SSRF服务器端请求伪造漏洞

XSS和CSRF攻击和防御

跨站脚本攻击（XSS）和跨站请求伪造（CSRF）是威胁用户数据安全和网站稳定性的两大主要风险。
无俦N·2025-02-13 07:09

红队攻防渗透技术实战流程：云安全之云原生安全：K8s污点横向移动

红队云攻防实战1.云原生安全-K8s安全-Kubelet漏洞利用1.1K8s安全-横向移动-污点Taint-概念1.2K8s安全-横向移动-污点Taint实战1.2.2K8s安全-横向移动-探针APIServer
HACKNOE·2025-02-13 07:38

红队攻防渗透技术实战流程：云安全之云原生安全：K8s搭建及节点漏洞利用

红队云攻防实战1.云原生-K8s安全-名词架构&各攻击点1.1云原生-K8s安全-概念1.2云原生-K8s安全-K8S集群架构解释1.2.1K8s安全-K8S集群架构-Master节点1.2.2K8s安全-K8S集群架构-Node节点1.2.3K8s安全-K8S集群架构-Pod容器1.3云原生安全-K8s安全-K8S集群攻击点`(重点)`2.云原生安全-K8s安全-K8S集群环境搭建3.云原生安全
HACKNOE·2025-02-13 07:38

Android 访问网络框架之——OkHttp框架的解析

一,OkHttp的简单使用，主要包括：一般的get请求一般的post请求基于Http的文件上传文件下载加载图片支持请求回调，直接返回对象、对象集合支持session的保
mr丶yang·2025-02-13 07:37

Android网络框架——OKHttp

目录一、介绍二、优势三、功能四、应用1.HttpGet的使用步骤2.HttpPost携带参数的使用步骤:3.使用post进行表单(键值对)上传一、介绍OKHttp是一个处理网络请求的开源项目,是安卓端最火热的轻量级框架
闲暇部落·2025-02-13 06:30

CSRF攻击&XSS攻击

概述在HTML中，,,,,,等标签以及Ajax都可以指向一个资源地址，而所谓的跨域请求就是指：当前发起请求的域与该请求指向的资源所在的域不一样。
网络安全（华哥）·2025-02-13 06:30

后端面试题

答案：HTTP是基于请求-响应模型的协议。
·2025-02-13 06:19

LVS的DR模式

在NAT模式下，调度器负责接受请求，同时根据负载均衡的算法转发流量，响应给客户端。DR模式下，调度器依然负责接受请求，同时根据负载均衡的算法转发流量，区别在于响应直接由RS响应给客户端。
扮瘦人·2025-02-13 06:59

Java与智能家居安全：保障智能家居系统的安全性

进行安全意识培训，使家庭成员了解如何正确使用智能家居设备、保护个人隐私和防止安全漏洞。2.强化认证和授权：使用Java编写程序来实现强化的认证和授权机制。确保只有经过授权的用户可以访问和控制智能家
Coder_Kevin_Vans·2025-02-13 04:11

【基于SprintBoot+Mybatis+Mysql】电脑商城项目之获取省市区列表名称及收货地址列表展示

1.获取省市区列表-创建数据表2.获取省市区列表-实体类3.获取省市区列表-持久层✨3.1规划SQL语句✨3.2接口设计和抽象方法的实现4.获取省市区列表-业务层5.获取省市区列表-控制层✨5.1设计请求
安清h·2025-02-13 04:41

【Nginx】Nginx 最新稳定版本（1.26.3）发布

该版本修复了多处Bug，并修复了一个安全漏洞(CVE-2025-23419)。
cnskylee·2025-02-13 03:40

安全研究员职业提升路径

阶段一：基础能力沉淀期（0-3年）目标薪资：15-30万/年（国内）核心技能掌握渗透测试全流程（Web/App/内网）熟练使用BurpSuite、Metasploit、IDAPro等工具理解漏洞原理（如
rockmelodies·2025-02-13 03:38

Linux 网络抓包分析工具tcpdump详细使用方式 使用方式与wieshark协同工作

tcpdump工具详解一、核心原理1.抓包机制2.协议解析二、基础使用方式1.基本语法2.常用选项3.过滤表达式三、高级使用案例案例1：捕获TCP握手与挥手案例2：检测网络重传问题案例3：提取HTTP请求内容案例
浩浩测试一下·2025-02-13 02:28

Ocean Optics USB2000光谱仪无法在Win10系统运行

（代码10）请求USBBOS描述符失败。运行SpectraSuite软件无法找到光谱仪设备。
XS30·2025-02-13 02:25

(๑•̀ㅂ•́)و✧爆肝整理！HTTP网络状态码全解析--从1xx到5xx状态码大全

一、什么是http网络状态码HTTP状态码是服务器响应客户端请求时返回的三位数字代码，它们用于表示请求是否成功处理，或者出现了何种错误。
喵喵多学亿点点·2025-02-13 02:54

解锁高并发架构：国内主流系统的架构组合与应对策略

引言随着互联网行业的快速发展，用户量激增，系统需要处理的并发请求数也在呈几何倍数增长。高并发场景对系统稳定性、扩展性和性能提出了严苛的要求。
诸葛先生ljz·2025-02-13 01:53

