Application漏洞

centos7升级openssh9.8

前言处理新发布的CVE-2024-6387关于openssh的漏洞，升级openssh到9.8版本。一、升级准备？
weixin_43806846·2025-03-15 02:13

WAI-ARIA

以下是关于WAI-ARIA（WebAccessibilityInitiative-AccessibleRichInternetApplications）的核心知识梳理。
前端岳大宝·2025-03-14 22:14

边缘计算Edge Computing

OverviewEdgecomputingpushesapplications,dataandcomputingpower(services)awayfromcentralizedpointstothelogicalextremesofanetwork.Edgecomputingtakesadvantageofmicroservicesarchitec
福梦·2025-03-14 22:07

Oracle RAC 三种心跳机制

在OracleRAC（RealApplicationClusters）中，心跳（Heartbeat）是集群节点间用于检测存活状态的核心机制，确保节点间的通信正常并避免脑裂（SplitBrain）问题。
数据库急诊日记·2025-03-14 21:31

工程化与框架系列（31）--前端依赖管理实践

依赖管理概述前端依赖管理主要包括以下方面：包管理工具：npm、yarn、pnpm等版本控制：语义化版本、锁文件等依赖分析：依赖树、循环依赖等依赖优化：体积优化、重复依赖等安全管理：漏洞检测、更新维护等依赖管理工具实现依赖分
一进制ᅟᅠ        ‌‍‎‏ ·2025-03-14 21:01

SpringBoot整合RabbitMQ

org.springframework.bootspring-boot-starter-weborg.springframework.bootspring-boot-starter-amqporg.projectlomboklomboktrue2.配置文件(application.yml
z小天才b·2025-03-14 20:20

web渗透--14--目录遍历/文件包含测试

1、漏洞描述文件包含是指程序代码在处理包含文件的时候没有严格控制。
武天旭·2025-03-14 18:32

2025年渗透测试面试题总结-安恒 （题目+回答）

5.宽字节原理6.Python是否存在反序列化漏洞？7.GET与POST传参的区别8.HTTP请求方式9.如何判断C
独行soc·2025-03-14 17:30

今天项目中出现了一个xss漏洞

代码是这样的：xxxx.com/en/index?siteId=">alert(document.cookie)smartyget没做过滤的，有点坑
hello_simon·2025-03-14 17:59

2025版最新如何参加护网行动？零基础入门到精通，收藏这篇就够了！

具体实践中，公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）存在的安全漏洞。通过与进攻方的对抗，企事业单位网络、系统以及设备等的安全能力会大大提高。
程序媛西米·2025-03-14 17:28

24.pocsuite3：开源的远程漏洞测试框架

一、项目介绍pocsuite3是一款由Knownsec404Team开发的开源远程漏洞测试框架，专注于快速验证和利用已知漏洞。
白帽少女安琪拉·2025-03-14 17:26

spring event发布及监听实例

序本文主要介绍下如何在spring中进行发布时间以及接收事件定义事件publicclassDemoEventextendsApplicationEvent{privateStringmessage;publicDemoEvent
weixin_33924220·2025-03-14 16:21

Spring中的Events

事件通过org.springframework.context.ApplicationEvent实例来表示。
Leon_Jinhai_Sun·2025-03-14 16:46

SpringBoot整合RabbitMq

1.引入依赖org.springframework.bootspring-boot-starter-amqp2.application.yml文件配置spring:rabbitmq:host:192.168.101.129port
qq_45923849·2025-03-14 15:11

SpringBoot调用deepseek

1、效果截图：2、代码部分：application.propertiesserver.port=8080deepseek.api.token=sk-d34e929e887b4881813395241df2f745deepseek.api.url
想买CT5的小曹·2025-03-14 13:27

Spring Boot 参数校验异常与错误编码映射方案

一、错误码定义与配置错误码结构采用分层编码格式：[模块][错误类型][序号]（如1001表示公共模块参数校验错误中的第一个错误）配置文件（application.yml）yaml复制error:codes
robin-cloud·2025-03-14 12:49

ANR和Crash的监控与分析

ANR（ApplicationNotResponding）和Crash（应用崩溃）是影响应用稳定性的两大主要问题。
Ya-Jun·2025-03-14 12:17

Spring Boot + InfluxDB 批量写入（同步、异步、重试机制）

2.InfluxDB连接配置✅application.yml#InfluxDB独立配置infl
火皇405·2025-03-14 11:40

2025移动端软件供应链安全开源治理方案最佳实践

2025年3月13日，由中国软件评测中心、CAPPVD漏洞库联合主办的“第六期移动互联网APP产品安全漏洞技术沙龙”在海口成功召开。
数字供应链安全产品选型·2025-03-14 10:33

