E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
http协议绕过漏洞
安全加速SCDN是服务器防御攻击较佳方案
国家互联网应急中心的数据研究显示,基于
漏洞
、病毒、未知威胁的攻击正日益频繁且智能化,网络安全的防护难度也与日俱增,未来应用层攻击将成为主流。
德迅云安全-甲锵
·
2024-03-12 19:10
网络安全
网络
安全
web安全
第1天:基础入门-操作系统&名词&文件下载&反弹Shell&防火墙
绕过
-小迪安全学习
名词概念前后端,POC/EXP,Payload/Shellcode,后门/Webshell,木马/病毒,反弹,回显,跳板,黑白盒测试,暴力破解,社会工程学,撞库,ATT&CK等https://www.cnblogs.com/sunny11/p/13583083.html基础案例1:操作系统-用途&命令&权限&用户&防火墙个人计算机&服务器用机Windows&Linux常见命令https://blo
慘綠青年627
·
2024-03-12 09:55
网络
安全
【学习心得】Python好库推荐——websocket-client
【学习心得】websocket协议简介并与
http协议
对比http://t.csdnimg.cn/C3hEQ一、安装和快速入门pipinstallwebsocket-client两个基本的使用
小oo呆
·
2024-03-09 00:23
【学习心得】
websocket
网络协议
网络
总结:前后端集合、数组类型数据交互底层原理,SpringBoot框架解析
框架解析一·前后端信息交互本质:1.两台电脑可以通过收发电磁波、控制网线电路开关等基础物理设施,就可以进行物理层面的电信号交互,电信号又可以通过各种传感设备转为对应的显示数据2.前后端通信一般默认使用的都是
http
ideal-cs
·
2024-03-08 23:52
总结
spring
boot
后端
java
集合
数组参数传递
前后端集合数组参数交互
后端接收数组集合参数
OpenSSL 安全
漏洞
(CVE-2023-3817)
厂商补丁:目前厂商已发布升级补丁以修复
漏洞
,补丁获取链接:https://www.openssl.org/news/secadv/20230731.txtOpenSSL安全建议[2023年7月31日]=
鹊鹊_Y
·
2024-03-08 13:07
漏洞修复
ssl
服务器
运维
linux
【智能家居入门1之环境信息监测】(STM32、ONENET云平台、微信小程序、
HTTP协议
)
作为入门本篇只实现微信小程序接收下位机上传的数据,之后会持续发布如下项目:①可以实现微信小程序控制下位机动作,真正意义上的智能家居;②将网络通讯协议换成MQTT协议再实现上述功能,此时的服务器也不再是ONENET,可以是公用的MQTT服务器也可以自己搭建或者租最终效果一、下位机模块测试与分析1、MQ系列传感器2、DHT11温湿度传感器3、Esp8266-01s4、oled液晶屏二、微信小程序三、项
geeoni
·
2024-03-08 09:32
智能家居
stm32
微信小程序
HTTPS是什么,那些行业适合部署呢?
HTTPS是由“
HTTP协议
+SSL证书”构建的可进行加密传输、身份认证
德迅云安全小李
·
2024-03-07 15:09
网络
Spring Bean 生成流程详细解析
就拿我实际遇到的一个例子来说:有一个大型项目因为安全
漏洞
的原因要进行升级,需要从springboot1.0升级至springboot2.0,但发现springboot2的默认动态代理方式为C
zy_zeros
·
2024-03-07 05:26
spring
dubbo
java
网络安全:kali之MSF工具基本使用方法
1、进入MSF工具:nsfconsole2、查询
漏洞
利用工具:search
漏洞
编号3、打开工具:use工具id4、查看工具配置参数:showoptions5、查看工具的详细信息:info6、配置参数:set
诺卡先生
·
2024-03-06 17:11
网络安全学习笔记
网络安全
linux
安全
服务器
linux
对现有产品进行数据库版本的升级
以下是一些可能的情况和理由,可以考虑升级数据库版本:修复Bug和
漏洞
:新版本通常包含了对已知问题的修复和
漏洞
的修补程序,这些问题可能会影响到系统的稳定性和安全性。
草明
·
2024-03-06 16:40
其他
数据库
安全
