漏洞复用

业务逻辑漏洞

一、业务逻辑漏洞概述1.定义业务逻辑漏洞是指由于程序在设计业务流程时未充分考虑安全边界或异常场景，导致攻击者可通过非技术性手段（如参数篡改、流程跳过、逻辑滥用）实现非法操作。
波兰的蓝·2025-03-22 17:05

安全工具推荐 | 软件成分分析工具悬镜安全源鉴SCA，业内排名TOP 1的SCA工具

开源软件带来的安全性问题非常多，而SCA在软件成分分析、组件投毒检测、许可证合规风险、漏洞风险、软件代码开源比例检测等方面，都有很好的效果。
DevSecOps选型指南·2025-03-22 16:27

Java设计模式——装饰模式

目录模式动机模式定义模式结构类图代码分析示例：动态添加功能的流组件接口具体组件装饰抽象类具体装饰类客户端模式分析核心思想动态扩展功能组合优于继承优点动态扩展功能组合优于继承代码复用性高符合开闭原则缺点增加系统的复杂性类的膨胀复杂的调试适用环境动态扩展功能避免继承带来的类爆炸性增长高度可定制化的需求模式应用输入输出流
爱吃土豆的程序员·2025-03-22 16:56

通信之段开销、管理单元指针、净负荷

它位于STM-N帧的第1至第9×N列中，第1至第3行和第5行至第9行，可进一步划分为再生段开销（RSOH）和复用段开销（MSOH）。
玖Yee·2025-03-22 16:56

设计模式—装饰者模式

它在运行时给对象动态地添加一些额外的职责，通常是在原有的行为基础上，通过装饰器进行一些修饰，实现了更加灵活的代码复用和扩充。给对象添加一些职责，但是又不想改变其原有的接口和实现。
BlackTurn·2025-03-22 16:56

漏洞挖掘还能做副业

一、网络安全的重要性：从‘不学会被黑’到‘学会保护别人’网络安全的概念现在不再是技术圈的独立话题，它已经渗透到社会的各个领域。从个人的隐私保护、企业的数据安全，到国家的信息防护，网络安全几乎影响了每一个人的生活。无论是黑客攻击、勒索病毒、数据泄露，还是国家间的信息战，网络安全已经成为现代社会的基础设施之一。所以，首先要明白学习网络安全的重要性：你不仅是在学习技术，更多的是在为自己和他人的安全“筑城
程序媛西米·2025-03-22 15:24

struts1+struts2项目兼容升级到了spring boot 2.7

原来的struts2也有漏洞了，也要升级。在不升级其他框架的情况下。jdk2117都可以运行，索性选择jdk21，反正是练手。第二步、str
和稀泥·2025-03-22 13:33

网络安全-黑客攻击

一些监测网络中计算机漏洞的工具，包括嗅探应用软件，能在计算机内部或通过网络来捕捉传输过程中的密码等数据信息。社会工
刘林锋blog·2025-03-22 13:56

【软件架构系列：一文读懂数据流体系结构风格】

二、数据流体系结构风格的类型（一）批处理风格（二）连续数据流风格三、数据流体系结构风格的特点（一）数据驱动一切（二）模块化与可复用性强（三）易于并行处理四、数据流体系结构风格的优势（一）维护轻松（二）扩展容易
youngerwang·2025-03-22 12:52

什么是护网（HVV）？需要什么技术？网络安全零基础入门到精通教程建议收藏！

公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）存在的安全漏洞。通过与进攻方的对抗，企事业单位网络、系统以及设备等的安全能力会大大提高。
程序员晓晓·2025-03-22 11:46

美团-测开

【软件测试】白盒测试与黑盒测试_白盒测试和黑盒测试-CSDN博客软件测试理论与实践：涵盖数据库、网络、自动化测试-CSDN博客对测开的理解通过技术手段来测试和优化软件，测试功能是否能正常运行，存在哪些漏洞
陈陈爱java·2025-03-22 09:29