上万个Map运行时链接ApplicationMaster超时FAILED

整理#经验总结说明：此篇总结MapReduce业务常见故障案例处理方案结合自身经历总结不易+关注+收藏欢迎留言更多专题(详见)：MapReduce计算引擎详解--项目优化(指导书)上万个Map运行时链接ApplicationMaster
500佰·2025-03-14 08:16

攻防世界Web_php_unserialize（writeup）

题目题目：Web_php_unserialize题号：NO.GFSJ0710解题思路：浅看代码，这题需要我们以GET的方式提交一个变量var去利用php反序列化漏洞攻击，但题目设置了对序列化对象字符串的过滤以及对非
金昔往矣·2025-03-14 07:14

Spring Boot Tomcat 漏洞修复

SpringBootTomcat漏洞修复ApacheTomcat远程代码执行漏洞(CVE-2025-24813)Tomcat是一个开源的、轻量级的Web应用服务器和Servlet容器。
高建伟-joe·2025-03-14 06:37

Pwn，我的栈溢出笔记就该这么写（上）

栈溢出漏洞轻则可以使程序崩溃，重则可以使攻击者控制程序执行流程。如何防范栈溢出？(1).金丝雀(canary)1、在所有函数调用发生时，向栈帧内压入一个额外的随机DWORD（数），这个
「已注销」·2025-03-14 05:54

TDE透明加密：免改造实现SQLServer数据库安全存储

然而，勒索软件攻击、内部泄密、备份泄露等威胁频发，仅2024年全球因数据库安全漏洞造成的损失已超320亿美元。
安 当 加 密·2025-03-14 03:42

SpringBoot 根据配置前缀绑定配置：@ConfigurationProperties

它的作用是根据注解中配置的前缀对SpringBoot配置文件（即application.xxx）中前缀相同的配置进行属性绑定。对于@ConfigurationProperties注
JiaHao汤·2025-03-13 22:09

WPF-DataGrid的增删查改

usingSystem.Linq;usingSystem.Text;usingSystem.Threading.Tasks;usingSystem.Windows.Input;namespaceWpfApplication2
观无·2025-03-13 21:06

springboot访问请求404解决方法

答案：SpringBoot注解@SpringBootApplication默认扫描当前类的同包以及子包下的类；如：启动程序在包名com.yang.test.ymkribbonconsumer下，则会查找所有
java全套学习资料·2025-03-13 20:31

22. dirmap：高级 Web 目录与文件扫描工具

其通过多线程、递归扫描和智能过滤机制，显著提升扫描效率与准确性，适用于红队渗透、漏洞挖掘及资产测绘等场景。1.1.1核心功能多线程扫描：默认50线程，可自定义调整以平衡性能与隐蔽性。
白帽少女安琪拉·2025-03-13 18:13

零基础使用鸿蒙NDK开发最简步骤

1、File>New>CreateProject>Application>TemplateMarket>NativeC++这个NativeC++工程不是说它是一个Native专用工程（即：不是说这个工程只能编译出动态库
piggy514·2025-03-13 18:11

什么是API？

API（ApplicationProgrammingInterface，应用程序编程接口）是一种允许不同软件系统之间进行交互的接口。
API小爬虫·2025-03-13 17:32

ida调试linux程序,MAC使用IDA PRO远程调试LINUX程序

1背景在学习Linux系统上的一些漏洞知识的时候，往往需要进行“实地测试”，但是在Linux系统上进行调试并不太方便，因为LINUX自带的GDB调试工具真的不太人性化，即使有GDBTUI之类的“伪图形界面调试器
O超哥·2025-03-13 15:52

附原文 |《2024年漏洞与威胁趋势报告》深度解读

安全极客社区精心译制的《2024年漏洞与威胁趋势报告》明确指出，2023年堪称网络安全领域的重要分水岭。
·2025-03-13 15:17

responseType: “blob“导致不能获取查看后台返回的信息

"导致不能获取查看后台返回的信息constfileReader=newFileReader()fileReader.readAsText(newBlob([response.data],{type:'application
不想上班只想要钱·2025-03-13 14:16

微软程序控制机制WDAC

WDAC（WindowsDefenderApplicationControl）是微软推出的一种应用程序控制机制，主要用于提升Windows系统的安全性。
zhaoyong631·2025-03-13 14:15

零基础转行学网络安全怎么样？能找到什么样的工作？

零基础转行学习网络安全是完全可行的，但需要明确的是，网络安全是一个既广泛又深入的领域，包含了网络协议、系统安全、应用安全、密码学、渗透测试、漏洞挖掘、安全编程、安全运维等多个方面。。
网络安全苏柒·2025-03-13 13:06

