程序员测试开发安全测试漏洞

【信息安全概论】笔记

黑客的普遍含义是指违反或不遵守网络和信息系统安全策略和安全规则的行为人黑客攻击手段：破解密码猜测口令木马病毒攻击炸弹攻击拒绝服务攻击电子邮件诈骗软件后门网络监听其他入侵技术网络攻击的工作流程：目标探测和信息收集自身隐藏利用漏洞入侵主机稳固和扩大战果清除日志威
Hugo_McQueen·2024-08-30 16:05

程序员，不甘平凡又害怕努力…

自由职业之后，我计划着或尝试着做了很多事情：练习写作技巧选定职业规划课题，深入研究线下培训企业内训知乎Live猎头拆书职业规划咨询顾问……我曾经很自豪地对我身边的人说，“我永远都在探索，我觉得能行的事儿，都会去试试。”我媳妇、我的朋友们，都恭维我说，“你这状态挺好的，真让人羡慕”。然而，这些事情，大半都虎头蛇尾了……o(╥﹏╥)o，让我一件一件讲给你听。◇2017年伊始，我就琢磨着提升自己的写作技
Java机械师·2024-08-30 16:01

企业产品网络安全日志8月26日-威胁感知建设，三方漏洞升级

三方依赖组件漏洞升级三方依赖组件漏洞升级，无论对于哪个公司都是一个挑战性的事情。逐步升级也是对现有产品的一个负责。我们和开发对漏洞做了划分列表，基本上分为了三类：1明确有风险的2当前方法未触发风险，但
dalerkd·2024-08-30 14:18

源代码安全管理：深信达SDC沙盒防泄密软件的创新与应用

源代码的泄露不仅可能导致知识产权的损失，还可能引发安全漏洞，给企业带来不可估量的损害。因此，源代码安全管理成为了企业信息安全战略中的重要一环。
Canon_YK·2024-08-30 13:17

从程序员到项目经理（15）：项目管理三大目标

项目管理的三大目标即时间、成本和质量，实际是告诉项目经理应重点关注什么因素，项目控制应该做什么工作。三大目标虽然简单，但如果能将其真正贯彻到自己的行动中，那么对项目计划制定、过程控制等工作，均能起到引导作用。有了努力的方向，项目经理也就可以真正告别“盲目”了。1.我的第一次顿悟（1）懂三大目标才算入门我曾经也是一个混沌型的项目经理，每天浑浑噩噩，不要知要管什么，要做什么，在项目的大浪中随波逐流。直
翔子161919·2024-08-30 13:40

阿里龙晰系统上将yum安装的myql_8.0.36升级到mysql_8.4.0的过程

阿里龙晰系统上将yum安装的myql_8.0.36升级到mysql_8.4.0的过程本章内容介绍了在阿里龙晰系统上修复OracleMySQL安全漏洞CVE-2024-21176、CVE-2024-21177
老杜095·2024-08-30 12:37

00后会自动化就想拿20K？不，你还差点远呢···

此时的你已经不仅仅是一名优秀的自动化工程师了，已经迈向了测试开发的道路！
v_648374·2024-08-30 10:26

Flask+LayUI开发手记（五）：树型表格实现数据展示与编辑

说起来，树型表格treeTable绝对是后端程序员的巨大福利。
hbrown·2024-08-30 08:39

thinkPhp 6 从入门到精通（入门篇）

众所周知PHP是全世界最好的语言，没有之一(一个php程序员最后的倔强)。
歌齽雪默萧·2024-08-30 06:30

c语言sprintf函数 long,基于C语言sprintf函数的深入理解

printf可能是许多程序员在开始学习C语言时接触到的第二个函数(我猜第一个是main)，说起来，自然是老朋友了，可是，你对这个老朋友了解多吗？你对它的那个孪生兄弟sprintf了解多吗？
龙承号·2024-08-30 05:54

【Java面试】Cookie和Session的区别

Hi，大家好，我是Mic，一个工作了14年的程序员和创业者。今天分享一道比较基础的面试题。但是我可以保证很多人不一定回答得很好。具体问题是：Cookie和Session的区别。
跟着Mic学架构·2024-08-30 03:11

京东规则漏洞大揭秘:如何巧妙利用规则漏洞获取优势?

