APP漏洞

2025年02月13日Github流行趋势

github.com/microsoft/data-formulator项目语言：TypeScript历史star数：5387今日star数：1897项目维护者：danmarshall,Chenglong-MS,apps
油泼辣子多加·2025-02-15 09:08

富文本框的使用kindeditor

有时项目中需要引入富文本框（这里我简单的写一下使用步骤）一、1、在工程wapapp下面建一个文件plugins（名字自己定为了放kindeditor-4.1.10文件）将kindeditor-4.1.10
zihandan·2025-02-15 09:37

call、apply、bind 详解

在JavaScript中，`call`、`apply`和`bind`是Function对象的三个重要方法，它们都与函数的上下文（`this`值）和参数传递有关。
yqcoder·2025-02-15 09:37

21 - 富文本框

pipinstalldjango-tinymce-ihttps://pypi.tuna.tsinghua.edu.cn/simple/2.settings.py注册和配置编辑器#注册编辑器INSTALLED_APPS
一个微不足道的bug·2025-02-15 08:01

Docker常用命令的整理

**构建镜像**```bashdockerbuild-t#例如：dockerbuild-tmyapp:v1.```3.**列出本地镜像**```bashdockerimages```4.
gaojingsong·2025-02-15 08:01

【Elasticsearch】runtime_mappings搜索请求中定义运行时字段

在Elasticsearch中，在搜索请求中定义运行时字段（RuntimeFields）是一种强大的功能，允许用户在查询时动态添加和计算字段，而无需预先在索引映射中定义这些字段。这种方式提供了极大的灵活性，尤其是在处理动态数据结构或需要临时计算字段值的场景中。运行时字段的核心概念运行时字段基于“读时模式（SchemaonRead）”的概念，允许用户在查询时定义字段的映射和计算逻辑。与传统的索引字段
risc123456·2025-02-15 07:55

Docker安装MySql教程步骤

前置：Docker官网：Docker:AcceleratedContainerApplicationDevelopmentMySql官网：MySQL::DownloadMySQLCommunityServer
拄杖忙学轻声码·2025-02-15 07:23

c#自动更新-源码

软件维护与升级修复漏洞和缺陷：软件在使用过程中可能会发现各种漏洞和缺陷，自动更新可以及时推送修复程序，增强软件的稳定性和安全性，避免因漏洞被利用而导致数据泄露、系统崩溃等问题。
未来之窗软件服务·2025-02-15 07:22

浏览器安全学习

浏览器特性会将一些特殊符号当做字母进行解析，此时一个符号可能会被解析成两个到三个字母，这样子如果有漏洞对输入做了限制，黑客就可以利用这个特性来绕过某些漏洞中长度限制。
Shanfenglan7·2025-02-15 06:47

yarn : 无法加载文件 C:\Users\Think\AppData\Roaming\npm\yarn.ps1，因为在此系统上禁止运行脚本。有关详细信息，请参阅 https:/go.microso

这个错误通常是由于在系统上的执行策略限制导致的。执行策略是一种安全功能，用于控制在计算机上运行的脚本的权限级别1、打开PowerShell作为管理员：右键点击开始菜单，选择"WindowsPowerShell（管理员）"2、输入以下命令来更改执行策略Set-ExecutionPolicy-ScopeCurrentUser-ExecutionPolicyUnrestricted3、在确认提示中输入"
张张Z7·2025-02-15 06:13

$ npx electron-forge import 一直报权限问题 resource busy or locked,

jack@LAPTOP-7DHDAAL0MINGW64/e/project/celetron-project/my-electron-app(master)$npxelectron-forgeimport
卢可以·2025-02-15 05:03

