网络安全后端

深度剖析：域名与DNS安全的全方位解读

了解域名与DNS安全知识，对保障网络安全和业务稳定运行至关重要。本文将深入探讨域名与DNS安全的方方面面，带你揭开其中的奥秘。一、域名与DNS基础概念域名域名是由一串用
ivwdcwso·2025-03-26 22:23

字节跳动前端开发实习生面试总结

面试官：你的简历上写有前后端跨域问题，你是怎么解决的？具体是怎么跨域的呢
章鱼小丸子逃跑中·2025-03-26 21:19

入门网络安全工程师要学习哪些内容【2025年寒假最新学习计划】

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包大家都知道网络安全行业很火，这个行业因为国家政策趋势正在大力发展，大有可为!
白帽黑客2659·2025-03-26 20:11

【网络安全 | 漏洞挖掘】IDOR+XSS=账户接管

未经许可，不得转载。文章目录正文攻击过程正文我已经测试这个应用程序一段时间了。这是一个事件组织应用程序，供活动管理者组织活动并管理注册者。我的目标是了解该应用程序如何处理请求的授权和认证。攻击过程1、我创建了两个账户，每个账户都使用了一些随机的客户ID。2、我尝试从账户一（攻击者账户）访问账户二的数据。3、我进入了“Customers”标签页，在我的账户下可以看到所有我的客户。4、我拦截了请求，并
秋说·2025-03-26 20:10

【网络安全 | 漏洞挖掘】绕过管理员权限撤销的访问控制漏洞

未经许可，不得转载。文章目录前言正文漏洞分析前言该应用程序是一个允许用户创建组织、跟踪其网站并提供多种功能的应用。此外，管理员可以邀请其他用户并为其分配自定义权限。我不清楚该应用的具体技术栈和开发语言，但我知道它的权限配置可能非常复杂，因为这个漏洞本身就十分奇特。正文在研究权限管理的过程中，我尝试像其他安全研究员一样寻找访问控制漏洞。我定期测试不同的权限设置，并尝试以低权限角色访问管理员端的API
秋说·2025-03-26 20:39

SpringBoot - 后端数据校验的实现

SpringBoot-后端数据校验的实现通常来说，为了提高系统运行效率，都会在前端进行数据校验，但后端的数据校验仍然必不可少，因为用户还是可能在获取数据接口后手动传入非法数据，所以后端还是需要做数据校验
weixin_35688430·2025-03-26 20:08

SpringBoot使用Websocket技术实现聊天功能--后端部分（三）

所需依赖：javax.websocketjavax.websocket-api1.1providedorg.springframework.bootspring-boot-starter-freemarkerorg.springframework.bootspring-boot-starter-websocket-->org.apache.tomcat.embed-->tomcat-embed-w
oct1025·2025-03-26 19:37

AnalyticDB: 强大的云端向量数据库解决方案

本文将深入探讨AnalyticDB的特性、使用方法，以及如何将其与LangChain框架结合使用，为AI应用提供强大的后端支持。AnalyticDB简介Ana
qq_37836323·2025-03-26 19:36

今天面了一个Java后端男生，真得让我猛抬头

拿offer不是没有道理的，也建议金三银四跑Java后端的都可以去看看场景题，现在都在问，多准备一些，有需要可以嗱去看看，都是常问的面试题!
2501_91147366·2025-03-26 18:28

wangEditor能否支持网页直接导入EXCEL文件？操作步骤是什么？

要求：开源，免费，技术支持编辑器：wangEditor前端：vue2,vue3,vue-cli,html5后端：java,jsp,springboot,asp.net,php,asp,.netcore,
2501_90694782·2025-03-26 17:20

十八、实战开发 uni-app x 项目（仿京东）- 后端生成API文档

在上一篇十七、实战开发uni-appx项目（仿京东）-后端指南-CSDN博客中我们已经创建了后端项目，方便前后端开发人员协作，我们要在项目中集成Swagger可以帮助生成API文档。
九班长·2025-03-26 17:19

