DN域传送漏洞

JavaScript原型链污染漏洞分析

原型链污染漏洞CVE：1、yargs-Parser输入验证错误漏洞(CVE-2020-7608)2、tough-cookie安全漏洞(CVE-2023-26136)3、JSON5原型污染漏洞(CVE-2022
·2025-01-25 23:45

Python全网最全基础课程笔记(十三)——作用域，跟着思维导图和图文来学习，爆肝2w字，无数代码案例！

本专栏系列为Pythong基础系列，每篇内容非常全面，包含全网各个知识点，非常长，请耐心看完。每天都会更新新的内容，搜罗全网资源以及自己在学习和工作过程中的一些总结，可以说是非常详细和全面。以至于为什么要写的这么详细：自己也是学过Python的，很多新手只是简单的过一篇语法，其实对于一个知识点的底层逻辑和其他使用方法以及参数详情根本不是很了解，这就导致学完很容易忘记，而且在实战过程中也是半知半解，
长风清留扬·2025-01-25 20:59

xss靶场搭建

1.xss靶场源码do0dl3/xss-labs:xss跨站漏洞平台2.将源码下载好后解压放入phpstudy的www下3.启动apache和mysql4.在浏览器中输入127.0.0.1/xss-labs-master
奶酪是小白·2025-01-25 19:23

2025年全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞
白帽安全-黑客4148·2025-01-25 19:22

参加【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞
白帽子凯哥·2025-01-25 14:40

参加【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞
白帽子凯哥·2025-01-25 14:40

Nginx 跨域配置详细讲解

一、跨域请求概述跨域资源共享（CORS，Cross-OriginResourceSharing）是一种机制，它使用额外的HTTP头部来告诉浏览器让运行在一个origin（域）上的Web应用被准许访问来自不同源服务器上的指定的资源
m0_74823094·2025-01-25 12:54

[预训练语言模型专题] 百度出品ERNIE合集，问国产预训练语言模型哪家强

本文为预训练语言模型专题系列第七篇系列传送门[萌芽时代]、[风起云涌]、[文本分类通用技巧]、[GPT家族]、[BERT来临]、[BE
yang191919·2025-01-25 09:04

跨域问题及其解决方案

然而，在一些场景下，比如前后端分离的Web应用中，前端需要访问不同域的资源，这时就会遇到跨域请求的问题。为了解决这个问题，CORS（跨域资源共享）机制应运而生。
山禾女鬼001·2025-01-25 09:04

BGP路由协议

:边界网关路由协议属于无类别的路径矢量协议；EGP协议中最流行的技术，工作在AS之间；EGP—外部网关路由协议-BGPIGP内部网关路由协议-RIPOSPFEIGRPAS—自治系统全球网络—范围、管理域AS
Adar_YPower·2025-01-25 08:26

端口扫描、拒绝服务和缓冲区溢出

如果目标是一个网络，还可以进一步发现该网络的拓扑结构、路由设备以及各主机的信息（目标信息识别）第三阶段：根据收集到的信息判断或者进一步测试系统是否存在安全漏洞（漏洞扫描）2、端口扫描技术当确定了目标主机活跃后
梦龙zmc·2025-01-25 06:14

25-5 SQL 注入攻击 - insert注入

如果后台没有做相应的处理，就可能导致insert注入漏洞。原因：后台未对用户输入进行充分验证和过滤，导致恶意用户可以利用特定的输入构造恶意代码，从而影响数据库的插入操作，或者获取敏感数据。
技术探索·2025-01-25 04:59

分享一个基于.NET6包含DDD,ES,CQRS等概念的开源项目

当您试图获取一些代码示例时，通常会发现一些简单的示例通过在仅包含一个实体的域中移动来演示这些复杂的概念，而该域通常包含一个实体，而该实体通常是消费者。这些都是很好的例子，但是
寒冰屋·2025-01-25 04:26

用python做一个上位机串口通信_使用python指令控制Arduino控件

串行接口(SerialInterface)是指数据一位一位地顺序传送，其特点是通信线路简单，只要一对传输线就可以实现双向通信（可以直
weixin_39631261·2025-01-25 02:15

opengrok_使用技巧

输入搜索的条件搜索域说明域fullSearchthroughalltexttokens(words,strings,identifiers,numbers)inindex.defsOnlyfindssymboldef
renhl252·2025-01-25 01:33

单链表的一些概念

每个结点包括两个部分：一个是存储数据元素的数据域，另一个是存储下一个结点地址的指针域。一、链表概念单链表是一种常见的线性数据结构，它由一系列节点组成，每个节点包含两部分：数据域和指针域。
*+·2025-01-25 00:28

