加解密注入

终于把前后端sm加解密以及加签验证调通了。

终于把前后端sm加解密以及加签验证调通了！领导要求我对项目的数据传输安全考虑下，因此就想到了对敏感字段做加密和对请求、响应做数字签名验证。网上看了很多文章，可能是因为我对加密这块不了解，感觉都比较乱。
清风孤客·2025-01-29 05:05

android mvvm框架搭建_轻松搭建基于JetPack组件的MVVM框架

通过注解自动生成ViewModel的Factory类、lazy方法等；支持在项目的任意位置注入ROOM的dao层接口与Retrofit库中的api接口。
weixin_39962285·2025-01-29 02:03

Java实现文件内容加解密

背景近期在做一个对数据安全要求比较高的软件，用户要求做到对接口、文件、以及数据库部分敏感字段进行加密。由于系统中文件内容比较敏感，用户要求除了客户其他人不能查看文件具体内容，包括运维人员和开发人员。探讨其实文件加密并不算太复杂。无非就是在用户上传文件的时候将文件内容读出加密写入后再存到服务器，然后用户下载的时候将内容读出然后解密再写入输出流即可。简单实现计算机数据内容是二进制，针对二进制最简单高效
qq_34759280·2025-01-29 00:49

Dest1ny漏洞库：用友 U8-CRM 系统 ajaxgetborrowdata.php 存在 SQL 注入漏洞

用友U8-CRM系统ajaxgetborrowdata.php存在SQL注入漏洞，文件多个方法存在SQL注入漏洞，未经身份验证的攻击者通过漏洞执行任意SQL语句，调用xp_cmdshell写入后门文件，
Dest1ny（沉淀版）·2025-01-28 21:23

深度探索：Java 中注解与 AOP 的完美协作

今天，就让我们深入探讨一下它们是如何协同工作，为代码注入强大活力的。一、注解：代码中的隐形标记注解，从本质上来说，
阿贾克斯的黎明·2025-01-28 20:16

SQLAlchemy

EngineSessionModels(ORM映射)SQLAlchemy的工作流程使用SQLAlchemy进行查询基础查询过滤和条件排序和分页连接查询结合FastAPI和SQLAlchemy集成SQLAlchemy与FastAPI依赖注入使用
xnuscd·2025-01-28 18:33

信息安全与网络安全有什么区别？(1)

加解密技术接着，来了解一些网络安全领域内经常打交道的编解码技术和加解密技术。包括base64编码、对称加密、非对称加密、哈希技术等等。
2401_84297944·2025-01-28 16:41

【安全漏洞】Mybatis-PageHelper 分页SQL注入漏洞

BOOT-INF/lib/pagehelper-5.3.0.jar]CVE编号:CVE-2022-28111CNNVD编号:CNNVD-202205-2091漏洞名称:Mybatis-PageHelperSQL注入漏洞漏洞风险等级
yixian123.com·2025-01-28 11:05

深入Kotlin语言在Android开发中的应用_Android_lecture07

同时，还将介绍Dagger2或Hilt依赖注入、MVVM架构和AndroidJetpack组件等高级技巧，并
新职语·2025-01-28 05:56

idea反编译jar包与修改jar包的简单方法

例如：优化jar包中的代码逻辑、新增jar包的代码逻辑、修改jar包中的加解密与校验方法等。二、特点仅对某个jar包的某个文件的某段代码进行了修改，不影响jar包其它功能的正常使用。
追逐梦想永不停·2025-01-28 01:56

【微服务】spring 循环依赖问题深入解析

1.1什么是循环依赖1.2spring中的循环依赖二、循环依赖问题模拟2.1循环依赖代码演示2.2问题分析与解决2.2.1使用反射+中间容器三、spring循环依赖问题原理解析3.1spring中的依赖注入
逆风飞翔的小叔·2025-01-28 00:17

CSP Content Security Policy（内容安全策略）

CSP主要用于防止XSS（跨站脚本攻击）和数据注入攻击，通过限制网页中的内容来源（如脚本、样式、图像、媒体等）来降低被恶意代码利用的风险。
睡不着的可乐·2025-01-27 23:10

Web安全漏洞——SSTI模版注入(初级）

目录前言：（一）什么是SSTI举个栗子:前提：自动化工具：(二）Flask模块注入0x01常用的内建属性__class___base____bases____mro____subclasses__()_
@Camelus·2025-01-27 23:39

2024国有企业数字化转型的意义和作用是什么?