【颠覆性缓存架构】Caffeine双引擎缓存实战:CPU和内存双优化，命中率提升到92%，内存减少75%

文末附可复用的生产级代码！一、经典方案的致命陷阱：资源浪费之谜1.1真实事故现场案例回放：某电商大促期间，缓存集群CPU飙升至90%导
Julian.zhou·2025-03-22 09:28

Linux内核学习之 -- epoll()一族系统调用分析笔记

背景linux4.19epoll()也是一种I/O多路复用的技术，但是完全不同于select()/poll()。更加高效，高效的原因其他博客也都提到了，这篇笔记主要是从源码的角度来分析一下实现过程。
lagransun·2025-03-22 09:51

Apache Tomcat 远程代码执行漏洞复现(CVE-2025-24813)（附脚本）

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-03-22 06:57

【从漏洞到防护：浅谈Docker不容忽视的安全问题】

从漏洞到防护：浅谈Docker不容忽视的安全问题文章目录前言一、Docker存在的漏洞二、场景案例三、安全基线标准总结前言在网络时代，几乎所有编写的软件和应用都存在潜在的漏洞，想要完全没有漏洞的应用是几乎不可能实现的
OpsEye·2025-03-22 04:02

Apache Tomcat漏洞公开发布仅30小时后即遭利用

近日，ApacheTomcat曝出一项安全漏洞，在公开发布概念验证（PoC）仅30小时后，该漏洞即遭到攻击者利用。
FreeBuf-·2025-03-22 04:32

每日一题--内存池

复用机制
秋凉 づᐇ·2025-03-22 03:54

常见的设计模式(单例模式&工厂模式)

恰当的使用设计模式可以代码的可复用性，可维护性，可扩展性
客行.·2025-03-22 02:14

Apache Tomcat默认文件漏洞

ApacheTomcat默认文件漏洞一、概要漏洞描述：默认错误页面，默认索引页面，示例JSP和/或示例servlet安装在远程ApacheTomcat服务器上。
m0_67401606·2025-03-21 23:55

【Apache Tomcat信息泄露漏洞】

一、漏洞详情ApacheTomcat是一个流行的开源Web服务器和Java代码的Servlet容器。
猫饭_ACE·2025-03-21 23:54

CVE - 2016 - 6628 漏洞复现：深入剖析及实战演示

CVE-2016-6628漏洞复现：深入剖析及实战演示一、引言在网络安全领域，漏洞复现是理解和应对安全威胁的重要手段。
Waitccy·2025-03-21 22:17

面向对象(进阶)(‘封装‘,‘多态‘,‘对象属性‘,‘类属性‘,‘类方法‘,‘对象方法‘及其应用场景)

(我们学的函数,类,都是封装的体现).封装的格式__属性名__属性名()封装的好处和弊端好处提高代码的安全性.由私有化来保证提高代码的的复用性.由函数来保证弊端代码量增加了.因为私有的内容外界想访问,必须提供公共的访问方式
烈焰猩猩·2025-03-21 22:15

SSRF 攻击与防御：从原理到落地实践

SSRF（Server-SideRequestForgery）是一种常见的Web安全漏洞。
花千树-010·2025-03-21 20:26

高级前端面试题-React

react概念类组件和函数组件,什么时候用类组件获取组件实例类组件如何实现逻辑复用？
圣诞小子·2025-03-21 17:29

设计模式之工厂模式的优缺点

-便于代码复用：工厂类
C++ 老炮儿的技术栈·2025-03-21 17:28

自学黑客技术多长时间能达到挖漏洞的水平？

接下来回归主题，你想挖漏洞做副业这个想法是好的，但有时候理想很丰满，现实很骨干。从提问描述来看，你之前应该没有深入了解过网络安全，为了避免后面说的东西你理解不了，那我就
慕烟疏雨·2025-03-21 16:47

【Lua】实现面向对象

继承：从已有的类中派生出新的类称为子类，子类继承父类的数据属性和行为，并能根据自己的需求扩展出新的行为，可以提高代码的复用性。多态：指允许不同的对象对同一消息做出响应。
xiaoaiyu___·2025-03-21 15:15