探秘Xss：原理、类型与防范全解析

它是一种常见的网络安全漏洞，指的是攻击者利用网站对用户输入内容校验不严格等漏洞，将恶意脚本（通常是JavaScript，也可以是Java、VBScript、ActiveX、Flash等）注
咕德猫宁丶·2025-01-25 00:28

基于 React hooks + Typescript + Cesium 实现通视分析

文章目录效果截图功能介绍实现思路实现步骤核心代码插值计算绘制分析线效果截图先上截图：功能介绍通视分析是指以某一点为观察点，研究某一区域通视情况的地形分析。
jiegiser#·2025-01-24 22:16

Nexpose 7.3.2 for Linux & Windows - 漏洞扫描

Nexpose7.3.2forLinux&Windows-漏洞扫描Rapid7on-premVulnerabilityManagement,releasedJan23,2025请访问原文链接：https
·2025-01-24 21:18

Nexpose 7.3.0 for Linux & Windows - 漏洞扫描

Nexpose7.3.0forLinux&Windows-漏洞扫描Rapid7on-premVulnerabilityManagement,releasedJan15,2025请访问原文链接：https
·2025-01-24 21:17

构建一个rust生产应用读书笔记6-拒绝无效订阅者02

打破域子模块通常指的是对应用程序的某个特定业务领域进行重构或重新组织。这可能包括拆分、合并或重组代码结构以更好地反映业务规则和逻辑。
编码浪子·2025-01-24 21:04

Redis之父学生时代发现的ping漏洞的源码分析

不久之后，antirez发现了一个ping的漏洞，非root用
·2025-01-24 20:12

Nexpose 7.3.2 for Linux & Windows - 漏洞扫描

Nexpose7.3.2forLinux&Windows-漏洞扫描Rapid7on-premVulnerabilityManagement,releasedJan23,2025请访问原文链接：https
·2025-01-24 20:41

android10adb模式命令大全,史上最全ADB命令使用大全，一步教你成为玩机大神

以下文章互联网博主：隔壁小胡ADB简介adb相信很多android开发者会用到它来进行调试手机，助手类软件也是依赖它来实现机型识别，软件安装，软件传送等功能。
熊仔仔仔仔·2025-01-24 19:54

CTF学习法则——寒假篇 新手赶快收藏吧！

CTF（CapturetheFlag）是网络安全领域中的一种比赛形式，涵盖了漏洞利用、逆向工程、加密解密、编码解码等多方面的技术，参与者通过解决难题（称为“Flag”）获得积分。
网络安全技术分享·2025-01-24 17:32

Spring Cloud入门-汇总篇(Hoxton版本)

《一线大厂Java面试题解析+核心总结学习笔记+最新讲解视频+实战项目源码》，点击传送门，即可获取！
2401_84049200·2025-01-24 17:02

【漏洞复现】用友-畅捷通T+-Ufida-SQL注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介用友畅捷通T+是一款基于互联网的新型企业管理软件，功能模块包括：财务管理、采购管理、库存管理等。
.Rain.·2025-01-24 14:43

参加【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞
白帽子凯哥·2025-01-24 14:11

Python函数的5个核心概念

本文将从零开始，详细剖析Python函数的五个核心概念：定义、参数、返回值、作用域，以及嵌套函数。通过深度解析与实践案例，让大家彻底掌握Python函数的精髓。目录1.什么是函数？
昊昊该干饭了·2025-01-24 11:15

Web安全：缓存欺骗攻击；基于缓存、CDN的新型Web漏洞

基于缓存、CDN的新型Web漏洞漏洞原理利用方式解决方法Web缓存欺骗漏洞（WebCacheDeception）是一种利用不安全的缓存机制来泄露用户敏感信息的攻击方式。
Fly不安全·2025-01-24 09:05

数字水印算法分类以及区别（含有变换域python代码链接）

目录看代码前需要知道的理论知识使用场景分类水印算法运行名词解释历史信息的两个丢失其他抗打印水印数字水印技术变换域算法。
Nefelibat·2025-01-24 08:54

请解释 JavaScript 中的闭包，以及它的优缺点和常见使用场景？

闭包是JavaScript中的一个重要概念，指的是一个函数能够记住并访问它的词法作用域，即使这个函数在其词法作用域之外执行。换句话说，闭包使得函数可以“记住”它被创建时的环境。
程序员黄同学·2025-01-24 08:21

CVE-2024-38063(Windows TCP/IP 远程执行代码漏洞) 漏洞详情

漏洞介绍CVE-2024-38063是影响WindowsTCP/IP的严重RCE漏洞。它的CVSSv3评分为9.8，被评为“更有可能被利用”。
白&黑·2025-01-24 07:10

