扫描漏洞

网络安全的红利还能吃多少年？

对于网络安全新入行的同学们来说，这是一个最坏的时代，因为你只能自己搭环境才能重现那些大牛们、教科书上的漏洞了。
黑客小蓝·2024-02-02 12:40

想找黑客帮忙办事，在哪才能找到真正的黑客呢？反正肯定不是抖音

一、漏洞平台第一个是公开的漏洞平台，比如补天和漏洞盒子，每天都有大量的黑客在上面用技术给企业挖漏洞，不过这里的黑客都是有着原则的，不然他们也不会甘心于挖漏洞赚收入。
黑客小蓝·2024-02-02 12:40

Pikachu靶场：XSS盲打

形成XSS漏洞的主要原因是程序对输入和输出的控制不够严格，导致“精心构造”的脚本输入后，在输到前端时被浏览器当作有效代
witwitwiter·2024-02-02 11:41

DirBuster

DirBuster是一款基于字典的Web目录扫描工具，根据用户提供的字典，对目标网站目录进行暴力猜测。
白8080·2024-02-02 11:40

【靶场实战】Pikachu靶场不安全的文件下载漏洞关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:38

【靶场实战】Pikachu靶场暴力破解关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:08

【靶场实战】Pikachu靶场RCE漏洞关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:08

【靶场实战】Pikachu靶场XSS跨站脚本关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:36

2018-10-28 Spring学习笔记(四)

一.bean的注解要只用注解，必须要开启注解驱动，Spring容器在启动的时候，会自动的创建纳入Spring管理的bean对象，当Spring容器扫描到的时候，会去Spring容器当中管理的bean对应的类当中查看相匹配的注解
惜小八·2024-02-02 10:31

DevOps落地笔记-06|代码预检查：提高入库代码质量的神兵利器

除了对非功能需求的关注，代码本身的质量也是决定软件质量的关键因素，比如：代码的漏洞、复杂度、Bug等。这些问题都是导致软件可维护性差，软件不可用的罪魁祸首。
机智阳·2024-02-02 10:07

【甲方安全建设】DevOps初体验

文章目录前言传统的开发方式：Docker-解决环境问题DevOps-CI/CD走向流水线Jenkins工作流程Git拉取代码Maven构建打包通过SSH连接后端服务器实现效果DevSecOps-安全赋能关于安全平台漏洞扫描漏洞预警
今天是 几号·2024-02-02 10:33

DevOps落地笔记-07|案例分析：如何有效管理第三方组件

比如，依赖组件的某个版本存在缺陷或安全漏洞，不再继续使用。不管是第三方的依赖组件，还是企业内部开发的依赖组件，这类问题都是非常普遍的。
机智阳·2024-02-02 10:02

JSONP 解决跨域问题

jsonp是跨域问题的一种解决方案，是一种常用的跨域手段，只支持JS脚本和JSON格式的数据本质是利用同源策略的漏洞一、什么是跨域？
MoicA·2024-02-02 10:34

微信扫描二维码打开微信小程序某个页面如何配置，页面如何获取参数

一、登录微信公众平台开发管理中找到扫普通链接二维码打开小程序二、配置路径三、生成的二维码，扫码页面获取内容维码链接内容会以参数q的形式带给页面，在onLoad事件中提取q参数并自行decodeURIComponent一次（对于小游戏可使用wx.getEnterOptionsSync接口获取），即可获取原二维码的完整内容。同时会附加一个参数scancode_time（UNIX时间戳，单位秒），表示用
葫芦娃y·2024-02-02 10:26

网络安全之防御保护概述

网络安全发展过程：通网络安全之防御保护概述讯保密阶段---->计算机安全阶段---->信息系统安全---->网络空间安全APT攻击---高级持续性威胁常见安全风险：应用层：漏洞、缓冲区溢出攻击。
yjx20030812·2024-02-02 09:55