后端架构模式之－BFF（Backend-For-Frontend）

Backend-for-Frontend（简称BFF）是一种后端架构模式，它为特定的前端应用（Web、移动端、桌面端等）提供专门的后端服务，作为前端与通用后端（或微服务）之间的中间层。
txzq·2025-03-26 17:46

录音管理系统接口index存在任意文件读取漏洞(DVB-2025-9007)

免责声明仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
Byp0ss403·2025-03-26 15:59

使用UDP消息与iptables实现TCP端口敲门安全技术

随着网络安全威胁的不断演变，传统的防火墙规则和访问控制措施可能不足以抵御高级攻击。在这种背景下，端口敲门（PortKnocking）作为一种隐蔽而有效的访问控制方法逐渐受到关注。
EdmundXjs·2025-03-26 13:48

【后端】【Django】【ORM】SearchFilter 详解

SearchFilter详解SearchFilter是DjangoRESTFramework（DRF）提供的一个过滤器，用于在ModelViewSet视图集中支持搜索功能。它允许用户通过URL查询参数（默认search）对多个字段进行模糊匹配。一、基本用法（1）启用SearchFilter默认情况下，ModelViewSet并不会自动支持搜索功能，必须显式启用SearchFilter：fromre
患得患失949·2025-03-26 13:47

Node.js的工作原理：事件驱动与非阻塞I/O

在当今快速发展的互联网时代，Node.js以其独特的非阻塞I/O模型和事件驱动特性，逐渐成为后端开发中不可或缺的一部分。但许多开发者在初次接触Node.js时，常常对其工作原理存在困惑。
JJCTO袁龙·2025-03-26 12:44

通过git文件查看大模型下载链接的解决方案

从事机器学习以及相关的前后端开发工作。曾在阿里云、科大讯飞、CCF等比赛获得多次Top名次。现为CSDN博客专家、人工智能领域优质创作者。
爱编程的喵喵·2025-03-26 12:43

【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache
白帽子凯哥·2025-03-26 11:41

网络安全培训费用知多少投资网络安全就是投资未来

在当今数字化飞速发展的时代，网络安全已经成为企业和个人都无法忽视的重要领域。随着网络威胁的不断增加，网络安全培训也日益受到重视。而对于许多想要涉足网络安全培训的人来说，培训费用是一个关键的考量因素。
慕烟疏雨·2025-03-26 11:39

人生建议往死里学网络安全！零基础也能跨行学习！！漏洞挖掘还能做副业

一、网络安全的重要性：从‘不学会被黑’到‘学会保护别人’网络安全的概念现在不再是技术圈的独立话题，它已经渗透到社会的各个领域。
黑客老哥·2025-03-26 11:09

网络安全2025最详细学习路线，建议收藏！

为了帮助小伙伴们系统化学习网络安全，我整理了一套超详细的学习路线，无论你是零基础入门还是想进一步提升，都可以参考！而且资料包免费分享，赶紧收藏！
黑客杰哥·2025-03-26 11:38

2025年入职/转行网络安全，该如何规划？_网络安全职业规划

网络安全前景对于网络安全的发展与就业前景，想必无需我多言，作为当下应届生收入较高的专业之一，网络安全同样也在转行领域中占据热门位置，主要具备以下几点转行优势：行业人才缺口大，至2027年我国网安人才缺口将达
徐老师教网络安全·2025-03-26 10:57

【icc2实战技巧】轻松玩转read_verilog命令：数字后端设计的得力助手

在数字后端物理设计的世界里，每一个命令都像是工具箱中的一把工具，而read_verilog命令无疑是其中最基础、最常用的一把。
数字后端物理设计知识库·2025-03-26 09:50

科技云报道：做零信任，微隔离是认真的

网络安全公司Byos在2021年第三季度，对100位企业网络安全领导者开展了一项关于微隔离策略的调查。结果显示，有83%的领导者通过某种形式的微隔离来增强其企业网络安全性。
科技云报道·2025-03-26 09:50

