SSRF服务器端请求伪造漏洞

为什么 HTTP GET 方法不使用请求体？

本指南将揭示为什么HTTPGET方法不像其他HTTP方法那样使用请求体，以及如何在API开发中有效地使用GET请求。当谈到HTTP（超文本传输协议）时，您可能会好奇为什么GET方法通常不涉及请求体。
·2025-03-13 02:26

Python中的简单爬虫

文章目录一.基于FastAPI之Web站点开发1.基于FastAPI搭建Web服务器2.Web服务器和浏览器的通讯流程3.浏览器访问Web服务器的通讯流程4.加载图片资源代码二.基于Web请求的FastAPI
m0_74825614·2025-03-13 02:41

JavaScript泄露浏览器插件信息引发的安全漏洞及防护措施

本文所述技术原理、漏洞案例及防御方案仅用于安全研究交流，旨在提升网络安全防护意识。任何试图利用文中提及的技术手段进行非法攻击的行为，均与作者/发布方无关。
w2361734601·2025-03-13 01:38

【K8s】使用Kubernetes的resources字段中的requests和limits字段控制Pod资源使用

resources字段作为K8s提供的一种资源限制机制，允许用户为Pod设置资源请求（request）和限制（limit），以实现精细化的资源管理。
ThisIsClark·2025-03-13 01:08

Android Retrofit 框架适配器模块深入源码分析(五)

AndroidRetrofit框架适配器模块深入源码分析一、引言在Android开发中，网络请求是一个常见且重要的功能。
&有梦想的咸鱼&·2025-03-13 01:37

项目难点场景——Go的Map的并发性

之前有作弊的，并发请求，因为用的是Go中的MAP记录发奖过程，因为没有加锁，导致读取发钱记录——>发钱记录更新这个过程中，有新的请求，拿到了更新前的发钱记录，导致更新失败了。
Good Note·2025-03-13 01:05

Redis是如何轻松实现系统秒杀的？

秒杀一般是访问请求数量远远大于库存数量，只有少部分用户能够秒杀成功
程序员小英·2025-03-12 23:23

面试之《commonjs，requirejs和es6 Module的区别》

设计理念CommonJS：是为服务器端环境设计的模块化规范，以同步加载模块为核心思想。
只会写Bug的程序员·2025-03-12 22:47

vLLM 部署大语言模型的系统选择策略

需确保系统与NVIDIA驱动和CUDA工具链的兼容性软件源时效性⭐⭐⭐⭐系统需提供较新的Python、PyTorch等AI框架版本，避免依赖冲突长期支持(LTS)⭐⭐⭐⭐生产环境需规避因系统版本过期导致的安全漏洞和兼容性问题社区生态
由数入道·2025-03-12 22:15

iOS安全和逆向系列教程 第7篇：iOS应用静态分析实战

这是逆向工程过程中必不可少的一步，能够帮助我们发现应用的核心逻辑、安全机制和潜在漏洞。静态分析的意义与目标在开
自学不成才·2025-03-12 22:45

C++系统调用理论

系统调用系统调用是应用程序请求操作系统提供服务的方式。C++程序可以使用系统调用来访问文件、管理内存、创建进程和线程等。
李鲶鱼·2025-03-12 22:13

Vue 中 axios 的封装详解

一、创建Axios实例/***@fileOverview封装axios请求模块*/importaxiosfrom"axios";//创建axios实例constaxiosInstance=axios.create
遇见~未来·2025-03-12 21:40

Dubbo知识点整理

Exchange：信息交换层，用于封装请求并模式同步、异步获取响应结果。Tran
eeeeeeeeethan·2025-03-12 21:37

利用IOCP实现高性能Socket服务器端源码

本文还有配套的精品资源，点击获取简介：IOCP是Windows中的高效I/O模型，适用于大量并发I/O操作，通过分离I/O操作与通知机制，实现非阻塞式处理请求，提高服务器性能。
赵阿萌·2025-03-12 21:06

DUBBO源码分析七---服务调用过程

Dubbo服务调用过程比较复杂，包含众多步骤，比如发送请求、编解码、服务降级、过滤器链处理、序列化、线程派发以及响应请求等步骤。限于篇幅原因，本篇文章无法对所有的步骤一一进行分析。
qq_51562781·2025-03-12 20:04

如何使用Promise进行异步处理？

Promise基本概念3.创建Promise4.使用Promise处理异步操作4.1链式调用4.2错误处理4.3并发处理5.实际应用案例6.总结1.引言在JavaScript中，异步操作是非常常见的，如网络请求
几何心凉·2025-03-12 19:22

【实践】Python爬取豆瓣电影排行榜页面数据

通过一步步实操，学习如何使用requests库发送HTTP请求、获取网页HTML数据，并为后续的网页解析做好准备。
大数据张老师·2025-03-12 18:19

每周一个网络安全相关工具——MetaSpLoit

一、Metasploit简介Metasploit（MSF）是一款开源渗透测试框架，集成了漏洞利用、Payload生成、后渗透模块等功能，支持多种操作系统和硬件平台。
w2361734601·2025-03-12 18:17