【无标题】

网络安全发展过程：通讯保密阶段---->计算机安全阶段---->信息系统安全---->网络空间安全APT攻击---高级持续性威常见安全风险：应用层：漏洞、缓冲区溢出攻击。
yjx20030812·2024-02-02 09:23

mysql-索引与引擎

三大特性BufferPool自适应Hash索引双写缓冲区索引本质数据结构创建、删除索引聚集索引辅助索引索引覆盖回表最左匹配索引下推explain优化查询索引列不要使用表达式(计算、函数等)前缀索引索引扫描排序
名字忒不好取·2024-02-02 09:08

渗透测试学习目录

渗透测试学习目录学习渗透测试的学前准备-前端-1学习渗透测试的学前准备-前端-2学习渗透测试的学前准备-后台-1学习渗透测试的学前准备-后台-2渗透测试-SQL注入-登录漏洞-基础修复渗透测试-SQL注入
chengstery·2024-02-02 09:38

渗透测试-SQL注入-SQLMap工具

用这个工具扫描其它网站时，要注意法律问题，同时也比较慢，所以我们以之前写的登录页面为例子扫描。一、SQLMap拖库SQLMap可以完成注入点的发现、数据库类型的确认、web
chengstery·2024-02-02 09:08

渗透测试-SQL注入-文件读写及木马植入

渗透测试-SQL注入-文件读写及木马植入前言一、读写权限确认二、读文件三、写文件前言因为我们不知道可写文件夹和可写路径，所以这个漏洞能利用的可能性很小。
chengstery·2024-02-02 09:08

渗透测试-SQL注入-登录漏洞-Burp爆破

渗透测试-SQL注入-登录漏洞-Burp爆破爆破基于Baidu-OCR的验证码识别Attacktype的四种爆破类型ResourcePool资源池（并发线程设置）爆破在我们之前的登录页面中，因为没有设置登录失败的次数限制
chengstery·2024-02-02 09:07

应急响应事件处理过程参考手册

www.d99net.net/使用步骤与杀毒软件类似，下面简要说一下D盾使用步骤更新规则库点击检测更新，自动更新到最新的规则库更新后在底部会显示当前规则库版本：选择网站根目录，进行webshell查杀点击自定义扫描
M1r4n·2024-02-02 09:19

区块链技术存在的安全问题

智能合约漏洞：智能合约是区块链应用程序的核心，但编程错误或安全漏洞可能导致合约被攻击或滥用。例如，Reentrancy攻击可以让攻击者重复调用合约，从而窃取
M1r4n·2024-02-02 09:49

“好玩”的鲁班锁

我才小学老妈说小学太简单了，不给我买，说要玩就玩一些有挑战的，让我挑战挑战自我，今天鲁班锁可算到了，我先挑了个我中意的，名字叫小九通，上看看下，看看左拧拧右掰掰，硬是找不出一点漏洞，我就纳闷了，不是鲁班锁吗
黄梓峻·2024-02-02 09:10

【SpringCloud】使用OpenFeign进行微服务化改造

目录一、需求与背景二、OpenFeign远程调用技术原理三、项目代码演示3.1引入依赖3.2实现@OpenFeign注解修饰接口3.3指定OpenFeign远程调用接口的扫描路径四、OpenFeign在日志中打印
伏游·2024-02-02 08:56

为 Spring Boot 项目配置 Logback 日志

由于SpringBoot的默认日志框架选用的Logback，再加上Log4j2之前爆过严重的漏洞，所以我们这次就只关注Logback。
哗哗的世界·2024-02-02 08:12

log4j2漏洞解决方案：log4j2转换为logback

在2021年11月，阿里云安全团队向Apache官方报告了ApacheLog4j2远程代码执行漏洞。在Log4j2.15.0-rc2版本之后，问题解决。
vhicool·2024-02-02 08:12

