Application漏洞

Struts2 命令执行漏洞 S2-045 复现：深入剖析与实战演练

目录前言一、漏洞原理：框架解析缺陷引发的安全危机二、复现环境搭建：搭建模拟战场，重现漏洞场景三、复现步骤：步步为营，揭开漏洞利用的面纱四、漏洞危害与修复建议：正视漏洞危害，筑牢安全防线前言在当今网络安全形势日益严峻的大环境下
垚垚 Securify 前沿站·2025-02-13 13:25

vulhub漏洞复现 Apache Shiro 1.2.4反序列化漏洞 Apache Shiro 认证绕过漏洞

vulhub漏洞复现ApacheShiro1.2.4反序列化漏洞ApacheShiro认证绕过漏洞
记录笔记·2025-02-13 13:21

深入剖析 Apache Shiro550 反序列化漏洞及复现

目录前言一、认识ApacheShiro二、反序列化漏洞：隐藏在数据转换中的风险三、Shiro550漏洞：会话管理中的致命缺陷四、漏洞危害：如多米诺骨牌般的连锁反应五、漏洞复现：揭开攻击的神秘面纱（一）准备工作
垚垚 Securify 前沿站·2025-02-13 11:07

2.7 ContextLoader详解

ContextLoader详解与示例ContextLoader是SpringTest中用于加载ApplicationContext的核心接口，通过自定义ContextLoader，开发者可以完全控制Spring
不听话的小耳朵·2025-02-13 11:04

如何在生产环境中部署您的Python项目：一步步指南

部署的重要性正确和高效的部署能够确保软件在生产环境中稳定运行，减少由于配置错误、依赖问题或安全漏洞导致的问题。此外，合适的部署策略还能提高系统的可维护性和扩展性，为后续
一休哥助手·2025-02-13 10:59

SpringBoot处理全局异常详解（全面详细+Gitee源码）

目录一、基本介绍二、项目整体结构图三、基础配置3.1、导入pom.xml依赖3.2、application.yml配置四、常用类封装4.1、HttpStatus状态码常量类4.2、AjaxResult统一封装返回
黄团团·2025-02-13 08:15

php csrf攻击 xss区别,用大白话谈谈XSS与CSRF

国际惯例，先上一下维基百科：XSS：跨站脚本(Cross-sitescripting，通常简称为XSS)是一种网站应用程序的安全漏洞攻击
weixin_39922868·2025-02-13 08:41

红队攻防渗透技术实战流程：云安全之云原生安全：K8s污点横向移动

红队云攻防实战1.云原生安全-K8s安全-Kubelet漏洞利用1.1K8s安全-横向移动-污点Taint-概念1.2K8s安全-横向移动-污点Taint实战1.2.2K8s安全-横向移动-探针APIServer
HACKNOE·2025-02-13 07:38

红队攻防渗透技术实战流程：云安全之云原生安全：K8s搭建及节点漏洞利用

红队云攻防实战1.云原生-K8s安全-名词架构&各攻击点1.1云原生-K8s安全-概念1.2云原生-K8s安全-K8S集群架构解释1.2.1K8s安全-K8S集群架构-Master节点1.2.2K8s安全-K8S集群架构-Node节点1.2.3K8s安全-K8S集群架构-Pod容器1.3云原生安全-K8s安全-K8S集群攻击点`(重点)`2.云原生安全-K8s安全-K8S集群环境搭建3.云原生安全
HACKNOE·2025-02-13 07:38

保姆级教学ruoyi-vue（若依前后端分离版本）环境搭建 用eclipse 安装redis 后端配置 配置node环境 前端配置

本地部署ruoyi-vue前后端分离版后端配置下载源码并数据库建表安装redis后端配置完成，运行RuoYi-Vue-masteruoyi-adminsrcmainjavacomuoyi下的RuoYiApplication.java
万里长江雪·2025-02-13 05:49