勒索病毒侵袭，企业数据安全的 “生死时速” 与应对攻略

在当下数字化的汹涌浪潮中，勒索病毒犹如隐匿于网络暗域的“数字劫匪”，冷不丁便会对企业的数据安全防线发动致命突袭。
知白守黑V·2025-01-24 06:08

MasterSAM downloadService任意文件读取（CVE-2024-55457）（附脚本）

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-01-24 05:56

7-Zip Mark-of-the-Web绕过漏洞复现(CVE-2025-0411)

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-01-24 05:56

2024年wordpress、d-link等相关的多个cve漏洞poc

⚠️漏洞✅CVE-2024-10914在D-LinkDNS-320、DNS-320LW、DNS-325和DNS-340L中发现的漏洞，版本直到20241028GET/cgi-bin/account_mgr.cgi
棉花糖网络安全圈·2025-01-24 04:45

【Bug合集】——Java大小写引起传参失败，获取值为null的解决方案

目录一：本文面向的人群二：错误场景引入三：正确场景引入四：问题解决五：解决方法1：public修饰2：使用@JsonProperty注解一：本文面向的人群本文主要针对类中成员变量命名问题引起传送json
三三是该溜子·2025-01-24 03:41

vue组件学习三(插槽)

目录1、匿名插槽2、渲染作用域3、默认内容4、具名插槽5、条件插槽6、作用域插槽7、具名作用域插槽最后1、匿名插槽父组件调用Mycomponet1组件clickme子组件为最后结果为clickme2、渲染作用域因为插槽的内容是在父组件中定义的
@爱学习的小姜·2025-01-24 03:09

VBA语言的安全开发

然而，随着VBA应用的普及，安全隐患也逐渐显露，代码的安全漏洞可能导致信息泄露、数据篡改甚至系统攻击。因此，掌握VBA语
萧澄华·2025-01-24 00:18

[论文笔记]自监督sketch-to-image生成：Self-Supervised Sketch-to-Image Synthesis

目录主要贡献主要工作域转换模型TOMPS：边缘图、铅笔画图、草图sketch之间的区别
沉迷单车的追风少年·2025-01-23 23:10

XML外部实体注入--漏洞利用

一.基本概念1.XXE漏洞原理介绍：XXE漏洞在应用程序解析XML输入时触发，若未限制外部实体加载，攻击者便能掌控外部加载文件，进而引发漏洞。
索然无味io·2025-01-23 23:10

《CANOpen》 学习笔记3

1.目的：实现节点2的数据传送到节点32.手段：使用SDO进行传送SDO不能实现从节点之间的数据直接传送3.分析：SDO通讯可以描述成客户/服务器模式，SDO的客户/服务器通讯模式如图所示。
wumingdezu·2025-01-23 22:03

CANopen学习笔记

即11bit的ID域，以尽量减小传输时间。网络控制报均采用数据最小字节数。比如心跳报文，只有1个字节数据。实时更新的过程数据无需接收方报文应答。即采用生产消费模型，降低总线负载。
卡钦斯基·2025-01-23 22:02

深入理解旋转位置编码（RoPE）及其在大型语言模型中的应用

文章目录前言一、旋转位置编码原理1、RoPE概述2、复数域内的旋转1、位置编码生成2、应用位置编码二、RoPE的实现细节1、RotaryEmbedding类设计2、apply_rotary_pos_emb
tangjunjun-owen·2025-01-23 21:00

App安全漏洞测试教程

资源放下面啦！记得关注❤️～后续持续分享更多资源https://pan.quark.cn/s/10da782988b7
浴林涧·2025-01-23 20:20

SpringBoot编程基础教程：Spring Boot Test

作者：禅与计算机程序设计艺术1.背景介绍SpringBootTest简介测试是一个软件开发过程中的重要环节，它可以帮助我们检测出软件代码中存在的问题、错误或漏洞，提高软件质量，确保软件的可靠性和可用性。
AI天才研究院·2025-01-23 19:48

固件测试工具选型需要考察的功能点汇总

一、固件测试工具·漏洞扫描功能：使用自动化固件测试工具最基本的功能就是针对固件进行扫描，找到固件中的安全漏洞，如缓冲区溢出、权限提升、格式字符串等。
daopuyun·2025-01-23 19:12

代码工艺：Spring Boot 防御式编程实践

防御式编程是一种编程实践，其核心理念是编写代码时要假设可能会发生错误、异常或非法输入，并通过各种手段防止这些问题引发系统崩溃、错误行为或安全漏洞。
rongqing2019·2025-01-23 18:10

文件传输协议FTP、SFTP与FTPS

FileTransferProtocol）2、FTPS（FileTransferProtocolSecure）3、SFTP（SecureFileTransferProtocol）4、‌FTP、SFTP与FTPS的区别文件传送协议
对许·2025-01-23 16:20
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他