2、加强创新，推动发展：数字化转型为国有企业注入
有颜有货·2025-01-27 22:34

非凸科技荣获2024中国人工智能行业创新力企业奖

此次奖项由中国国际人工智能大会组委会、人工智能行业创新力评价委员会共同评选，重点关注入选企业在人工智能技术方面的创新应用及行业突破或独特优势。非
·2025-01-27 18:37

WordPress Icegram Express插件Sql注入漏洞复现(CVE-2024-2876)（附脚本）

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。0x01产品描述：IcegramExpress是一款专为WordPress设计的轻量级电子邮件订阅和营销插件，帮助网站管理员轻松收集订阅者并发送电子邮
iSee857·2025-01-27 17:30

OpenSSL

简单来说，OpenSSL是一个用于加解密SSL文件的工具，但它的功能远远不止于此。定义OpenSSL是一个多功能的命令行工具和密码库，主要用于构建基于公共密钥基
嵌入式Jerry·2025-01-27 16:23

Java个人技术知识点总结（业务场景篇）

IOC(InversionofControl)控制反转/依赖注入，又称DI(DependencyInjection)(依赖注入)IOC的作用：产生对象实例，所以它是基于工厂设计模式的SpringIOC的注入通过属性进行注入
撸码到无法自拔·2025-01-27 14:36

【进阶编程】配置驱动注入和依赖注入的比较（一）

配置驱动注入（Configuration-basedInjection）和依赖注入（DependencyInjection,DI）是两种用于管理对象依赖关系的不同模式，虽然它们都旨在解耦对象间的依赖，但实现方式
de之梦-御风·2025-01-27 14:05

JAVA设计模式：依赖倒转原则（DIP）在Spring框架中的实践体现

Spring中的DIP实现机制2.1传统实现vsSpring实现对比三、Spring中DIP的完整示例3.1领域模型定义3.2具体实现3.3高层业务类3.4配置类四、Spring实现DIP的关键技术4.1依赖注入方式对比
缘友一世·2025-01-27 11:51

Android Studio:视图绑定的岁月变迁(2/100)

二、Unbinder接口这个Unbinder接口通常出现在基于依赖注入框架的Android开发中，例如ButterKnife，用于解绑视
剑客狼心·2025-01-27 09:12

.NET Core 中依赖注入的使用

ASP.NETCore中服务注入的地方在ASP.NETCore项目中一般不需要自己创建ServiceCollection、IServiceProvider。
AAA猪饲料批发李师傅·2025-01-27 08:02

**深度探索Semantic Kernel：为您的代码注入人工智能的灵魂**

深度探索SemanticKernel：为您的代码注入人工智能的灵魂semantic-kernelIntegratecutting-edgeLLMtechnologyquicklyandeasilyintoyourapps
孙诗嘉Song-Thrush·2025-01-27 04:09

Grafter 项目常见问题解决方案

它通过使用构造函数注入来实现依赖注入，避免了反射、XML配置、实现继承或自类型等复杂机
虞耀炜·2025-01-26 22:53

golang工程组件篇 轻量级认证机制jwt之HS、RS. ES、ED签名与验证

HS签名与验证HS（HMAC-SHA）是一种对称加密算法，它需要一个共享密钥来进行加解密操作。在JWT中，我们可以使用HS256、HS384和HS5
SMILY12138·2025-01-26 22:53

golang工程组件篇 轻量级认证机制jwt之HS、RS. ES、ED签名密钥生成

HS签名算法HS（HMAC-SHA）是一种对称加密算法，它需要一个共享密钥来进行加解密操作。在JWT中，我们可以使用HS256、HS384和HS512三种不同长度的哈希值作为加密算法
SMILY12138·2025-01-26 22:22

SQL 注入漏洞原理以及修复方法

漏洞名称：SQL注入、SQL盲注漏洞描述：所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
web14786210723·2025-01-26 21:44

软硬件漏洞有哪些

**SQL注入攻击**：这是Web应用中常见的安全漏洞之一，攻击者通过构造特殊的SQL语句，使数据库执行非预期的操作。2.**跨站脚本（XSS）攻击**：攻击者将
dongxinddd123·2025-01-26 19:28

跨站脚本攻击(XSS)进阶

XSS攻击，通常指黑客通过“HTML注入”篡改了网页，插入了恶意的脚本，从而在用户浏览网页时，控制用户浏
wespten·2025-01-26 12:12

查看spring bean 注入来源

项目里注入了一个bean，到处搜索都不知道是哪里注入的，最后找到下面的方法来排查在注入处，打断点如图：要查看scheduler是哪里注入的，就在这里打断点。
弹唱Tan·2025-01-26 06:47

解锁编程潜能，尽在 www.readview.site

回首过往，从那些彻彻底底重塑我们日常生活模式，让便捷触手可得的智能手机应用，到为工业4.0这场波澜壮阔、具有划时代意义的智能化变革注入磅礴动力，驱动工厂系统精密且高效运转的核心代码；再到助力科学家们冲破宇宙
qq_36639841·2025-01-26 02:12

006设计模式--工厂方法模式(Factory Method Pattern)