Java与智能家居安全：保障智能家居系统的安全性

进行安全意识培训，使家庭成员了解如何正确使用智能家居设备、保护个人隐私和防止安全漏洞。2.强化认证和授权：使用Java编写程序来实现强化的认证和授权机制。确保只有经过授权的用户可以访问和控制智能家
Coder_Kevin_Vans·2025-02-13 04:11

【Nginx】Nginx 最新稳定版本（1.26.3）发布

该版本修复了多处Bug，并修复了一个安全漏洞(CVE-2025-23419)。
cnskylee·2025-02-13 03:40

安全研究员职业提升路径

阶段一：基础能力沉淀期（0-3年）目标薪资：15-30万/年（国内）核心技能掌握渗透测试全流程（Web/App/内网）熟练使用BurpSuite、Metasploit、IDAPro等工具理解漏洞原理（如
rockmelodies·2025-02-13 03:38

SDK是什么，SDK和API有什么区别？

前言SDK（SoftwareDevelopmentKit）和API（ApplicationProgrammingInterface）是软件开发中常用的两个概念。
Xkkk_robot·2025-02-13 02:27

＜Tauri＞tauri2.0框架下，基于qwik（前端）和rust（后端）结合的桌面程序体验

关于qwikQwikisanewkindofwebframeworkthatcandeliverinstantloadingwebapplicationsatanysizeorcomplexity.Yoursitesandappscanbootwithabout1kbofJS
机构师·2025-02-13 01:23

AI时代下的安全堡垒：零信任模式如何守护你的AI系统

传统的安全模式已经难以应对AI系统的数据敏感性、模型漏洞以及分布式架构带来的风险。因此，零信任安全模式应运而生，成为守护AI系统安全的新型堡垒。
haomo2014·2025-02-13 01:52

百万架构师第三十六课：kafka：KafkaManage｜JavaGuide

[root@nogeeksoftware]#[root@nogeeksoftware]#cdkafka-manager-master/conf/[root@nogeekconf]#vimapplication.conf
·2025-02-12 22:41

chrome新版本中iframe嵌套禁止cookie跨域携带解决方案

加上SameSite=Lax属性，并且拒绝非Secure的Cookie设为SameSite=Non;SameSite的作用就是防止跨域传送cookie，从而防止CSRF攻击和用户追踪，从源头屏蔽CSRF漏洞
·2025-02-12 22:07

VBA语言的并发编程

尽管VBA（VisualBasicforApplications）最初是为办公自动化而设计的，但在特定的场景下，合理运用并发编程的思想也能够提升其运行效率和用户体验。
叶瑾熙·2025-02-12 21:48

AI自动化编程：程序员的变革新篇还是失业序曲？

它们借助自然语言这把神奇钥匙，开启了代码生成、算法优化以及漏洞排查的全新大门，为开发效率注入了澎湃动力。
AI改变世界·2025-02-12 21:18

VBA语言的多线程编程

然而，在VBA（VisualBasicforApplications）中，由于其设计初衷并不是为了支持多线程编程，开发者们常常面临一些挑战。
韦慕霖·2025-02-12 20:46

【操作系统】安全

上期回顾:【操作系统】Linux操作系统个人主页：GUIQU.归属专栏：操作系统目录1.操作系统安全概述1.1操作系统安全的重要性1.2操作系统安全威胁的类型1.2.1恶意软件1.2.2系统漏洞1.2.3
Guiat·2025-02-12 19:32

SpringBoot的application.properties 配置时，在高并发、高数据量上有哪些注意事项

在高并发、高数据量的场景下，SpringBoot的application.properties配置需要特别注意以下几个方面：1.数据库连接池配置连接池大小：根据并发量和数据库性能调整连接池大小。
陈老师还在写代码·2025-02-12 18:57

AI应用完整加载数据集配置神经网络配置训练信息训练模型与保存模型到本地------AI

packagecom.alatus.djl.web;importai.djl.Application;importai.djl.MalformedModelException;importai.djl.Model
旧约Alatus·2025-02-12 18:54