Python+Appium+POM实现APP端自动化测试

1.POM及POM设计原理POM(pageobjectmodel)页面对象模型，主要应用于UI自动化测试框架的搭建，主流设计模式之一，页面对象模型：结合面向对象编程思路：把项目的每个页面当做一个对象进行编程2.POM一般分为四层第一层:basepage层:描述每个页面相同的属性及行为第二层：pageobject层(每个的独有特征及独有的行为)第三层：testcase层(用例层，描述项目业务流程)第
测软件的小bug·2025-02-15 05:32

linux中流设备_设备端SDK(Linux)文档

功能描述摄像头直播:支持RTMP推流，当前视频支持H264，音频支持G711a以及AAC_LC格式.存储卡录像查看:将存储在SD卡等外存中的录像文件推到服务端，支持seek到指定位置操作.语音对讲:与App
知酒僧·2025-02-15 04:59

oracle特殊数据文件名修改

datafile;NAME--------------------------------------------------------------------------------/home/oracle/app
烟雨归来·2025-02-15 04:27

微信小程序 navigator 和 wx.navigateTo不跳转问题

这个问题可能是很多新手会遇到的问题，有经验的人一眼就能看出问题了1、先确保app.js已经注册了页面路径2、索要跳转的页面不是tabBar,tabBar也可以设置open-type="switchTab
**Dragon**·2025-02-15 04:53

Express 中间件分类

通过`app.use()`方法挂载，可用于执行一些全局性的任务，像日志记录、请求预处理、设置响应头这类操作。
yqcoder·2025-02-15 03:21

pd虚拟机 [po] Parallels Desktop 20

介绍ParallelsDesktop20，是一款Mac虚拟机软件，在搭载AppleM系列芯片的任何Mac上运行Windows，体验不同操作系统之间无缝集成。
甜于酸·2025-02-15 03:14

Web应用安全威胁与防护措施

本文已收录至《全国计算机等级考试——信息安全技术》专栏由于极其容易出现漏洞、并引发安全事故，因此数据隐私的保护是目前绝大多数企业不可绕过的运维环节。
星环之光·2025-02-15 03:43

Python基于Django的漏洞扫描系统【附源码、文档说明】

博主介绍：✌Java老徐、7年大厂程序员经历。全网粉丝12w+、csdn博客专家、掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java技术领域和毕业项目实战✌文末获取源码联系精彩专栏推荐订阅不然下次找不到哟2024-2025年Java毕业设计选题推荐Python基于Django的微博热搜、微博舆论可视化系统（V3.0）基于PythonDjango的北极星招聘数据可视化系统感兴趣的可以先收
Java老徐·2025-02-15 02:12

selenium保留网页登陆信息(保留用户数据)

chrome://version/找到这个路径，把结尾的default去掉#导入模块fromseleniumimportwebdriver#添加保持登录的数据路径：安装目录一般在C:\Users\****\AppData
叶不休·2025-02-15 02:40

LambdaQueryWrapper的使用

原文链接项目GitHub地址：https://github.com/Snowstorm0/learn-lambda-query-wrapper项目Gitee地址：https://gitee.com/Snowstorm0
·2025-02-15 02:39

《网络安全自学教程》- 子域名收集

泛域名解析1.2、泛域名解析与CND的冲突二、搜索引擎语法收集子域名1、百度2、必应三、第三方网站1、VirusTotal2、DNSdumpster3、站长之家四、证书透明性发现子域名五、DNS域传送漏洞发现子域名子域名就是下一级域名的意思
士别三日wyx·2025-02-15 02:39

KaiOS 4.0 APN List 界面加载debug

代码分析路径：gaia/apps/settings/js/panels/apn_list/panel.js分析SettingsPanel界面加载的步骤逻辑onBeforeShow->onShow->onBeforeHide
Dic-·2025-02-15 02:37

2月第二讲：mybatis是如何识别分表位的

MappedStatement类全名org.apache.i
2501_90442144·2025-02-15 01:33

XX（北京）科技股份公司为啥需要购置服务器？

目前服务器上有，一个后台管理系统，一个小程序，一个APP，一个网站，目前就放了这4个产品，只有一个上述配置服务器产品，公司主营业务是打造一个共享办公平台，通过这种轻资产的线上产品运作，这就会涉及到成千万的图
麦田上的字节·2025-02-15 01:30