文件夹加密原理 [转]

在Windows平台下，文件夹加密的方式归纳起来有两种：一种是简单地对文件夹进行各种方式的隐藏，甚至利用Windows的漏洞进行隐藏，这种软件根本就没有对数据进行任何加密处理，所以才宣称“加密速度极快，
chengg0769·2025-03-21 15:09

一文弄懂Python 变量初始化与内存管理

Python的内存管理机制非常灵活，它会根据变量的值、类型以及Python的内部优化策略来决定是否复用已有的内存空间。1.变量初始化的基本概念在Python中，变量是对象的引用。
宇寒风暖·2025-03-21 12:41

嵌入式硬件篇---WIFI模块

文章目录前言一、核心工作原理1.物理层（PHY）工作频段2.4GHz5GHz调制技术直接序列扩频正交频分复用高效数据编码2.协议栈架构MAC层Beacon帧4次握手3.核心工作模式二、典型应用场景1.智能家居系统远程控制环境监测视频监测
Ronin-Lotus·2025-03-21 11:35

常见FUZZ姿势与工具实战：从未知目录到备份文件漏洞挖掘

本文仅供学习交流使用，严禁用于非法用途。未经授权，禁止对任何网站或系统进行未授权的测试或攻击。因使用本文所述技术造成的任何后果，由使用者自行承担。请严格遵守《网络安全法》及相关法律法规！目录本文仅供学习交流使用，严禁用于非法用途。未经授权，禁止对任何网站或系统进行未授权的测试或攻击。因使用本文所述技术造成的任何后果，由使用者自行承担。请严格遵守《网络安全法》及相关法律法规！一、FUZZ技术概述二、
w2361734601·2025-03-21 11:01

JavaScript 模块化语法 import、export详解

代码复用困难：无法方便地拆分和复用代码。为了解决这些问题，模块化方案应运而生。2.JavaScript模块化的发展2.1早期的模块
qq39138814·2025-03-21 08:07

八股文——系统调用与进程管理详解,map和set

1.3参数说明1.4返回值1.5文件描述符的数量限制1.6就绪文件描述符的轮询扫描方式1.7内核/用户空间内存拷贝1.8select的触发方式1.9select的优缺点优点：缺点：1.10各种I/O多路复用方案比较二
tt555555555555·2025-03-21 05:15

网络安全漏洞与修复 网络安全软件漏洞

文章目录一、软件漏洞的概念1、信息安全漏洞简述2、软件漏洞3、软件漏洞概念4、软件漏洞的成因分析二、软件漏洞标准化管理1、软件漏洞分类2、软件漏洞分级3、安全漏洞管理规范一、软件漏洞的概念1、信息安全漏洞简述信息安全漏洞是信息安风险的主要根源之一
Hacker_Nightrain·2025-03-21 00:41

TypeScript模块 vs JavaScript模块：现代化开发的模块化之道

无论是小型项目还是企业级应用，良好的模块化设计都能显著提升代码的可读性和复用性。
念九_ysl·2025-03-21 00:04

零基础到网络安全工程师

三个月从零基础到网络安全工程师：2025年黑客技术实战指南（附工具包+100G资源）网络安全攻防示意图|数据来源：CSDN技术社区关键词：网络安全、红队实战、CTF竞赛、渗透测试、漏洞挖掘一、为什么90%
幼儿园扛把子\·2025-03-20 21:07

【万字总结】前端全方位性能优化指南（四）——虚拟DOM批处理、文档碎片池、重排规避

通过虚拟DOM的批处理引擎将千次操作坍缩为单次提交，借助文档碎片池实现90%节点的跨时空复用，再以transform替代top等20项反重排铁律，我们将彻底终结「JavaScript线
庸俗今天不摸鱼·2025-03-20 20:27