氧惠这个大宝藏里其实隐藏着好多神秘的规则漏洞，只要我们巧妙利用，就能轻松获得一些超级优势！氧惠APP是与以往完全不同的抖客+淘客app！2024全新模式，我的直推也会放到你下面。
高省爱氧惠·2024-08-30 03:25

程序员的实用神器

概述在软件开发的海洋中，程序员们需要依赖一整套实用的工具和系统来指引、加速和优化他们的工作流程。
ak2111·2024-08-30 02:07

国内网站安全测试6大步骤

网站安全测试目标：1.发现网络系统中存在的安全隐患和可能被入侵者利用的安全漏洞2.与黑客区别：·渗透测试是经过授权的·可控制的、非破坏性的方法3.宏观上的分类：·黑盒测试不了解目标详细信息的情况，模拟黑客攻击
红酒味蛋糕_·2024-08-30 00:47

如何跟踪log4j漏洞原理及发现绕WAF的tips

image.pnglog4j漏洞的形成原因已经有很多分析文章了，这里说一说我是如何在了解到有漏洞后，跟进漏洞产生原理的，以及发现的一些绕WAFtips跟进漏洞产生原因的思路如何发现漏洞产生原因的了解到log4j
H_00c8·2024-08-30 00:31

用爬虫玩转石墨文档细解

您好，我是程序员小羊！前言石墨文档是一款受欢迎的在线协作工具，它允许多人实时编辑和共享文档。通过爬虫技术，我们可以自动化地获取石墨文档中的内容，进行数据分析或备份。
程序员小羊！·2024-08-29 23:42

利用批处理脚本快速关闭Windows IPv6防御CVE-2024-38063漏洞攻击

利用批处理脚本快速关闭WindowsIPv6防御CVE-2024-38063漏洞攻击一、WindowsTCP/IP远程代码执行漏洞CVE-2024-38063二、简易批处理脚本关闭Windows系统中的
半点闲·2024-08-29 23:41

线程和进程 linux,浅析 Linux 进程与线程

简介进程与线程是所有的程序员都熟知的概念，简单来说进程是一个执行中的程序，而线程是进程中的一条执行路径。进程是操作系统中基本的抽象概念，本文介绍Linux中进程和线程的用法以及原理，包括创建、消亡等。
邹世辉·2024-08-29 22:05

C语言/C++程序员大神打造炫酷的黑客帝国数字雨

C语言是面向过程的，而C＋＋是面向对象的C和C++的区别：C是一个结构化语言，它的重点在于算法和数据结构。C程序的设计首要考虑的是如何通过一个过程，对输入（或环境条件）进行运算处理得到输出（或实现过程（事务）控制）。C++，首要考虑的是如何构造一个对象模型，让这个模型能够契合与之对应的问题域，这样就可以通过获取对象的状态信息得到输出或实现过程（事务）控制。所以C与C++的最大区别在于它们的用于解决
小辰带你看世界·2024-08-29 21:48

解锁苹果手机，在没有密码的情况下解锁iPhone

之前有漏洞能做到，但是现在不行了。如果你记得你的AppleID密码输入几次错误的密码，直到屏幕
︎( ᐛ )︎)·2024-08-29 21:57

工厂模式

定义将创建对象的动作统一管理,根据不同的需求提供给使用者不同的对象比如说在数据库的连接中,有多种不同的数据产品,java在连接每种产品时的所要求的步骤都是不一样的,那么程序员在开发的时候就需要非常熟悉每种产品的连接步骤
778778·2024-08-29 19:53

代码审计：Bluecms v1.6

代码审计：Bluecmsv1.6漏洞列表如下(共计36个漏洞，附Exp，按时间顺序)：未完待续…1、user.php766行处存在任意文件删除漏洞Exp:``http://127.0.0.3/bluecms
GKDf1sh·2024-08-29 17:35

Ubuntu 16.04下Firefox版本更新

大家好，我是程序员小羊！前言：在Ubuntu16.04上更新Firefox的过程可能涉及多个步骤，具体取决于你的需求，比如是要安装一个稳定版本，还是需要使用最新的开发者版本或beta版本。
程序员小羊！·2024-08-29 16:28

最新渗透测试面试题合集

渗透篇1、介绍⼀下⾃认为有趣的挖洞经历挖洞也有分很多种类型，⼀种是以渗透、⼀种是以找漏洞为主，如果是前者会想各种办法获取权限继⽽获取想要的的东⻄完成渗透⽬标，这类跟HW类似，⽬标各种漏洞不算，要有Shell
程序员安安·2024-08-29 14:15

通天星CMSV6车载定位监控平台 getAlarmAppealByGuid SQL注入漏洞

0x01阅读须知技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！0x02产品概述通天星CMSV6车载定位监控平台拥有以位置服务、无线3G/4G视频传输、云存
漏洞文库-网络安全·2024-08-29 14:40