利用微软的 HTML 应用程序宿主程序的攻击

mshta.exe是微软的HTML应用程序宿主程序（MicrosoftHTMLApplicationHost），属于Windows系统组件。
zhaoyong631·2025-03-13 13:05

接口测试中常见的问题有哪些？

请求参数问题必填字段缺失参数数据类型错误边界值或超限值问题参数组合错误二、响应结果问题HTTP状态码错误数据结构不符合预期业务逻辑错误数据一致性错误三、异常场景处理不足未处理异常输入未处理超时或服务不可用重复请求问题四、安全相关问题鉴权缺失或漏洞敏感数据未加密越权访问五
Feng.Lee·2025-03-13 11:26

HTTP发送POST请求的两种方式

1、jsonStringjson=HttpRequest.post(getUrl(method,"v1",url,userId,appKey)).header("Content-type","application
冰淇淋@·2025-03-13 06:11

【漏洞复现】用友NC-accept-任意文件上传

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介用友NC是北京用友软件股份有限公司（简称“用友”）开发的一款企业管理软件，支持财务会计、人力资源、
.Rain.·2025-03-13 05:39

VulnHub靶机系列：Os-ByteSec

一前言Vulnhub是一个提供各种漏洞环境的靶场平台，供安全爱好者学习渗透使用，大部分环境是做好的虚拟机镜像文件，镜像预先设计了多种漏洞，需要使用VMware或者VirtualBox运行。
墨痕诉清风·2025-03-13 05:32

ssl和tsl的区别及如何使用

下面是它们之间的主要区别以及如何使用它们：区别：SSL是最早用于加密网络通信的协议，随着安全漏洞的暴露，逐渐被TLS所取代。TLS提供了更强大的加密算法和更严格的安全性要求，相比SSL更安全可靠。
噔噔噔噔@·2025-03-13 04:58

大语言模型（LLM）的微调与应用

应用（Application）：基于现有模型的能力构建实际系统（如智能客服、文档摘要），侧重于工程化集成和交互设计，通常不修改模型参数，而是通过Prompt工程、RAG（检索增强生成）或A
AI Echoes·2025-03-13 03:50

红队OPSEC（安全运营）个人总结

OPSEC漏洞的五个流程：关键信息识别：指红队的关键信息不泄露，包括但不限于红队的攻击意图，能力，人员，活动及限制等。
安全检测中·2025-03-13 03:48

JavaScript泄露浏览器插件信息引发的安全漏洞及防护措施

本文所述技术原理、漏洞案例及防御方案仅用于安全研究交流，旨在提升网络安全防护意识。任何试图利用文中提及的技术手段进行非法攻击的行为，均与作者/发布方无关。
w2361734601·2025-03-13 01:38

android 权限申请开源,安卓开源Android_permission访问权限

android.permission.ACCESS_NETWORK_STATE允许程序访问有关GSM网络信息636f70793231313335323631343130323136353331333335323465(Allowsapplicationstoaccessinformationaboutnetw
人间马戏团·2025-03-13 00:29

Redis四种模式在Spring Boot框架下的配置

在SpringBoot框架下配置Redis的四种模式（单机模式、主从模式、哨兵模式、集群模式）可以通过以下方式实现：1.单机模式在application.properties或application.yml
m0_66323401·2025-03-12 23:25

vLLM 部署大语言模型的系统选择策略

需确保系统与NVIDIA驱动和CUDA工具链的兼容性软件源时效性⭐⭐⭐⭐系统需提供较新的Python、PyTorch等AI框架版本，避免依赖冲突长期支持(LTS)⭐⭐⭐⭐生产环境需规避因系统版本过期导致的安全漏洞和兼容性问题社区生态
由数入道·2025-03-12 22:15

iOS安全和逆向系列教程 第7篇：iOS应用静态分析实战

这是逆向工程过程中必不可少的一步，能够帮助我们发现应用的核心逻辑、安全机制和潜在漏洞。静态分析的意义与目标在开
自学不成才·2025-03-12 22:45

每周一个网络安全相关工具——MetaSpLoit

一、Metasploit简介Metasploit（MSF）是一款开源渗透测试框架，集成了漏洞利用、Payload生成、后渗透模块等功能，支持多种操作系统和硬件平台。
w2361734601·2025-03-12 18:17

《Linux 运维网络安全：全民关注时代，你该如何行动？》

尤其是在Linux运维领域，一旦安全防线出现漏洞，后果不堪设想。你是否想过，为何有些企业的Linux服务器能在复杂网络环境中“稳如泰山”，而有些却频繁遭受攻击，数据泄露风险剧增？
TechStack 创行者·2025-03-12 16:37
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他