云原生周刊：K8s 严重漏洞

云原生周刊：K8s严重漏洞开源项目推荐KitOpsKitOps是一款开源的DevOps工具，专为AI/ML项目的全生命周期管理而设计，通过将模型、数据集、代码和配置打包并版本化为符合OCI（开放容器标准
KubeSphere 云原生·2025-02-12 17:49

fmt格式化字符串漏洞总结

本文章适合写题时帮助快速回忆，不适合初学者泄露数据泄露栈上数据直接用下面这种形式，n代表想要泄露的地址是printf的第几个参数。$后面代表输出的格式。%n$x泄露任意地址数据64位的程序，printf的前六个参数是寄存器，第七个参数是下图中框起来的位置那么由于我们可以控制该格式化字符串，我们首先要弄清楚格式化字符串是第几个参数。可以先用输入%p%p%p的方法。由于地址中末尾肯定是有0，所以下面这
AttackingLin·2025-02-12 14:33

亚马逊云科技-利用托管服务驱动成功迁移云运维转型GenAI

AmazonManagedServices,CloudOperationsTransformation,MigrationChallenges,OrganizationalChangeManagement,ApplicationPortfolioPlanning
taibaili2023·2025-02-12 14:30

在浏览器环境里使用 SAP Business Application Studio 开发 OData 服务之五：类型为 CodeList 的 OData 节点设计

IncidentsCustomersUrgencyStatus本教程之前的步骤，介绍了IncidentManagement这个OData模型设计和实现的绝大部分：在浏览器环境里使用SAPBusinessApplicationStudio
汪子熙·2025-02-12 13:26

Spring Boot常见面试题总结

Q2:@SpringBootApplication注解的作用是什么？组合了三个核心注解：@SpringBootConfiguration（标记为配置类）、@E
幽默小吴·2025-02-12 13:24

mybatis-plus 结合p6spy实现SQL分析打印，及其SQL美化插件

mybatis-plus执行SQL分析打印，及其SQL美化插件该功能依赖p6spy组件，完美的输出打印SQL及执行时长3.1.0以上版本p6spy依赖引入p6spyp6spy最新版本application.yml
夏至xz·2025-02-12 12:51

在python中使用fastapi入门

ThemostcommonlyusedwebframeworksforbuildingRESTAPIswithpythonisFlaskandDjango.ThoughwecouldbuildAPIswithdjango,therealpurposeofDjangoisbuildinganendtoendwebapplication.Ontheotherhand
weixin_26728245·2025-02-12 09:33

Tauri框架快速入门指南

Tauri框架快速入门指南tauriBuildsmaller,faster,andmoresecuredesktopapplicationswithawebfrontend.项目地址:https://gitcode.com
翁冰旭·2025-02-12 07:48

python环境 向钉钉发送图片信息 (亲测有效)

importrequestsdefsend_image_to_dingtalk(image_url,robot_webhook):headers={'Content-Type':'application
fengwenyuan123·2025-02-12 07:14

在macOS中如何配置Ollama环境变量

搜索了一下，没找到，还是直接参考官网：ollama/docs/faq.mdatmain·ollama/ollama·GitHubifOllamaisrunasamacOSapplication,environmentvariablesshouldbesetusinglaunchctl
石广林谈技术·2025-02-12 02:08

JavaScript系列（69）--安全编程技术详解

采用正确的安全实践可以有效防止大多数常见的安全漏洞。基本安全实现//1.输入验证
ᅟᅠ        ‌‍‎‏ 一进制·2025-02-12 00:58

渗透测试服务费用解析：关键影响因素一览

测试深度初步的漏洞排查和系统检测是浅度测试的
艾策第三方软件测评·2025-02-12 00:23

macOS Sonoma 14.7.4 (23H420) Boot ISO 原版可引导镜像下载

macOSSonoma14.7.4(23H420)BootISO原版可引导镜像下载本站下载的macOS软件包，既可以拖拽到Applications（应用程序）下直接安装，也可以制作启动U盘安装，或者在虚拟机中启动安装
·2025-02-11 21:14