AI时代下的安全堡垒：零信任模式如何守护你的AI系统

传统的安全模式已经难以应对AI系统的数据敏感性、模型漏洞以及分布式架构带来的风险。因此，零信任安全模式应运而生，成为守护AI系统安全的新型堡垒。
haomo2014·2025-02-13 01:52

前端知识速记：浏览器缓存机制 - 强缓存与协商缓存

强缓存：当浏览器请求资源时，首先检查本地缓存是否命中。如果命中，则直接从缓
无限大.·2025-02-13 01:49

Web性能优化实战：如何有效缩短首屏与白屏时间？

一、理解性能核心指标：首屏时间与白屏时间1.1白屏时间（FirstPaint）白屏时间是指用户从输入URL到浏览器开始渲染第一个像素的时间段，通常发生在DNS解析、TCP连接、请求响应等阶段。
斯~内克·2025-02-13 00:17

Node.js简介及vue项目与Node.js通信方法

目录一.基础介绍二.应用场景三.Vue与Node.js的通信方法1.通过HTTP请求通信（主流）2.通过WebSocket实现实时通信3.通过GraphQL进行通信一.基础介绍定义：Node.js是一个基于
像素检测仪·2025-02-13 00:46

Spring MVC拦截器（Interceptor）

在系统中，经常需要在处理用户请求之前和之后执行一些行为，例如检测用户的权限，或者将请求的信息记录到日志中，即平时所说的“权限检测”及“日志记录”。
暮晓引流软件·2025-02-13 00:46

Spring MVC中的拦截器和Servlet中的filter（过滤器）有什么区别？

例如，一个用于编码转换的过滤器可以对所有请求和响应进行字符集的转换，无论请求是针对哪个具体的业务模块。
猫猫爱敲代码·2025-02-13 00:14

性能测试的结果如何解读和分析

以下是一些常见的性能测试结果指标和解读方法：1.响应时间：响应时间是指系统处理请求所需的时间，通常以平均响应时间、最大响应时间、95%响应时间等指标来衡量。
程序员小远·2025-02-13 00:43

Spring MVC 拦截器（Interceptor）与过滤器（Filter）的区别？

1、两者概述拦截器（Interceptor）：只会拦截那些被@Controller或@RestController标注的类中的方法处理的请求，也就是那些由SpringMVC调度的请求。
许苑向上·2025-02-13 00:12

Golang Gin框架获取JSON输入

Gin框架作为Go语言中的高效Web框架，提供了简单的方法来解析请求中的JSON数据。本文记录了我在使用Gin框架时，如何获取并处理JSON数据的过程。
莫忘初心丶·2025-02-12 23:09

chrome新版本中iframe嵌套禁止cookie跨域携带解决方案

加上SameSite=Lax属性，并且拒绝非Secure的Cookie设为SameSite=Non;SameSite的作用就是防止跨域传送cookie，从而防止CSRF攻击和用户追踪，从源头屏蔽CSRF漏洞
·2025-02-12 22:07

限制请求数量函数

/***实现一个控制promise并发个数限制在特定个数的函数(限制使用async和await实现)：*例：如需要发送20个fetch请求，但是同时限制发送个数在5个以内，如果5个请求发送出去了还剩15
·2025-02-12 22:36

GraphQL总结

具有以下几个主要的优势：1、减少数据冗余和请求冗余，可以更获取和使用数据；2、灵活而强类型的schema，GraphQL是强类型的，他可以帮助开发者避免很多问题；3、由于强类型的使用，GraphQL可以自动化地对收到的数据进行检验
·2025-02-12 22:36

HTTP/2 由来及特性

HTTP/2的由来HTTP/1.x的局限性性能瓶颈队头阻塞问题：在HTTP/1.x中，一个TCP连接在同一时间只能处理一个请求，后续请求必须等待前面的请求处理完成并收到响应后才能被处理。
40kuai·2025-02-12 22:57

Flink入门-通过DataStream Api实现消费欺诈检测

这种行为可能包括但不限于盗刷、伪造信用卡、冒用他人信用卡、恶意透支等2模拟场景我们模拟不同账户的信用卡消费记录，通过分析实时的消费记录，针对常见的消费欺诈进行检测，检测出来的欺诈行为进行告警。
似水_逆行·2025-02-12 22:56

redis之服务端

文章目录命令请求的执行过程发送命令请求14.1.2读取命令请求命令执行器（1）：查找命令实现14.1.4命令执行器（2）：执行预备操作命令执行器（3）；调用命令的实现函数命令执行器（4）：执行后续工作将命令回复发送给客户端客户端接收并打印命令回复
小码农0912·2025-02-12 21:19

SpringBoot3.2新武器RestClient如何替代Feign？

SpringBoot3.2引入了新的RestClient，它提供了一种更直观、更现代的方式来替代Feign，实现服务之间的HTTP请求。
C_V_Better·2025-02-12 21:18

