0X01【web安全】从0到1

高德 Serverless 平台建设及实践

作者|邓学祥（祥翼）来源|Serverless公众号高德从FY21财年开始启动Serverless建设，至今一年了，高德Serverless业务的峰值超过十万qps量级，平台从0到1，qps从零到十万，
阿里云云原生·2023-11-28 07:37

金蝶Apusic应用服务器 任意文件上传漏洞复现

0x01产品简介金蝶Apusic应用服务器（ApusicApplicationServer，AAS）是一款标准、安全、高效、集成并具丰富功能的企业级应用服务器软件，全面支持JakartaEE8/9的技术规范
OidBoy_G·2023-11-28 07:33

web安全 mysql 提权

mysqllinuxwindowsmssqlmysql提取提权的前提条件:已经获得一个低权限的shell必须需要一个root权限数据库密码存放位置对应关系数据库中mysql库===>mysql文件夹user表===>user文件select*frommysql.user在特定场合下不会被截断截断后获取密码方法可能出现的问题:得到的密文是不完整的或者管理员设置了其他密码不能登陆进去解决方案:下载us
嗯光·2023-11-28 06:20

推动卓越创新：了解 4 种研发团队架构如何优化您的组织

在产品团队实现从0到1的转变，或按时发布下一版本的产品之前，他们必须找到协同工作的方法。然而，许多产品领导者忽视了使产品团队朝着他们的目标努力的最重要的事情。你可能
Runwise创新社区·2023-11-28 06:38

【Web安全】xsstrike工具使用方法表格

xsstrike工具使用方法表格版本：XSStrikev3.1.5项目地址：https://github.com/s0md3v/XSStrike使用文档：usage:xsstrike.py[-h][-uTARGET][--dataPARAMDATA][-eENCODE][--fuzzer][--update][--timeoutTIMEOUT][--proxy][--crawl][--json][
麦当当爷爷·2023-11-28 04:17

sql基础学习之MySQL以及对数据库的增删改查

0x01前言：数据库：什么是数据库？  数据库（Database）是按照数据结构来组织、存储和管理数据的仓库。每个数据库都有一个或多个不同的API用于创建，访问，管理，搜索和复制所保存的数据。
Mengof·2023-11-28 00:10

你管这破玩意叫 B+ 树?

索引可以说是每个工程师的必备技能点，明白索引的原理对于写出高质量的SQL至关重要，今天我们就从0到1来理解下索引的原理，相信大家看完不光对索引还会对MySQL中InnoDB存储引擎的最小存储单位「页」会有更深刻的认识从实际需求出发假设有如下用户表
互联网全栈架构·2023-11-27 22:18

C++基础从0到1入门编程（四）类和对象

系统学习C++方便自己日后复习，错误的地方希望积极指正往期文章：C++基础从0到1入门编程（一）C++基础从0到1入门编程（二）C++基础从0到1入门编程（三）参考视频：1.黑马程序员匠心之作|C++教程从
Big David·2023-11-27 22:32

Sqli-labs 靶场通关学习记录

Less-1#0x01联合注入（0x01—0x04）sql查询语句$sql="SELECT*FROMusersWHEREid='$id'LIMIT0,1";单引号闭合绕过拼接方式为id=’$id’获取数据库
ey404·2023-11-27 20:12

从0到1性能测试实战（手把手教）

目录：导读前言一、Python编程入门到精通二、接口自动化项目实战三、Web自动化项目实战四、App自动化项目实战五、一线大厂简历六、测试开发DevOps体系七、常用自动化测试工具八、JMeter性能测试九、总结（尾部小惊喜）前言什么是性能测试（本质）？基于协议来模拟用户发送的请求（业务模拟），对服务器形成一定负载。关注点：时间性能、空间性能与界面无关性能测试分类性能测试（狭义）性能测试方法是通过
百里测试开发·2023-11-27 19:08

免杀原理(php)

免杀原理0x01前言何为免杀，免杀就是一种逃脱杀毒软件查杀的方法，免杀的目的就是绕过“墙”，去执行危险的操作。那么如何绕过这堵“墙”，就是免杀的本质。
diaobusi-puls·2023-11-27 18:04

鱼哥赠书活动第④期：从0到1Python进阶《利用Python进行数据分析》让你学完成为Python大神！！！

鱼哥赠书活动第④期：《利用Python进行数据分析》、作译者简介：主要变动：购书链接：适合阅读对象：赠书抽奖规则:往期赠书福利：《利用Python进行数据分析》、Python语言极具吸引力。自从1991年诞生以来，Python如今已经成为最受欢迎的解释型编程语言。pandas诞生于2008年。它是由韦斯·迈金尼（WesMcKinney）于2008年开始开发的，最初的目标是为了解决金融数据分析中的一
落寞的魚丶·2023-11-27 17:03