Java泛型

代码复用：同一逻辑可处理不同类型的数据。二、
lgily-1225·2025-03-20 20:57

PostgreSQL技术大讲堂 - 第82讲，主题：数据安全利器--密码安全策略构建

PostgreSQL技术大讲堂-第82讲，主题：数据安全利器--密码安全策略构建讲课内容：1、密码安全概述2、启用密码安全策略3、深入密码安全构建4、PG密码安全策略漏洞数据库用户的密码安全关系在整个数据库的安全
m0_65303136·2025-03-20 19:53

PyTorch 深度学习实战（19）：离线强化学习与 Conservative Q-Learning (CQL) 算法

一、离线强化学习与CQL原理1.离线强化学习的特点无需环境交互：直接从预收集的静态数据集学习数据效率高：复用历史经验
进取星辰·2025-03-20 19:52

2025美团最新面试题—Java程序减少GC的设计

1.对象复用与池化线程局部变量：通过ThreadLocal缓存线程私有对象，避免竞争。可变对象：优先使用可修改对象（如StringBuilder代替String拼接）。
程序员共鸣·2025-03-20 18:13

主流区块链平台对 EVM 的依赖情况分类说明

AvalancheC-ChainFantomOptimism/Arbitrum2.非EVM链3.混合型链AvalanchePolygonSupernetsBNBChain概要1.EVM兼容链这些链直接支持以太坊虚拟机，开发者可用Solidity编写合约，并复用以太坊工具链
倒霉男孩·2025-03-20 16:02

stm32基于HAL库的串口UART中断接收不定长数据代码实现

总体分析：代码使用的串口USART1，GPIO的复用引脚分别是：PA9复用为RX引脚；PA10复用为TX引脚。数据接收标志符为"\r\n"即回车按键按下，当接收到\r\n时接收停止。
ls20010901·2025-03-20 16:26

某智慧医养服务平台Uploads存在任意文件上传漏洞(DVB-2025-8968)

免责声明本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
Byp0ss403·2025-03-20 15:20

Wazuh: 一款超强大的威胁预防、检测安全平台！支持虚拟化、容器化和云环境保护

它集成了多种安全功能，包括入侵检测、漏洞管理、合规性监控等，能够有效地保护企业的网络和系统安全。
开源项目精选·2025-03-20 12:20

零基础怎么开始学网络安全（非常详细）零基础入门到精通，收藏这一篇就够了

你可以查找网络安全入门教程或在线课程，了解网络安全领域的基本概念，如黑客、漏洞、攻击类型等。
程序员羊羊·2025-03-20 10:41

漏洞挖掘还能做副业

一、网络安全的重要性：从‘不学会被黑’到‘学会保护别人’网络安全的概念现在不再是技术圈的独立话题，它已经渗透到社会的各个领域。从个人的隐私保护、企业的数据安全，到国家的信息防护，网络安全几乎影响了每一个人的生活。无论是黑客攻击、勒索病毒、数据泄露，还是国家间的信息战，网络安全已经成为现代社会的基础设施之一。所以，首先要明白学习网络安全的重要性：你不仅是在学习技术，更多的是在为自己和他人的安全“筑城
黑客老哥·2025-03-20 10:09

Nodejs模块：使用Helmet 增强Web应用安全性

它通过设置各种HTTP响应头，帮助你的应用抵御多种常见的Web漏洞攻击，例如跨站脚本攻击(XSS)、点击劫持(Clickjacking)、内容嗅探攻击(ContentSniffing)等。
ohn.yu·2025-03-20 10:07

2023年中职网络安全——SQL注入测试（PL）解析

访问网站/admin/pinglun.asp页面，此页面存在SQL注入漏洞，使用排序语句进行列数猜测，将语句作为Flag（形式：URL无空格）值提交。页面没有返回任何有用信息，尝试
旺仔Sec·2025-03-20 09:32

【初学者】请介绍一下指针分析（Pointer Analysis）？

它是编译器优化、程序验证、漏洞检测和并行化等领域的重要基础。1.指针分析的目标指针分析的主要目标是回答以下问题：指针变量可能指向哪些内存位置或对象？两个指针是否可能指向同一个内存位置（别名分析）？
lisw05·2025-03-20 09:00
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他