工厂方法模式是一种常用的类创建型设计模式,此模式的核心精神是封装类中变化的部分，提取其中个性化善变的部分为独立类，通过依赖注入
少年359·2025-01-26 00:51

xss靶场练习之xss.haozi.me解析及答案

0x000x010x020x030x040x050x060x070x080x090x0A0x0B0x0C0x0D0x0E0x0F0x100x110x120x00先看源码，没有任何限制，所以很简单，直接抛出一个常规的payload就过了alert(1)0x01看源码里注入点是在标签中的
钟情妺喜107·2025-01-25 20:57

2025年全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入
白帽安全-黑客4148·2025-01-25 19:22

前端 | 浏览器安全：XSS攻击、CSRF攻击、中间人攻击

1.XSS攻击1.1什么是XSS攻击XSS攻击指的是跨站脚本攻击，是一种代码注入攻击。
酒酿泡芙1217·2025-01-25 16:29

参加【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入
白帽子凯哥·2025-01-25 14:40

参加【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入
白帽子凯哥·2025-01-25 14:40

什么是CSP？全面了解内容安全策略（Content Security Policy）

CSP（ContentSecurityPolicy）是一种网络安全机制，旨在减少或消除跨站脚本（XSS）和数据注入攻击。
山禾女鬼001·2025-01-25 09:04

25-5 SQL 注入攻击 - insert注入

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客一、注入原理描述：insert注入是指通过前端注册的信息被后台通过insert操作插入到数据库中。
技术探索·2025-01-25 04:59

自定义BeanPostProcessor实现自动注入标注了特定注解的Bean

定义注解@Target({ElementType.FIELD,ElementType.PARAMETER,ElementType.METHOD})@Retention(RetentionPolicy.RUNTIME)@Documentedpublic@interfaceMyAnno{}定义一个配置类@ConfigurationpublicclassRestConfig{@MyAnno@Beanpu
DanceDonkey·2025-01-25 02:12

MyBatis-Plus 学习笔记-条件构造器（不想写sql）

Wrapper类允许开发者以链式调用的方式构造查询条件，无需编写繁琐的SQL语句，从而提高开发效率并减少SQL注入的风险。在MyBatis-Plus中，Wrapper类是构建查询和更新条件的核心工具。
咕德猫宁丶·2025-01-25 00:27

开放创新，释放云上生产力 | 2024华为云开源开发者论坛盛大开启，邀您相约上海

开源，是一种开放共享的协作模式，为全球数字经济注入活力
·2025-01-24 21:16

< HarmonyOS TechTalk 33 >应用安全开发关键技术讲解

本课程主要内容为应用安全开发关键技术讲解，主要针对应用开发中常见的安全技术进行介绍，包括应用权限申请、加解密算法、未成年人模式。能够帮助开发者更好的掌握安全开发相关能力。
·2025-01-24 16:06

【漏洞复现】用友-畅捷通T+-Ufida-SQL注入

0x02漏洞概述用友畅捷通T+某模块存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语
.Rain.·2025-01-24 14:43

参加【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入
白帽子凯哥·2025-01-24 14:11

SpringBoot为什么要禁止循环依赖?

1000道互联网大厂Java工程师精选面试题-Java资源分享网SpringBoot禁止循环依赖的原因与Spring框架本身的设计和依赖注入机制密切相关。
java1234_小锋·2025-01-24 12:27

商用车电子电气零部件电磁兼容条件和试验（20）—高压大电流注入传导抗干扰（HV-BCI）

(*^▽^*)目录商用车电子电气零部件电磁兼容条件和试验—目录-CSDN博客10.高压零部件试验项目10.9高压大电流注入传导抗干扰（HV-BCI）10.9.1参考标准本部分参考ISO11452-4标准制定
零零刷·2025-01-24 10:38

使用 Rebuff 检测和防御 Prompt Injection 攻击

例如，攻击者可以注入恶意SQL语句或绕过原有的逻辑规则，给系统安全带来极大隐患。
azzxcvhj·2025-01-24 06:31

selenium通过cookie实现自动登录

原理很简单，首先手动完成登录后，把cookies保存到本地，下次再把cookies注入到浏览器里面，就自动实现了登录最近在学习写python的自动化脚本,但是发现测试工具打开之后的网页是没有用户自己打开浏览器时记录的
Zds丶小顺顺·2025-01-23 23:40

XML外部实体注入--漏洞利用

一.基本概念1.XXE漏洞原理介绍：XXE漏洞在应用程序解析XML输入时触发，若未限制外部实体加载，攻击者便能掌控外部加载文件，进而引发漏洞。其常见于可上传xml文件之处，如上传点未对xml文件过滤，恶意xml文件就可上传。2.漏洞危害文件读取：能读取服务器任意文件，如利用]>&xxe;可获取敏感信息。命令执行：在特定条件下，可执行系统命令，危害系统安全。内网探测与攻击：探测内网端口、攻击内网网站
索然无味io·2025-01-23 23:10
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他