LeetCode Hot100 - 子串篇

开头r结尾的情况classSolution{publicintsubarraySum(int[]nums,intk){intres=0;//枚举每种情况for(intl=0;lmap=newHashMappq
搞笑症患者·2025-02-15 00:27

uniapp 小程序 在js中进行rpx与px混合计算

比如要计算10px+20rpx是多少pxjs中代码10+(windowWidth/750)*20+'px'
公孙元二·2025-02-15 00:26

【网络安全 | 漏洞挖掘】跨子域账户合并导致的账户劫持与删除

文章目录概述正文漏洞成因概述在对目标系统进行安全测试时，发现其运行着两个独立的域名——一个用于司机用户，一个用于开发者/企业用户。
秋说·2025-02-15 00:55

鸿蒙Harmony应用开发—ArkTS-应用级变量的状态管理

AppStorag
代码与思维·2025-02-14 23:20

.NET 9.0 的 Blazor Web App 项目，自定义日志 TLog V2 使用备忘

一、TLogV1使用静态数据库上下文，优点是速度快，缺点是内存占用大，参见.NET9.0的BlazorWebApp项目、BootstrapBlazor组件库、自定义日志TLog使用备忘_navigationmanager.tobaserelativepath-CSDN
cqths·2025-02-14 23:50

.NET Web-静态文件访问&&目录浏览

一、Web根目录访问创建wwwroot文件夹app.UseStaticFiles();//启⽤静态⽂件中间件url/路径进行访问二、Web根目录之外的文件app.UseStaticFiles(newStaticFileOptions
code-Study·2025-02-14 23:49

Python Web 开发案例解析

在根目录下创建app.py作为Fla
伤我者亡·2025-02-14 23:47

webrtc-stream和m7s可以实现thingsboard加载视频的功能，还有其其他网页的方法也可以实现如flask

去学习webrtc-stream下载地址：去下载方法2，推荐：m7s下载地址：去下载m7s流媒体服务搭建方法方法3不推荐，不能够直接迁入到thingsboard中flask实现网页读取rtsp视频流创建app.py
鼾声鼾语·2025-02-14 23:13

【FAQ】HarmonyOS SDK 闭源开放能力 — IAP Kit（5）

harmonyos-refere...文档中的数据类型如：purchaseToken、subscriptionId、subGroupGenerationId、purchaseOrderId、productId、applicationId
·2025-02-14 22:04

xss+csrf的组合拳

今天就把之前学的东西简单的总结一下吧两种漏洞本质XSS漏洞(跨站脚本)：XSS漏洞的本质是服务端分不清用户输入的内容是数据还是指令代码，从而造成用户输入恶意代码传到服务端执行。
每天都要努力哇·2025-02-14 22:09

CTF-WEB: 利用iframe标签利用xss,waf过滤后再转换漏洞-- N1ctf Junior display

核心逻辑//获取URL查询参数的值functiongetQueryParam(param){//使用URLSearchParams从URL查询字符串中提取参数consturlParams=newURLSearchParams(window.location.search);//返回查询参数的值returnurlParams.get(param);}//使用DOMPurify对内容进行清理（sani
A5rZ·2025-02-14 22:38

PS931 Bayesian Approaches to Behavioural Science

DataAnalysisAssignmentPS931-BayesianApproachestoBehaviouralScienceSpringTerm2025(updated:2024-11-27)•
·2025-02-14 22:32

ECE 219 Models and Algorithms

:DataRepresentationsandClusteringDueFebruary07,2025by11:59pmIntroductionMachinelearningalgorithmsareappliedtoawidevarietyofdata
·2025-02-14 22:31

