Redis是一个开源（BSD许可）的，内存中的数据结构存储系统，它可以用作数据库、缓存和消息中间件
coldstarry·2024-02-07 11:41

牛逼哄哄的消息队列到底有什么用？

在面试大型互联网公司的时候，经常被问到消息队列的三个问题：1、在何种场景下使用了消息中间件？2、为什么要在系统里引入消息中间件？3、如何实现幂等？想解决这些问题？那咱们继续看下看。
Java机械师·2024-02-07 10:13

spring cloud stream

背景主要解决不同消息中间件切换问题。实现不同中间件的代码解耦。链接:支持的中间件后文使用kafka测试。
此剑之势丶愈斩愈烈·2024-02-07 08:56

Golang开发：跨域配置

跨域中间件/lib/middleware/crossorigin_mv.gopackagemiddlewareimport("github.com/gin-gonic/gin""net/http")/*
ArslanRobot·2024-02-07 08:12

【中间件学习】什么是中间件

什么是中间件前言业务系统中非业务逻辑的通用性核心功能出来，逐步形成中间件服务中间件：介于操作系统和应用软件之间，为应用软件提供服务功能的软件，有消息中间件，通信中间件，应用服务器。
少写代码少看论文多多睡觉·2024-02-07 08:12

渗透测试-信息打点与架构分析细节梳理

渗透测试-信息打点与架构分析细节梳理为了保障信息安全，我在正文中会去除除靶场环境的其他任何可能的敏感信息什么是网站架构网站架构包括网站的方方面面，下面是常见的内容：前端（Front-End）：使用React
半只野指针·2024-02-07 07:51

架构学习(五)：scrapy实现自定义代理中间件

scrapy实现自定义代理中间件前言关卡：实现自定义代理中间件代理中间件源码解析代理池自定义代理中间件结束前言ip检测是比较常规的反爬手段，一般站点会限制ip的访问频率，或者根据ip的访问规律和频率来识别异常访问
九月镇灵将·2024-02-07 06:46

【分布式技术专题】「Zookeeper中间件」Paxos协议的原理和实际运行中的应用流程分析

Paxo算法介绍Paxos算法是莱斯利·兰伯特(LeslieLamport)1990年提出的一种基于消息传递的一致性算法。Paxos产生背景Paxos算法是基于消息传递且具有高度容错特性的一致性算法，是目前公认的解决分布式一致性问题最有效的算法之一，其解决的问题就是在分布式系统中如何就某个值（决议）达成一致。Paxos算法主要是针对Zookeeper这样的master-slave集群对某个决议达成
洛神灬殇·2024-02-07 06:45

绕过去除 union 和 select 的 SQL 注入

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客一、基础知识MySQL是一个流行的开源关系型数据库管理系统（RDBMS），广泛用于Web应用、数据仓库、嵌入式应用等场景
狗蛋的博客之旅·2024-02-07 05:33

EDAS再升级！全面支持Spring Cloud应用

摘要：近日，阿里中间件（Aliware）的企业级分布式应用服务EDAS宣布再次升级，全面支持SpringCloud应用。
猫耳呀·2024-02-07 05:48

看完这篇 教你玩转渗透测试靶机Vulnhub——DerpNStink:1

Vulnhub靶机DerpNStink:1渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：漏洞发现：③：漏洞利用：④：反弹
落寞的魚丶·2024-02-07 04:19

【云原生进阶之PaaS中间件】第三章Kafka-4.2-生产者工作原理剖析

1kafka生产者工作模式1.1生产者消息发送流程1.1.1发送原理Producer首先调用send方法进行发送，首先会经过拦截器，可以对数据进行一些加工处理。随后会经过序列化，kafka并没有采用Java提供的序列化器，而是自己实现的序列化器，但是Java提供的序列化器，会在原有数据的基础上，增加很多的用于安全校验的数据，在大数据的场景下，每次传输的数据量很大，如果在此基础上还要加入大量用于安全
江中散人·2024-02-07 02:27

【云原生进阶之PaaS中间件】第三章Kafka-4.3.1-broker 工作流程

1kafkabroker1.1kafkabroker工作流程这一部分大体了解下kafkaBroker的工作流程，看一下zookeeper在kafkabroker工作中发挥的作用，那些重要数据在zookeeper中存储。1.1.1zookeeper存储kafka的信息zookeeper在kafka中扮演了重要的角色，kafka使用zookeeper进行元数据管理，保存broker注册信息，包括主题（
江中散人·2024-02-07 02:56

渗透测试实战-CS工具使用

以下内容摘自《Metasploit渗透测试指南》作为一名渗透测试者，我们可以击败安全防御机制，但这是仅仅是我们工作的一部分。
大象只为你·2024-02-07 01:29

Apache Log4j2 远程代码执行漏洞分析+检测+防护

分析：ApacheLog4j2是一款开源的Java日志框架，被广泛地应用在中间件、开发框架与Web应用中，用来记录日志信息。
306Safe·2024-02-07 01:28

Mysql的读写分离（SparingBoot 程序自我设计实现版）

SparingBoot程序自我设计实现版的读写分离需先进行主从复制请参考另一篇《Mysql的主从复制和读写分离（中间件Mycal版）》思路所谓的手写读写分离，需要用户自定义一个动态的数据源，该数据源可以根据当前上下文中调用方法是读或者是写方法决定返回主库的链接还是从库的链接
笑而抿之乎·2024-02-07 00:04

干货：阅读跟踪Java源码的几个小技巧！

今天跟大家分享一下我平时阅读源码的几个小技巧，对于阅读Java中间件如Spring、Dubbo等框架源码的同学有一定帮助。
4553675200ad·2024-02-06 23:17

[VulnHub靶机渗透] MHZ_CXF: C1F

目录前言一、信息收集1、主机探测2、端口扫描3、漏洞扫描二、渗透测试1、web渗透2、ssh远程登录
hacker-routing·2024-02-06 22:30
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他