#渗透测试#批量漏洞挖掘#某骋BPM Handler SQL注入漏洞

目录一、漏洞背景与关联性分析二、漏洞验证建议三、修复建议四、某骋BPMHandlerSQL注入漏洞的危害分析一、核心数据泄露二、业务系统操控与破坏三、系统级安全威胁四、业务连续性影响五、某骋B
独行soc·2025-02-11 20:51

#渗透测试#批量漏洞挖掘#某成科信票务管理系统 TicketManager SQL注入漏洞

目录一、漏洞核心信息1.TicketManager.ashx接口SQL注入漏洞2.ReturnTicketPlance.ashx接口SQL注入漏洞二、漏洞危害评估三、修复建议四、关联漏洞扩展五
独行soc·2025-02-11 20:51

macOS Ventura 13.7.4 (22H420) Boot ISO 原版可引导镜像下载

macOSVentura13.7.4(22H420)BootISO原版可引导镜像下载本站下载的macOS软件包，既可以拖拽到Applications（应用程序）下直接安装，也可以制作启动U盘安装，或者在虚拟机中启动安装
·2025-02-11 16:35

AI代码生成器安全隐患：Grok泄露系统提示词事件警示

这起事件不仅揭示了当前AI模型潜在的安全漏洞，也凸显了在开发和部署AI系统时，加强安全措施和伦理规范的重要性。
·2025-02-11 16:04

a few ways to keep your Python application running after closing the terminal

whenyourunaPythonapplicationlikepythonapp.pyinaterminal,theprocesswillbeterminatedwhenyouclosetheterminal
hshpy·2025-02-11 16:22

AI代码生成器安全隐患：Grok泄露系统提示词事件警示

这起事件不仅揭示了当前AI模型潜在的安全漏洞，也凸显了在开发和部署AI系统时，加强安全措施和伦理规范的重要性。
·2025-02-11 15:22

网络安全 | 什么是XSS跨站脚本攻击？

关注：CodingTechWorkXSS介绍  XSS（Cross-SiteScripting）即跨站脚本攻击，是一种常见的Web安全漏洞。
Andya_net·2025-02-11 15:47

国际各国数据安全面临的现状是怎样的

根据2020年Verizon数据泄露调查报告（The2020VerizonDataBreachInvestigationsReport），43%的数据泄露都与应用程序漏洞相关。
maoguan121·2025-02-11 14:12

解决SpringBoot“Error starting ApplicationContext. To display the conditions report re-run ...“问题

1.打开Maven栏的配置，先点击clean在点install，然后在重新运行2.如果还是不行，看看自己的pom.xml文件有没有添加mybatis依赖，如果有，可以看看是不是自己的版本低了，换一个高一点的版本。如果没有添加，在pom文件中添加mybatis依赖：org.mybatis.spring.bootmybatis-spring-boot-starter2.2.0
小—杨·2025-02-11 13:36

010-基础入门-HTTP数据包&；Postman构造&；请求方法&；请求头修改&；状态码判断

User-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64;rv:121.0)Gecko/20100101Firefox/121.0Accept:text/html,application
2401_84239830·2025-02-11 12:01

分享升级spotbugs-maven-plugin 4.8.6.0遇到的坑（内附稳定运行的jdk和maven版本）

SpotBugs介绍SpotBugs是Findbugs的继任者（Findbugs已经不再维护），用于对Java代码进行静态分析，查找相关的漏洞，SpotBugs比Findbugs拥有更多的校验规则。
测试开发Kevin·2025-02-11 10:12

宇宙无敌渗透测试指南，建议收藏

宇宙无敌渗透测试指南工具和代码分析hydra渗透测试python代码子域名扫描目录扫描网络扫描端口扫描文件下载器hash破解ssh暴力破解键盘记录器键盘监听解密器信息收集和漏洞扫描被动侦察whoisnslookupanddignslookupdig
K-D小昊·2025-02-11 10:39

Spring底层源码分析

spring依赖org.springframeworkspring-context4.3.7.RELEASE初始化Spring环境(有三种方式，我们这里讲的是基于注解的方式，还有ClassPathXmlApplicationContext
sdfreregtrh·2025-02-11 10:39
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他