低成本·无任何依赖·实现大文件pdf预览功能-带下载进度

好了，为了不用任何库，就可以预览pdf，你可以如下操作：1.新窗口打开或将pdf地址放在iframe的src里预览写法如下：这么做有一个问题，如果pdf的地址请求头是a
·2025-03-12 17:08

HTTP 强 Etag 和 弱 Etag

强ETag允许重新装配和缓存部分响应，以及字节范围请求。弱校验的ETag匹
你的微笑像拥抱·2025-03-12 17:43

http 服务器概念详细介绍

目录Node.jsHTTP服务器概念详细介绍1.http模块概述2.创建HTTP服务器3.示例代码服务器端代码（JavaScript）4.代码解析5.运行服务器6.运行结果7.进一步扩展8.总结在Node.js
还是鼠鼠·2025-03-12 17:11

《Linux 运维网络安全：全民关注时代，你该如何行动？》

尤其是在Linux运维领域，一旦安全防线出现漏洞，后果不堪设想。你是否想过，为何有些企业的Linux服务器能在复杂网络环境中“稳如泰山”，而有些却频繁遭受攻击，数据泄露风险剧增？
TechStack 创行者·2025-03-12 16:37

IDEA（六） 配置SpringBoot项目Controller的请求按钮

效果展示在开发SpringWeb应用的时候，让项目的controller中显示出执行按钮，如下图所示：操作步骤如果想让这个绿色的执行按钮出现，两个步骤：1.引入Maven坐标org.springframework.bootspring-boot-starter-actuator2.重启重新启动SpringBoot项目，这个按钮只有在项目启动的时候才会显示出来。猜测其原理是利用actutor的map
不愿放下技术的小赵·2025-03-12 16:36

云原生服务网格：微服务通信的智能中

引言：微服务通信的范式迁移Istio日均管理3000亿服务请求，LinkedIn通过服务网格降低40%网络延迟。阿里巴巴双十一流量洪峰时，MOSN支撑百万级TPS跨集群通信。
桂月二二·2025-03-12 15:58

java中过滤器

Filter过滤器它的作用是：拦截请求，过滤响应应用场景：权限检查日志操作事务管理web.xml1.配置过滤器2.指定过滤器的url-pattern规则doFilter中如果没有调用继续请求的方法，就停止如果继续访问
简 洁 冬冬·2025-03-12 14:52

Django + Vue解决跨域问题

如下：//加载进度条//导入importNProgressfrom'nprogress'import'nprogress/nprogress.css'importaxiosfrom"axios";//请求相关的方法
mzf19980423·2025-03-12 13:50

程序开发中的“坑”：一次数据库连接池泄露问题排查

最近在开发一个Web应用时，遇到了一个令人头疼的问题：应用运行一段时间后，就会变得异常缓慢，最终甚至无法响应任何请求。经过一番排查，终于找到了罪魁祸首——数据库连接池泄露。
·2025-03-12 13:30

Windows 图形显示驱动开发-WDDM 3.2- D3D12 AV1 视频编码（二）

AV1的预期位流标头值驱动程序/主机标头编码责任给定具有K个磁贴的编码帧，驱动程序将在压缩位流中写入K个decode_tile()AV1语法元素，这与EncodeFrame参数中请求的磁贴相对应。
程序员王马·2025-03-12 13:46

Windows 图形显示驱动开发-WDDM 3.2-脏位跟踪

这不仅仅是为了减少用户的影响，也是为了避免在迁移VM时出现TCP请求超时等问题。在物理主机之间传输内存内容是在两次总体传递中完成的：部分中断：在部
程序员王马·2025-03-12 13:15

Windows 图形显示驱动开发- WDDM(3.2) 分配通知

如何请求分配通知当系统调用DxgkDdiC
程序员王马·2025-03-12 13:45

鸿蒙HarmonyOS 实战：加载状态管理、观察者模式—LoadState

背景1、在ArkTS的架构中，没有明确的可管理的加载请求状态的脚手架，在进行网络请求过程中，无法简单的进行交互响应。
不停留的码牛·2025-03-12 12:45

JavaScript 异步编程：从基础到实践

无论是网络请求、定时任务，还是用户交互，异步操作都无处不在。掌握异步编程的技巧，是编写高效、可维护前端代码的关键。
lina_mua·2025-03-12 12:44

AJAX请求（axios篇）

目录一、axios介绍1.概念2.功能3.好处二、axios用法1.安装方法2.GET方法3.POST方法4.执行多个并发请求5.axiosAPI6.请求方法的别名7.async/await异步请求三、
码农白衣·2025-03-12 11:33

什么是证书签名请求 (CSR)

证书签名请求(CSR)是使用SSL/TLS证书保护任何网站的关键部分。CSR是通过加密数据传输保护用户敏感信息的必需品。本质上，它是一段加密文本，其中包含重要详细信息，例如您的域名、组织和公钥。
WoTrusSSL·2025-03-12 11:31