网络保护第三层 WAF-网络应用防火墙

对Web安全的防御能力相对欠缺。WAF（WebApplicationFirewall，Web应用防护系统）就是应用网关防火墙的一种，它只专注于Web安全的防御。工作在七层，能看到整个HTTP
半夏_2021·2023-11-27 17:44

【Web安全】xss攻击方式与绕过

xss攻击方式与绕过文章目录xss攻击方式与绕过XSS攻击方式1.script标签2.img标签3.input标签4.details标签5.svg标签6.select标签7.iframe标签8.video标签9.audio标签10.body标签11.textarea标签常见绕过方式1.空格过滤2.引号过滤3.括号过滤4.关键词过滤5.编码绕过6.url地址过滤7.伪协议本节参考了XSS（跨站攻击）
麦当当爷爷·2023-11-27 16:53

从0到1创建React项目+TS（2）设置反向代理、封装axios请求

设置反向代理1、安装依赖npminstallhttp-proxy-middleware--save-dev2、在src目录中创建一个名为setupProxy.ts的文件const{createProxyMiddleware}=require('http-proxy-middleware');module.exports=function(app){app.use('/api',createProx
懒惰的狮子·2023-11-27 14:55

从0到1建立前端规范

本文适合打算建立前端规范的小伙伴阅读一、为什么需要规范规范能给我们带来什么好处，如果没有规范会造成什么后果？这里主要拿代码规范来说。统一代码规范的好处：提高代码整体的可读性、可维护性、可复用性、可移植性和可靠性，这会从根本上降低开发成本，也是最重要的一点。保证代码的一致性：软件系统中最重要的因素之一就是编码的一致性。如果编码风格一致，也更加易于维护，因为团队内任何人都可以快速理解并修改。提升团队整
诸葛亮的芭蕉扇·2023-11-27 14:09

【赠书】白帽子讲Web安全（第2版）

1白帽子安全观11．1Web安全简史11．1．1黑客技术发展历程11．1．2Web安全的兴起41．2黑帽子，白帽子51．3返璞归真，揭秘安全的本质61．4破除迷信，没有银弹91．5安全三要素101．6如何实施安全评估
riusksk·2023-11-27 10:05

php 全局变量application 有效期,PHP 超级全局变量

0x01$GL
weixin_39595008·2023-11-27 09:53

测试平台系列(73) 设计测试计划功能

我正在从0到1打造一个开源的接口测试平台,也在编写一套与之对应的完整教程，希望大家多多支持。欢迎关注我的龚仲耗测试开发坑货，获取最新文章教程!
米洛丶·2023-11-27 08:06

如何维系UGC内容和管理用户？

之前我们讲到了如何从0到1地搭建UGC内容，以及如何把内容传播出去。接下来我们来说一下，如何维系这些UGC内容，以及如何管理社区地用户，让用户一直源源不断地生产内容。
熊熊运营笔记·2023-11-27 07:29

100天精通Python（可视化篇）——第109天：Pyecharts绘制各种常用地图（参数说明+代码实战）

（分段型）5.中国地图（连续型）6.世界地图7.行程轨迹地图8.人口密度地图专栏导读本文已收录于《100天精通Python从入门到就业》：本专栏专门针对零基础和需要进阶提升的同学所准备的一套完整教学，从0
袁袁袁袁满·2023-11-27 07:43

Netty 多线程模型

0x01:背景Java线程模型的演进单线程时间回到十几年前，那时主流的CPU都还是单核（除了商用高性能的小机），CPU的核心频率是机器最重要的指标之一在Java领域当时比较流行的是单线程编程，对于CPU
BUG弄潮儿·2023-11-27 07:12

云匣子 FastJson反序列化RCE漏洞复现

0x01产品简介云匣子是租户连接云资源的安全管理工具，帮助云租户更加安全、精细的管理云上的虚拟机、数据库等资源。
OidBoy_G·2023-11-27 06:06

全程云OA SQL注入漏洞复现

0x01产品简介全程云OA为企业提供日常办公管理、公文管理、工作请示、汇报、档案、知识体系、预算控制等26个功能，超过100多个子模块。
OidBoy_G·2023-11-27 06:05

Telesquare TLR-2005Ksh 路由器 RCE漏洞复现

0x01产品简介TelesquareTlr-2005Ksh是韩国Telesquare公司的一款Sk电讯Lte路由器。
OidBoy_G·2023-11-27 06:03