变量与数据类型：JavaScript 编程的基石

无论是简单的网页交互，还是复杂的后端服务，都离不开对变量和数据类型的熟练运用。
算法探索者·2025-03-26 06:20

Vue3+ElementPlus快速入门 | 小蚂蚁云

项目介绍基于SpringBoot3、SpringSecurity、MybatisPlus、Vue3、TypeScript、Vite、ElementPlus、MySQL等技术栈实现的单体前后端分离后台管理系统
小蚂蚁开源·2025-03-26 05:14

网络安全威胁与防护措施（中）

6.拒绝服务攻击（DoS/DDoS,DenialofService/DistributedDenialofService）**拒绝服务攻击（DoS）和分布式拒绝服务攻击（DDoS）**是两种常见的网络攻击方式，旨在使目标计算机、服务器或网络资源无法提供正常的服务，从而影响正常用户的访问和操作。1.拒绝服务攻击（DoS）拒绝服务攻击（DenialofService，简称DoS）是指攻击者通过发送大量
冬冬小圆帽·2025-03-26 03:07

53-WEB攻防之SQL注入基础

在网络安全的江湖中，SQL注入堪称一把双刃剑，既是攻击者手中的利刃，又是防守者需要严密防范的漏洞。
只不过是胆小鬼罢了·2025-03-26 03:06

11-数据传输与加密解密技术详解：格式、算法与安全实践

在现代Web开发与网络安全领域，数据传输与加密解密技术是保障数据安全和隐私的关键。
只不过是胆小鬼罢了·2025-03-26 03:36

第 9 章 | Solidity 合约 × 前端交互安全指南

前端签名生成数据，后端无法验证合法性？签名的消息被篡改、复用、二次broadcast？本章聚焦合约×前端×钱包交互的安全链条
白马区块Crypto100·2025-03-26 03:02

如何根据个人现状确定职业方向转型大数据

三、程序员转型大数据职位推荐与SWOT分析（一）Java后端/JavaWeb程序员转型大数据。（二）Python程序员转
xiaokaiabcde·2025-03-26 03:59

C语言网络安全漏洞扫描工具 网络漏洞扫描原理

但网络在给人们带来便利的同时，它的安全问题已成为信息时代人类共同面临的挑战，而国内的网络安全问题也日益突出。
Hacker_Nightrain·2025-03-26 02:55

cisco网络安全技术第一章测验以及考试

2、哪种思科网络安全工具是基于云的服务，可以向网络专业人员提供有关当前网络攻击的警报？安全智能运营中心3、以下哪项陈述描述了电话盗用？黑客用哨子模仿音调，在模拟电话网络上拨打免费长途电话。
小刘要进步·2025-03-26 02:54

2025年渗透测试面试题总结-某360-企业蓝军面试复盘 （题目+回答）

网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。
独行soc·2025-03-26 01:19

【负载均衡系列】nginx负载高怎么排查

后端服务问题：应用处理慢、数据库阻塞、缓存失效。外部攻击/异常流量：DDoS、爬虫、API滥用。
yunqi1215·2025-03-25 21:52

【负载均衡系列】HAProxy

以下是关于HAProxy的详细解析，涵盖其工作原理、工作机制、工作模式等核心方面：一、HAProxy工作原理HAProxy的核心职责是将客户端请求高效、可靠地分发到后端服务器集群，同时提供健康检查、故障转移
yunqi1215·2025-03-25 21:52

SSH项目负载均衡中的Session一致性解决方案‌

Session复制（集群同步）‌3.集中式Session存储‌4.客户端存储（Cookie加密）‌方案选型建议‌注意事项‌1.粘性会话（SessionSticky）‌通过负载均衡器将同一用户的请求固定分发到同一后端服务器
hellotutu·2025-03-25 21:45

Java后端中的持续交付：如何构建从开发到上线的自动化流程

Java后端中的持续交付：如何构建从开发到上线的自动化流程大家好，我是微赚淘客返利系统3.0的小编，是个冬天不穿秋裤，天冷也要风度的程序猿！
weixin_836869520·2025-03-25 20:40