CSRF+Self XSS

目录前言CSRF漏洞检测复现环境1.构造xss(反射型)poc2.构造csrfpoc3.使用CSRFTester工具生成CSRFpoc3.1打开工具3.2设置浏览器代理3.3用户登录3.4抓取和伪造请求
会伏地的向日葵·2025-02-14 21:32

CSRF +self xss的运用【DVWA测试】

CSRF+SelfXSSCSRF漏洞SelfXSSDVWA对CSRF+selfxss的运用靶场环境与工具1、使用工具创建恶意网页2、构造xss语句3、构造第二种xss语句CSRF漏洞产生原因：由于服务器未对客户端用户正确的身份校验
Miracle_ze·2025-02-14 21:00

【微信小程序】常见问题-解决tabBar不能传参的问题

以下是几种常见的解决方法：1.使用全局变量app.globalData你可以通过在app.js中定义全局变量来存储需要传递的参数。在跳转前设置全局变量，然后在目标页面的onLoad方法
墨夶·2025-02-14 21:59

Web安全攻防：渗透测试实战指南(徐焱)(Z-Library)

目录作者简介······目录······《Web安全攻防：渗透测试实战指南》由浅入深、全面、系统地介绍了当前流行的高危漏洞的攻击手段和防御方法，并力求语言通俗易懂，举例简单明了，便于读者阅读、领会。
快乐的红中·2025-02-14 21:28

零基础轻松掌握 select

AppleBananaOrangeGrape3.设置选项
瑶琴AI前端·2025-02-14 20:24

electron下载文件，弹窗选择下载路径，并通知下载进度

1：在window.js中引入sessionimport{app,BrowserWindow,ipcMain,dialog,shell,session}from'electron';2：发送下载请求//
李富贵~·2025-02-14 20:20

区分h5页面和原生页面

现在为了方便开发很多app中都会嵌入H5页面，H5页面和原生页面还是有一些差异的。下面是这两个的概念和区别一、技术基础与实现方式H5页面：基于HTML5、CSS和JavaScript等Web技术开发。
Jenna的海塘·2025-02-14 20:48

漏洞挖掘还能做副业

一、网络安全的重要性：从‘不学会被黑’到‘学会保护别人’网络安全的概念现在不再是技术圈的独立话题，它已经渗透到社会的各个领域。从个人的隐私保护、企业的数据安全，到国家的信息防护，网络安全几乎影响了每一个人的生活。无论是黑客攻击、勒索病毒、数据泄露，还是国家间的信息战，网络安全已经成为现代社会的基础设施之一。所以，首先要明白学习网络安全的重要性：你不仅是在学习技术，更多的是在为自己和他人的安全“筑城
黑客老哥·2025-02-14 20:47

MD5：密码学舞台的昔日明星与当代困局

这个诞生于1991年的消息摘要算法，曾以革命性的姿态登上历史舞台，又在21世纪初因安全漏洞黯然退场，却在技术惯性中继续活跃于各个角落。
月落星还在·2025-02-14 20:17

网络安全最新网络安全——网络层安全协议（2）(1)，2024年春招网络安全面试题

（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、GoogleHacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF
咕咕爱说耳机·2025-02-14 19:40

合并STM32的bootloader和app程序的hex文件的方法

目录合并STM32的bootloader和app程序的hex文件的方法一、手动进行合并hex文件二、利用J-Flash软件进行合并三、其他方式四、补充合并STM32的bootloader和app程序的hex
牧以南歌〆·2025-02-14 18:07

企业安全建设——安全防线框架建设（一）

前言为什么会有此篇文章，早期的攻击，从弱口令，SQL注入，上传漏洞，演变到现在的反序列化，供应链，公私云，区块链等攻击方式，早期的防御方式从防火墙，防病毒，入侵检测，演变到现在的威胁情报，态势感知，各类风控系统
网安墨雨·2025-02-14 18:34
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他