曾经自卑的全职三宝妈，通过高效阅读，踏上了变现的快车道

一、从0到1突破开始，4期高效阅读训练营下来收益4000多。
单单2018·2023-11-27 05:07

5.从0到1自己动手写嵌入式操作系统--创建初始工程

一、新建工程voiddelay(intcount){while(--count>0);}intflag;intmain(){for(;;){flag=0;delay(100);flag=1;delay(100);}}
breeze0321·2023-11-27 04:31

单片机学习7——定时器/计数器编程

#includeunsignedchara,num;sbitLED1=P1^0;voidmain(){num=0;EA=1;ET0=1;//IT0=0;//设置TMOD的工作模式TMOD=0x01;//
CCH2023·2023-11-27 04:34

2018-12-27

姓名：袁磊公司：海南蔚蓝时代实业有限公司组别：第361期感谢二组【日精进打卡第266天】【知～学习】《六项精进》大纲1遍共313遍《大学》1遍共288遍课外阅读书籍：从0到1商业模式【经典名句】心态决定心情和效率
三石_58fb·2023-11-27 00:40

一文800字从0到1运用工具Postman快速导出python接口测试脚本

Postman的脚本可以导出多种语言的脚本，方便二次维护开发。Python的requests库，支持python2和python3，用于发送http/https请求使用unittest进行接口自动化测试一、环境准备1、安装python（使用python2或3都可以）2、安装requests：pipinstallrequests电脑中同时存在python2和python3时会出现安装错误如下：Pyt
程序员 小濠·2023-11-26 21:01

无数个0加起来还是0，0的巨量累计不可能实现从0到1的突破。——吴伯凡！

奋斗和挣扎有什么区别？所谓的挣扎就是有目标，无方法，自然也是无结果的努力，以不断努力证明自己永远不会成功，永远在做同一件事却一直盼望着有不一样的结果。——吴伯凡其实我大多的时间都是这样，总是在重复着一件没有解决的问题，重复着希望可以有不一样的结果。有目标没有方法，最终是一个没有结果的努力。——吴伯凡回首过去，很多事情都是这样的。比如今天，我的心情异常烦躁，看着老公搞的摊位乱糟糟。我已控制不住理性，
逢践未来的自己·2023-11-26 21:09

帮管客CRM SQL注入漏洞复现

0x01产品简介帮管客CRM是一款集客户档案、销售记录、业务往来等功能于一体的客户管理系统。
OidBoy_G·2023-11-26 19:50

帮管客CRM 文件上传漏洞复现

0x01产品简介帮管客CRM是一款集客户档案、销售记录、业务往来等功能于一体的客户管理系统。
OidBoy_G·2023-11-26 19:46

嵌入式行业的职前补脑教程

下面制定一份比较完善的嵌入式工程师学习晋阶教程，21天带你从0到1，踏进嵌入式行业，跳出舒适区。一、概述本教程旨在为嵌入式工程师提供一套完善的学习晋阶方案，帮助他们在专业技能和知识水平上取得持续进步。
我来挖坑啦·2023-11-26 17:12

自己制作的心电ECG波形测试数据

将波形进行1000个点的采样，幅度从0到1.0，数据精度为11位小数。0是负向S波的波底，1.0是正向R波的波顶。拼接成字符串写入文本文件保存，注意这个字
cyjfox·2023-11-26 13:07

第十五天基金投资从0到1（场内篇）

一、场内篇开户找到要买的基金查看基金具体信息场内交易基金的单位是手，和国内股票交易单位一样，一手等于100股。下单买入设定好价格和数量，确认委托买入基金时显示的价格是可以修改的，委托买入价格定得过低的话，有可能不成交。查看委托有没有成功查看交易手续费卖基金
努力努力再努力的橘子·2023-11-26 11:45

哔哩哔哩从0到1自研智能客服IM系统的技术实践之路

本文由B端技术中心分享，原题“从0到1:哔哩哔哩智能客服系统的设计与实现”，本文有修订和改动。
hellojackjiang2011·2023-11-26 10:20

#动手返现07#21天，如何从0到1学写作？

来这里，弗兰克告诉你，如何从0到1学写作，提高逻辑能力，表达能力和赚钱力，轻松在工作之余，用文字挖金。收获：21天前，我没有想过我会在一个训练营潜水还能有收获。我一直在苦恼
Queen_Guo·2023-11-26 07:10