Java后端开发中的任务调度：使用Spring Batch实现批处理

Java后端开发中的任务调度：使用SpringBatch实现批处理大家好，我是微赚淘客返利系统3.0的小编，是个冬天不穿秋裤，天冷也要风度的程序猿！在现代企业应用中，批处理是处理大规模数据的重要方式。
weixin_836869520·2025-03-25 20:40

Java后端中的链路追踪：使用OpenTelemetry实现全链路监控

Java后端中的链路追踪：使用OpenTelemetry实现全链路监控大家好，我是微赚淘客返利系统3.0的小编，是个冬天不穿秋裤，天冷也要风度的程序猿！
weixin_836869520·2025-03-25 20:40

Java应用的API速率限制：Guava与Resilience4j

这些工具可以帮助我们控制API请求的频率，从而避免系统过载和保护后端服务。1.Guava的RateLimiterGuava是Google开源的一个J
weixin_836869520·2025-03-25 20:10

2025年河北省第二届职业技能大赛网络安全项目 模块 A样题任务书

2025年河北省第二届职业技能大赛网络安全项目模块A样题任务书网络安全事件响应、数字取证调查和应用程序安全第一部分网络安全事件响应：任务1：应急响应：第二部分数字取证调查任务2：操作系统取证任务3：网络数据包分析取证任务
落寞的魚丶·2025-03-25 19:34

c语言可以直接对硬件操作,c语言可以直接对硬件进行操作吗_后端开发

关于PHP7.0与PHP5.6下Laravel博客应用性能对比分析详解_后端开发我们使用ab命令(Apache提供的性能测试工具)在该版本中测试Laravel应用(以目前正在讲的使用Laravel开发的博客应用为例
龚琳娜·2025-03-25 19:30

【Golang】字符串和其他数据类型之间的转换 strconv

它跨平台能力强，拥有丰富的标准库和良好的扩展性，适用于后端开发、云计算、分布式系统和命令行工具等多种应用场景。在Go语言中，strconv是"stringconversion"的简称。
is_Andy_·2025-03-25 18:20

SQLMAP脚本-sql-labs-Less-26-27a

testtestsqli-labs(less-26andless-26a)观察后端代码发现空格，or，and以及注释符–和#都没了or，and用双写，注释使用;%00空格用%09;%0A;%0B;%0D
小恐龙观铃·2025-03-25 18:19

wangEditor组件在医疗、OA系统中word粘贴图片上传的解决方案

要求：开源，免费，技术支持编辑器：wangEditor前端：vue2,vue3,vue-cli,html5后端：java,jsp,springboot,asp.net,php,asp,.netcore,
2501_90699800·2025-03-25 17:47

应用服务接口第二次请求一直pending问题

问题背景升级内容发布到灰度环境，验证相关服务，查看接口调用日志，发现第一次请求正常，第二次相同接口请求就一直pending，其他服务也是如此二、问题排查过程1、一开始怀疑是数据库打满了，导致响应阻塞，后来查看正常2、排查后端服务日志
布朗克168·2025-03-25 17:45

Mac/Python/Flask/全栈 -python全栈项目体会前后端交互过程

全栈-前后端项目交互全过程梳理基本思路:先从网络爬取或者本地数据源将要用数据存储到数据库，其他模块中使用SQL语句来查询获取结果，将获取的结果放在Flask的节点中，在js文件中通过ajax请求来后台获取数据
Jacky&Jacky·2025-03-25 16:07

AUTOSAR从入门到精通-新一代汽车网络入侵检测及安全增强设计（中）

最坏响应时间分析和可调度分析理论2.1.4信息理论在入侵检测中的应用2.2车内网络异常入侵检测研究综述2.2.1车内网络入侵检测的特点2.2.2适用于车内网络的入侵检测方案2.2.2.1硬件指纹特征在车内网络安全中的应用
格图素书·2025-03-25 13:50

不要再走弯路了2025最全的黑客入门学习路线在这

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包在大多数的思维里总觉得[学习]得先收集资料、学习编程、学习计算机基础，这样不是不可以，但是这样学效率太低了！
渗透代老师·2025-03-25 13:47
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他