027-安全开发-PHP应用&TP框架&路由访问&对象操作&内置过滤绕过&核心漏洞

027-安全开发-PHP应用&TP框架&路由访问&对象操作&内置过滤绕过&核心漏洞#知识点：1、TP框架-开发-路由访问&数据库&文件上传&MVC模型2、TP框架-安全-不合规写法&内置过滤绕过&版本安全漏洞演示案例
wusuowei2986·2024-02-02 08:37

某赛通电子文档安全管理系统 29处 反序列化RCE漏洞复现

0x01产品简介某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机
OidBoy_G·2024-02-02 08:58

JVM垃圾收集算法

1、标记清除算法image.pngjvm会扫描所有的对象实例，通过根搜索算法，将活跃对象进行标记，jvm再一次扫描所有对象，将未标记的对象进行清除，只有清除动作，不作任何的处理，这样导致的结果会存在很多的内存碎片
一如既往wfqwfq·2024-02-02 08:00

如何通过CVE漏洞编码找到对应的CVE漏洞详情及源码修改地址

背景：最近正在使用docker进行一些cve漏洞的复现，有时候就要通过CVE的漏洞编码，找到对应的漏洞详情，以及漏洞的源码修改以我上一篇文章的CVE-2020-17518编码为例ApacheFlink文件上
Smileassissan·2024-02-02 08:37

2022年终总结

明年规划：（1）玄学部分（1.1）继续扫描优化剩下的图书（1
布客飞龙·2024-02-02 07:36

一文说尽Golang单元测试实战的那些事儿

腾讯后台开发工程师张力结合了公司级漏洞扫描系统洞犀在DevOps上探索的经验，以Golang为例，列举了编写单元测试需要的工具和方法，然后针对写单测遇到的各种依赖问题，详细介绍了通过Mock的方式解决各种常用依赖
腾讯云开发者·2024-02-02 07:53

微信公众平台-＞模板推送

---------------------->1、仅运行一次执行一次2、接口来源：天行数据微信公众平台：URL：微信公众平台微信公众平台操作流程：注册微信公众平台获取测试号appIDappsecret扫描关注测试号获取用户微信号新增消息模板获取模板
续写少年！·2024-02-02 07:06

iOS图像处理----探索图片解压缩到渲染的全过程以及屏幕卡顿

③、由视屏控制器根据Vsync（垂直同步信号）在指定时间之前去提取对应帧缓冲区当中的屏幕内容，交由显示器，从左上角逐行扫描进行显示。如图所示:二：图片纹理映射我们在获
码农--xc·2024-02-02 07:31

SSTI漏洞检测工具tplmap的安装与使用

SSTI工具安装与使用，操作环境kali参考：[https://www.cnblogs.com/ktsm/p/15473100.html]1、安装python2的pip工具kali2020版及以上，输入python2命令会执行python2，python3也存在。但pip默认是pip3，而我们需要的是pip2，所以我们需要先安装pip2gitclonehttps://github.com/epin
zxl2605·2024-02-02 07:51

逆向还原sourcemap源码

1.2.1全局模块存放路径和cache路径1.2.2更改镜像源1.2.3升级更新npm，并添加环境变量1.3安装reverse-sourcemap2.使用reverse-sourcemap逆向获取源码3.漏洞修复
zxl2605·2024-02-02 07:50

The Foundry NUKE 12 mac版(电影特效合成制作软件) 12.1v3激活版

TheFoundryNUKE12mac版是专业的电影特效合成制作软件，NUKE无需专门的硬件平台，但却能为艺术家提供组合和操作扫描的照片，视频板以及计算机生成的图像的灵活、有效、节约和全功能的工具。
Mac小哥·2024-02-02 07:52

二十年后的家乡

里面金碧辉煌的，还有智能机器了，还可以帮你买东西，只要把你的清单给他扫描一下，他就帮你买好。在公园里有一条清澈见底的小溪，里面有虾有鱼，还有荷花和荷叶
陈佳欣六八班·2024-02-02 07:49