LeetCode每日一题：754. 到达终点数字

示例1:输入:target=2输出:3解释:第一次移动，从0到1。第二次移动，从1
小郑的ac路·2023-11-26 07:45

如何从0到1打造高质量社群

关于社群一词，大家都不陌生，现在大到企业集团，小到个人都在瞄准用户变现这个市场机遇，随着企业兑用户的重视，会把社群当做自己的业务核心，花大成本请专业的社群顾问进行业务梳理和方案制定。通过社群结合微信生态体系，实现产品的最大化需求，成为最为关键的难题。搭建一个社群并不难，但是搭建一个有生命力的社群，或是一个高质量的社群，具有转化率的社群就不是那么简单。一、抓住搭建高质量社群的关键步骤：找到或者培养种
小鹿Lula·2023-11-26 07:59

【Web安全】sql注入绕过技法

sql注入绕过技法1.注释符号绕过原理：SQL注释符号（如--,/**/）可以用来忽略查询的一部分，特别是在注入点之后的部分。这对于绕过需要闭合的查询或移除查询余下部分的情况特别有用。--注释内容#注释内容/*注释内容*/;2.内联注释绕过原理：在SQL关键词中插入内联注释（如/**/），可以改变关键词的外观，绕过基于文本匹配的过滤器。SEL/**/ECT。在SELECT中间加入内联注释，可能绕过
麦当当爷爷·2023-11-26 06:22

日志，微创业

今日事今日毕，日志复盘萌芽微创客一年学习之旅训练营，通过萌芽微创客赚到人生第一桶金实验室，像我们普通大众，从0到1，从不会到会去学习阶段性的实践学习，任何“套路”背后都有真正的内容教学模式。
许金kim·2023-11-26 04:56

Python编程从0到1（最近完成的一个小项目排坑记录）

一、url链接中的特殊字符，可以用%加十六进制数替换。如：URL特殊符号及对应的十六进制值编码：URL中+号表示空格%2B空格URL中的空格可以用+号或者编码%20/分隔目录和子目录%2F?分隔实际的URL和参数%3F%指定特殊字符%25表示书签%23&URL中指定的参数间的分隔符%26=URL中指定参数的值%3D二、搜狗微信搜索有一个很好用的轮子三、两个操作微信的包
安和然·2023-11-26 04:32

白帽子讲web安全-访问控制

whoami权限控制，或者说访问控制，抽象的说，都是某个主体对某个客体需要实施某种操作，而系统对这种操作的限制就是权限控制。在网络中：为了保护网络资源的安全，一般都是通过路由设备或者防火墙建立基于IP的访问控制。在操作系统：对文件的访问，采用访问控制列表。在web应用中：有基于URL的访问控制，基于方法的访问控制，基于数据的访问控制。垂直权限管理（基于角色的访问控制，包含URL和方法）访问控制实际
北邮小菜鸡·2023-11-26 03:23

初出茅庐的小李第25篇博客之模拟SPI通信

charT_MISO;for(i=0;i>i)){printf("1\n");T_MISO=1;}else{printf("0\n");T_MISO=0;}r_data<<=1;if(T_MISO)r_data|=0x01
初出茅庐的小李·2023-11-26 03:56

从0到1

这两天看了从0到1这本书，是硅谷创投教父PeterThiel写的关于初创企业的相关知识和思维。更准确的说，是提供了一种思维方式，不同于现在常规工作的一种思维方式。
云淡疯卿·2023-11-26 02:04

虚幻5入门学习资料

虚幻5入门学习资料蓝图入门资料todo1、C++和蓝图之间的继承、交互、重写等2、Actor和Component【保姆级从0到1】UE5蓝图入门教程1：关卡、蓝图入门地址：https://blog.csdn.net
duxin121·2023-11-25 22:44

【后渗透】Windows 7 升级powershell 2 到 powershell 3

0x01前言最近在学习Windows渗透，其实说白了就是学习各种Windows的特性，昨天接触到了一款powershell渗透框架，叫做nishang，学习的过程中发现脚本就是不执行，后来才发现是因为我用的虚拟机是
Pino_HD·2023-11-25 22:25

9、独立按键控制LED移位

独立按键控制LED移位#includevoidDelay(unsignedintxms);unsignedcharLEDNum;voidmain(){//00000001亮P2=~0X01;while(
rjr.ToString·2023-11-25 21:30

web安全-sql注入

sql注入一、sql注入概述1、什么是sql注入2、sql注入出现的原因二、sql注入危害三、sql注入类型四、sql注入演示0、注入前须知1、联合查询2、报错注入（1）updatexml(1,1,1)（2）extractvalue(1,1)（3）floor()3、盲注五、开源网站sql注入复现1、cmseasy2、qibo3、discuz一、sql注入概述  SQL注入是Web层面最高危的漏洞之
先剃度再出家·2023-11-25 18:37
上一页 27 28 29 30 31 32 33 34 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他