HTTP与RPC深度解析：从入门到选型实战

一、先看两个生活场景场景1：网购快递（HTTP）你告诉快递员：“我要寄一个包裹到上海”（请求）快递员按标准流程收件、贴单、运输（标准协议）收件人签收后反馈结果（响应）场景2：公司内部协作（RPC）财务部直接喊
程序猿小白菜·2025-03-12 10:58

记一次跨域问题

在springboot项目中使用全局异常捕捉后发现一个问题，接口被异常响应后前端出现跨域问题，如果请求正常响应则不会出现。即接口响应码是200，但是前端还是会报跨域的问题。
Stone Lio·2025-03-12 10:53

打造AI流式处理利器：用SSE和RxJava搞定实时数据流

一、SSE是什么SSE（后端主动推送给前端）前端发请求并和后端建立连接，后端实时推动数据给前端SSE的重要特点单向通信：SSE只支持服务器向客户端的单向通信文本格式：SSE使用纯文本格式传输数据，HTTP
程序媛雪儿·2025-03-12 09:52

Requests库实战：手把手教你Python接口自动化！

在Python中进行网络请求是日常开发中的一个常见任务，而requests库是处理这类任务的一种强大工具。requests提供了简单而灵活的接口，使得发送HTTP请求和处理响应变得非常容易。
小码哥说测试·2025-03-12 09:49

应急响应——勒索病毒风险处置

这种病毒主要以邮件、程序木马、网页挂马的形式进行传播，并利用各种加密算法对文件进行加密，使得被感染者一般无法解密，必须拿到解密的私钥才有可能破解勒索病毒发作的特征传播方式：勒索病毒主要通过三种途径传播，包括漏洞
ad_m1n·2025-03-12 09:49

如何避免内存泄漏，尤其是在React中？

1.引言2.内存泄漏的常见原因2.1异步任务未取消2.2非取消的回调或订阅3.避免内存泄漏的策略3.1正确使用React生命周期钩子（或Hooks清理函数）3.2取消异步请求3.3管理订阅与事件监听4.
几何心凉·2025-03-12 09:17

VMware ESX曝3个0Day漏洞，已被黑客利用

Broadcom公司近日修复了VMwareESX产品中的三个0Day漏洞，这些漏洞已被恶意利用。漏洞概述Broadcom发布了安全更新，以修复VMwareESX产品中的三个0Day漏洞。
FreeBuf-·2025-03-12 09:47

全球近5W个访问管理系统存在严重安全漏洞

荷兰IT安全咨询公司Modat发现，全球范围内部署的约49,000个访问管理系统（AMS）存在严重的安全漏洞。
FreeBuf-·2025-03-12 09:47

用Python写一个脚本，自动连wifi，自动登录校园网

简单概括就是，通过网址找到登录界面，然后发送post请求，把登录信息提交给服务器，从而完成登录。图片来源于朋友博客的，他的更详细介绍了http协议，感兴趣可以看看。
宋宋讲编程·2025-03-12 08:10

Android 网络框架之okhttp源码解析

okhttp使用okhttp则分为Request请求与response响应。
码中之牛·2025-03-12 07:33

stm32 can 简单分析

1.发送过程寄存器总结TXRQ=1发送can报文,由软件对其置’1’，来请求发送邮箱的数据。当数据发送完成，邮箱为空时，硬件对其清’0’。
风中微笑的代码狗·2025-03-12 07:33

[网络安全自学篇] 一.入门笔记之看雪Web安全学习及异或解密示例

文章目录一.工具&术语1.网安术语2.常用工具3.推荐文章二.常见攻击1.SQL注入2.XSS跨站3.越权漏洞4.CSRF跨站请求伪造5.支付漏洞三.音乐异或解密示
鱼馬·2025-03-12 07:01

第一篇：CTF入门指南：了解CTF的基本概念与比赛形式

CTF题目通常涵盖密码学、逆向工程、漏洞利用、Web安全等多个领域。本系列文章将从零基础开始，逐步带你了解CTF的各个知识点，最终帮助你成为一名CTF大佬。##文章目录1.
菜腿承希·2025-03-12 06:28

编程与脚本基础：网络安全的核心工具

无论是自动化任务、开发安全工具，还是进行漏洞分析，编程和脚本都是网络安全从业者不可或缺的技能。本文将从编程基础入手，逐步引导你掌握网络安全中常用的编程语言和脚本技术。---####1.
菜腿承希·2025-03-12 06:58

【RTSP】客户端（一）：RTSP协议实现

所以其是一个客户端-服务器模型，客户端需要发送请求给服务器，然后服务器返回响应主要功能建立和终止流媒体会话：客户端可以使用RTSP来请求服务器建立或者终止流媒体会话控制媒体流的播放：客户端实现控制媒体流
gma999·2025-03-12 06:27

Ajax 封装Ajax函数（含注释）

封装好的Ajax函数/***发送一个AJAX请求*@param{String}method请求方法*@param{String}url请求地址*@param{Object}params请求参数*@param
夏沐_lk·2025-03-12 06:57
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他