AI自动化编程：程序员的变革新篇还是失业序曲？

它们借助自然语言这把神奇钥匙，开启了代码生成、算法优化以及漏洞排查的全新大门，为开发效率注入了澎湃动力。
AI改变世界·2025-02-12 21:18

前端框架的性能优化策略

Suspense2.2.2在Vue中使用动态导入3.懒加载（LazyLoading）3.1概述3.2实现方法3.2.1图像懒加载3.2.2在React中使用React-LazyLoad库4.减少HTTP请求
几何心凉·2025-02-12 20:40

13.推荐系统的性能优化

推荐系统的性能优化对于提升推荐结果的生成速度和系统的可扩展性至关重要，尤其是在处理大规模数据和高并发请求时。
郑万通·2025-02-12 19:09

Kamailio开源核心模块

tm(TransactionModule)功能：tm模块管理SIP事务，确保请求和响应的正确匹配和处理。详细特性：实现SIP事务的状态机。处理事务超时和重传
戴草帽的大z·2025-02-12 19:37

Elasticsearch 监控指标概览：关键维度全知晓

文章目录前言：监控Elasticsearch集群的重要性1、集群健康维度：分片和节点2、搜索性能维度：请求率和延迟3、索引性能维度：刷新(refresh)和合并(Merge)时间4、节点运行状况维度：内存
磐基Stack专业服务团队·2025-02-12 19:35

Spring过滤器和拦截器区别？

在Spring框架中，过滤器和拦截器都用于在请求处理前后执行特定操作，但它们的作用范围和实现方式有所不同。
keep0901·2025-02-12 19:04

【操作系统】安全

上期回顾:【操作系统】Linux操作系统个人主页：GUIQU.归属专栏：操作系统目录1.操作系统安全概述1.1操作系统安全的重要性1.2操作系统安全威胁的类型1.2.1恶意软件1.2.2系统漏洞1.2.3
Guiat·2025-02-12 19:32

kamailio关于via那点事

如果kamailio作为代理服务器，在转到目的路由时不删除原始的via信息会造成信息泄露如果Kamailio作为代理服务器（SIPProxy）在转发SIP请求时不删除原始的Via信息，这确实可能会造成信息泄露
狂爱代码的码农·2025-02-12 19:01

Python网络爬虫笔记（四）——requests与BeautifulSoup

一、requestsrequest是请求库，用来获取页面信息。
玄黄问道·2025-02-12 18:30

harmonyOS的路由跳转及数据请求

一、路由router路由相关方法：router.push({url:String,params:Object})、router.replace({url,params})、router.back({url,params})、router.getParams()、router.getLength();//.js文件顶部引入routerimportrouterfrom"@ohos.router";ro
单箭头→·2025-02-12 18:59

postman面试_接口测试面试常见问题

·基本的接口功能自动化测试流程为：需求分析->用例设计->脚本开发->测试执行->结果分析3.GET请求和POST请求区别是什么？·GET请
骆启明·2025-02-12 18:58

django只允许post请求或GET请求，使用require_http_methods

fromdjango.shortcutsimportrenderfromdjango.httpimportHttpResponsefromdjango.shortcutsimportrenderfromdjango.httpimportJsonResponsefromdjango.views.decorators.httpimportrequire_POST,require_http_method
大得369·2025-02-12 18:56

域名解析错误—网络访问的“迷路”危机与应对指南

在互联网世界中，域名解析如同精准的导航系统，但一旦出现域名解析错误，用户访问网站的请求就会像迷途的旅人，无法找到正确的目的地。这种错误轻则导致网页无法打开，重则引发业务中断甚至安全风险。
·2025-02-12 18:02

Java 面试篇之SSM 框架专题（什么是 AOP？Spring 中事务时如何实现的？事务失效的场景？Spring 中循环引用怎么解决？Springboot 的自动配置原理？Spring 常见注解？）

当多用户同时请求一个服务时，容器会给每个请求分配一个线程，这些线程会并发执行业务逻辑。如果处理逻辑中包含对单例状态的修改，比如修改单例的成员属性，就必须考虑线程同步问题。
Java八股文面试·2025-02-12 18:25

DNS欺骗是一种怎样的攻击行为?如何应对？

一、DNS欺骗的攻击原理正常情况下，用户请求访问域名时，本地DNS服务器会查询缓存或向上级DNS服务器请求解析，将域名解析为正确IP地址。
·2025-02-12 18:54

DNS欺骗是一种怎样的攻击行为?如何应对？

一、DNS欺骗的攻击原理正常情况下，用户请求访问域名时，本地DNS服务器会查询缓存或向上级DNS服务器请求解析，将域名解析为正确IP地址。
·2025-02-12 18:54

域名解析的QPS防护值是什么？

域名解析的QPS防护值，是指域名解析系统在遭受攻击或高流量访问时，能够抵御的最大查询请求次数。它如同一道坚固的屏障，抵御着恶意
·2025-02-12 18:24

计算机网络面经

文章目录基础HTTPHTTP报文结构（注意）RPC和http的区别TCPTCP报文结构（注意）IP基础HTTPHTTP报文结构（注意）请求行：请求方法get/post，url，http版本请求头：用户标识
MySGDLife·2025-02-12 18:24
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他