服务器远程管理

RDP:远程桌面协议（TCP端口3389）图形化界面管理（适合windows），端到端加密，有“bluekeep”漏洞，允许未经授权的远程代码执行SSH：安全壳（TCP端口22）加密通信，密钥认证，（公钥加密
小Z资本·2024-08-29 13:05

文件上传详解

文件上传原理文件上传漏洞是指由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。
星|焰·2024-08-29 12:00

初探Mpvue的组件、样式机制

mpvue的组件上一节，我们可以了解到mpvue基本支持vue组件的所有特性，不遵守这些特性并不会错误，我们只是了能够开发良好的代码，编写高质量的代码可以说是程序员的一道分水岭吧。
weixin_33912246·2024-08-29 11:53

众人之眼——开源软件的安全状况

近期备受瞩目的多个漏洞让人开始怀疑“众人之眼”的正确性，但也实实在在地推动了开源生态系统在安全性上的实质性进展。
weixin_34291004·2024-08-29 09:43

equalsIgnoreCase方法详解

在Java编程的世界中，有一款强大而实用的字符串比较方法备受程序员们的关注——那就是equalsIgnoreCase()方法。
微赚淘客系统开发者·2024-08-29 08:08

0基础学极简画，连载29/100天

大家好，我是大鱼漫说，你们可以叫我大鱼，我现在是一位在学习绘画的程序员。昨天大鱼练习了画眼镜，收到了一些朋友的点赞，感谢大家的支持，大鱼很开心，今天大鱼练习的帽子。
大鱼漫说·2024-08-29 08:26

Spring之Bean生命周期源码解析上

Spring最重要的功能就是帮助程序员创建对象（也就是IOC），而启动Spring就是为创建Bean对象做准备，所以我们先明白Spring到底是怎么去创建Bean的，也就是先弄明白Bean的生命周期。
阿立聊代码·2024-08-29 05:12

Metasploit漏洞利用系列（五）：MSF渗透测试 - 应用Word软件渗透实战

在本系列的第五篇文章中，我们将探索如何利用MetasploitFramework(MSF)针对MicrosoftWord这一广泛使用的办公软件进行渗透测试。由于Word文档在企业和个人间的频繁交换，它们成为了网络攻击者植入恶意代码的理想载体。本文将通过一个具体的案例，展示如何运用Metasploit构建并利用含有恶意宏的Word文档来实现远程代码执行。准备阶段1.环境搭建：确保在隔离的测试环境中操
Alfadi联盟 萧瑶·2024-08-29 02:55

Metasploit漏洞利用系列（八）：MSF渗透测试 - PHPCGI漏洞利用实战

在本系列的第八篇文章中，我们将深入探索如何利用MetasploitFramework(MSF)来针对PHPCGI(PHPCommonGatewayInterface)的漏洞进行渗透测试。
Alfadi联盟 萧瑶·2024-08-29 02:55

Metasploit漏洞利用系列（九）：MSF渗透测试 - DistCC后门漏洞实战

在本系列的第九篇文章中，我们将深入探讨如何利用MetasploitFramework(MSF)对DistCC中存在的后门漏洞进行渗透测试。
Alfadi联盟 萧瑶·2024-08-29 02:55

Metasploit漏洞利用系列（一）：MSF完美升级及目录结构深度解读

在信息安全领域，MetasploitFramework（MSF）是一个无处不在的工具，它集合了大量的渗透测试和漏洞利用模块，帮助安全专家识别和利用系统中的弱点。
Alfadi联盟 萧瑶·2024-08-29 02:25

Metasploit漏洞利用系列（十）：MSF渗透测试 - 震网三代（远程快捷方式漏洞）实战

在本系列的第十篇中，我们将深入探讨如何利用MetasploitFramework(MSF)来利用著名的震网三代（Stuxnet三代）中的一个远程快捷方式漏洞（LNK漏洞）。
Alfadi联盟 萧瑶·2024-08-29 02:54

js 中的 try catch finally

错误可能是语法错误，通常是程序员造成的编码错误或错别字。也可能是拼写错误或语言中缺少的功能（可能由于浏览器差异）。try语句允许我们定义在执行时进行错误测试的代码块。
施主画个猿·2024-08-29 01:17

Java中的网络编程（一）

网络编程是干什么的聊天-->聊天软件QQjava语言是支持网络间的数据传输的，将底层的细节都封装起来了，给程序员提供了一套标准的类库，可以很方便的使用java语言开发出进行网络通信的软件网络编程:借助计算机网络实现我们所写的程序可以在不同的电脑
北京最后的深情·2024-08-29 01:43