欧阳乾：最后的进化

但，每个人都有自己不足为外人道的小小阴暗面，我的阴暗面则是一种快感的寻求——其实只要是精神病，无论思维逻辑再怎么缜密，也会有漏洞可寻。
黄老·2024-02-02 07:45

爱淘金是做什么的?省钱导购类型实时优惠线报手机软件分享

爱淘金申请注册应用步骤①扫描仪图片二维码或立即下载按键,一键免费下载爱淘金
氧惠佣金真的高·2024-02-02 06:56

队列运用#扫描#洛谷/C语言

题目描述有一个1×n的矩阵，有n个整数。现在给你一个可以盖住连续k个数的木板。一开始木板盖住了矩阵的第1∼k个数，每次将木板向右移动一个单位，直到右端与第�n个数重合。每次移动前输出被覆盖住的数字中最大的数是多少。输入格式第一行两个整数n,k，表示共有n个数，木板可以盖住k个数。第二行n个整数，表示矩阵中的元素。输出格式共n−k+1行，每行一个整数。第i行表示第i∼i+k−1个数中最大值是多少。输
落木喃欢·2024-02-02 06:23

FX3/CX3 简介

FX3设备在系统中的主要功能是在USB主机与外设（如摄像头或扫描仪）之间传输高带宽数据。强大的片上ARM9处理器使FX3能够进行访问数据流，并能高效地处理数据。
宇宙379·2024-02-02 06:32

漏洞复现----3、Apache Solr 远程命令执行漏洞（CVE-2017-12629）

文章目录一、ApacheSolr简介二、CVE-2017-12629简介三、漏洞复现3.1、使用postCommit3.2、使用newSearcher一、ApacheSolr简介Solr是基于Lucene
七天啊·2024-02-02 06:27

Java各个版本的新特性回顾与阐释

当然老版本的不更新迭代的稳定性和可靠性没的说，但是日久天长没有好的维护和打补丁安全漏洞一样是潜伏的。今天就回顾和总结下历代的Java帝国都有过那些新的特性让这个语言二十载未曾跌落神坛。
千码君2016·2024-02-02 06:09

lvgl touch在stm32移植及动画应用--Apple的学习笔记

反正lvgl就是周期扫描判断是否有touch，有则则获取x和y坐标。效果就不展示了，源码中
applecai·2024-02-02 04:47

pyqt5+python子域名扫描程序

importsysfromPyQt5importuicfromPyQt5.QtWidgetsimport*#requests库内置了不同的方法来发送不同类型的http请求importrequests#BS主要功能是从网页抓取数据，提供一些简单的、python式的函数用来处理导航、搜索、修改分析树等功能frombs4importBeautifulSoup#模块主要用于解析url中的参数，对url按照
东箭武·2024-02-02 04:09

2020-03-13

似乎我返京月余，在家充分隔离14天，但是仍有很多隐患和明显漏洞。每次出门，我都很含糊，不知道周围的人是否是完全遵守隔离规定的，在单位，我们跟陌生人接触是必须的，无法避免，此其一也。单位明令，出行
笑言夜半·2024-02-02 04:50

渗透测试之信息收集上篇

华子目录简介信息收集的分类常见的方法whois查询收集子域名端口扫描查找真实IP探测旁站及C段网络空间搜索引擎扫描敏感目录文件指纹识别在线whois查询在线网站备案号查询通过备案号查询信息收集子域名子域名作用常用方式域名的类型
^～^前行者～～～·2024-02-02 04:00

谁不曾是在深夜里崩溃过的俗人

1每当我无比颓靡的时候我都会想起一部电影，当幸福来敲门，影片中的男主中年人男人克里斯，花光全部积蓄做了代理商，买了一堆医用扫描仪，一台也卖不出去，这让他的家庭陷入了经济危机。
语凝Claire·2024-02-02 03:03
上一页 36 37 38 39 40 41 42 43 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他