计算机专业的真正的就业情况

首先听到计算机行业，大多数人岗位已经饱和，前端已死，程序员35岁危机。但是事实上这些认知都是片面的，今天由我来为大家分析计算机行业的内幕。
程序员牛马家·2024-08-29 01:43

prompt提示工程

、「用Python编个贪吃蛇游戏」、「给男/女朋友写封情书」等貌似简单，但意义非凡「Prompt」是AGI时代的「编程语言」「Prompt工程」是AGI时代的「软件工程」「提示工程师」是AGI时代的「程序员
dc爱傲雪和技术·2024-08-29 01:42

Web应用系统的小安全漏洞及相应的攻击方式

主要目的如下：了解什么叫安全漏洞知道什么是api了解一些获取api的工具通过对API的认识了解白盒接口测试基本概念和技术免责声明：本文主要是以学习交流为目的，而且实验的对象也是通过搜索引擎随机选择的。
测试界晓晓·2024-08-29 00:10

策略模式

前言:因为现在设计模式在网络上已经泛滥,但是还是有好多程序员不能够灵活的运用设计模式,这个是对设计模式简单的介绍,因为网络上比较多类似的文章,所以本人就从网络上抄了一部分,等23种设计模式整理完成之后会根据实际的需求利用设计模式在代码中设计一些开源的插件
蜗牛ICU·2024-08-28 23:09

如何将本地代码上传到github/gitee新仓库,每个程序员必备技能

首先你得创建好新仓库,这里不在赘述,本文只讲述如何将本地新代码上传到已有仓库,以下命令均在项目根目录下执行gitinit初始化为git仓库gitremoteaddorigin远程仓库地址添加仓库地址gitfetch同步远程仓库所有分支信息到本地gitcheckout-borigin/创建并切换到一个新的本地分支branch_name，并且将其与远程分支origin_branch_name关联起来；
孤舟蓑影·2024-08-28 22:51

现在都卷成程序员开始加紧学语言了（此语言不是java语言等计算机语言）

国内程序员卷不动了快！35岁随时待命被优化！也就是24-34之间是赚钱的黄金10年.其实过了30岁，基本上面临被裁的风险了。
九张算数·2024-08-28 21:48

SAAS多租户系统的详细设计方案，后台数据库及各类框架详细设计方案-程序员必被的技术

SAAS多租户系统的详细设计方案多租户（Multi-Tenant）架构是一种在单个软件实例中服务多个客户（租户）的设计方式。每个租户的数据和配置是独立的，但共享同一个应用程序和基础设施。设计一个高效的SAAS多租户系统需要考虑以下几个方面：架构设计、后台数据库设计、框架选择、数据隔离、安全性、可扩展性和性能优化。1.架构设计1.1多租户架构模式单实例多租户（SingleInstance,Multi
九张算数·2024-08-28 21:47

漏洞披露-金慧-综合管理信息系统-SQL

本文来自无问社区，更多漏洞信息可前往查看http://wwlib.cn/index.php/artread/artid/6607.html本文仅用于技术研究学习，请遵守相关法律，禁止使用本文所提及的相关技术开展非法攻击行为
无问社区·2024-08-28 20:11

程序员千万不要学算法！

“程序员必须会算法？”程序员对算法通常怀有复杂情感，算法很重要是共识，但是否每个程序员都必须学算法是主要的分歧点。很多人觉得像人工智能、数据搜索与挖掘这样高薪的工作才用得上算法，觉得算法深不可测。
玩大数据的小轩·2024-08-28 20:14

2018-07-24

Java架构师，应该算是一些Java程序员们的一个职业目标了吧。很多码农码了五六年的代码也没能成为架构师。
召唤小俊·2024-08-28 20:20

kafka认识篇，java程序员面试笔试真题库

当体系的一部分组件失效，不会影响到整个系统。消息队列降低了进程间的耦合度，所以即使一个处理消息的进程挂掉，加入队列中的消息仍然可以在系统恢复后被处理。而这种允许重试或者延后处理请求的能力通常是造就一个略感不便的用户和一个沮丧透顶的用户之间的区别。送达保证消息队列提供的冗余机制保证了消息能被实际的处理，只要一个进程读取了该队列即可。在此基础上，部分消息系统提供了一个”只送达一次”保证。无论有多少进程
m0_64204730·2024-08-28 19:35
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他