网络-httpclient调用https服务端
绕过
证书的方法
httpclient调用https服务端
绕过
证书的方法在日常开发或者测试中,通常会遇到需要用httpclient客户端调用对方http是服务器的场景,由于没有证书,所以直接是无法调用的。
开着拖拉机寻找春天
·
2024-03-06 10:35
网络
https
python
从Socks5代理到HTTP代理IP的安全探索与趣味发现
本文将带领大家探索Socks5代理、代理IP、
HTTP协议
等概念,并揭示其中的网络安全关键,同时发现其中的趣味之处。
京新云S5
·
2024-03-06 08:01
tcp/ip
http
网络协议
网络
web安全
PHPInfo()信息泄漏原理以及修复方法
漏洞
名称:PHPInfo信息泄漏、phpinfo()函数信息泄漏
漏洞
描述:phpinfo()函数返回的信息中包含了服务器的配置信息,包括:1)PHP编译选项以及文件扩展名的相关信息;2)php的版本信息
it技术分享just_free
·
2024-03-06 07:30
安全
安全
网络
网络安全
渗透测试
2024年高级持续性威胁(APT)九大预测
预测一针对移动设备、可穿戴设备和智能设备的创新性
漏洞
利用程序兴起过去一年有一个重大发现,即"三角行动”(OperationTriangulation)。
廾匸0705
·
2024-03-05 13:35
网络安全
APT
网络安全
威胁态势
语音系统智能AI机器人AI源码营销机器人电销机器人智能电话机器人拨号机器人语音机器人空号识别FreeSWITCH呼叫中心中间ipbxIPBX科大识别阿里识别语音识别语音翻译AI语音系统电销机器人系统搭
2022新版本AI智能系统已修复远程执行
漏洞
1、增加话术体验模式,支持检测话术的完整性。2.支持开通运营商免费独立绑定公众号3、支持:空号,拒接,通话中,无法接通。。。
ai语音机器人
·
2024-03-04 05:55
电销系统
电销机器人
语音系统
机器人
bootstrap
html
dreamweaver
人工智能
http传输为什么是采用TCP传输
HTTP协议
通常基于TCP进行传输的主要原因如下:可靠性:TCP是一种可靠的传输协议,它提供了数据完整性和顺序保证。
symsyq
·
2024-03-03 21:14
网络
linux
还疑谁家酒香醇
绕过
形似江南回廊的小巷,踩上满是青苔的台阶,推开吱呀的木门,就到了打酒的地方。伴着推门的吱呀声,我又来到了这个地方——我一直不知道名字的地方。“老板!老板!”
阿BLue
·
2024-03-03 20:27
阿里云高防服务器如何实现安全防护,以及如何接触安全防护
随着互联网的发展,网络安全问题日益突出,不法分子利用网络空间进行各种网络攻击,如DDoS攻击、SQL注入、XSS
漏洞
等,给个人、企业甚至国家的信息安全带来了极大的威胁。
九河云
·
2024-03-03 17:08
安全
服务器
阿里云
2018-01-27-安全测试信息搜集
http://drops.wooyun.org/tips/24691.4狙击式收集,
漏洞
扫描工具,探索web框架--web扫描器,常见的有wvs10,appsc
测试墨
·
2024-03-03 02:33
HTTP和HTTPS有什么区别?如何实现网站的HTTPS?
http,即
http协议
,英文全称HyperTextTransferProtocol,中文译作“超文本传输协议”,它是在计算机和计算机之间进行网络传输和文件传输的一种协议,对计算机安全和网络安全
国科云
·
2024-03-02 07:50
HTTPS
SSL
http
https
网络
网络安全---防御保护
---具有传播性的病毒二.恶意程序的多个特征1.非法性2.隐蔽性3.潜伏性4.可触发性5.表现性6.破坏性7.传染性---蠕虫病毒的典例8.针对性9.变异性10.不可预见性三.常见的网络OSI七层模型
漏洞
问题应用层
金州扣篮王。
·
2024-03-02 06:19
web安全
网络
安全
Universal SASE如何重构SASE定义?
数字化转型趋势助推安全转型,不一致安全性与安全
漏洞
、缺乏可见性和不断增长的影子IT等挑战也在呼求安全变革。零信任理念推动风险锐减正在成为未来安全发展大势。
Fortinet_CHINA
·
2024-03-02 04:16
重构
网络
web安全
目录浏览 网站目录可列
漏洞
原理以及修复方法
漏洞
名称:目录浏览,网站目录可列,indexof遍历
漏洞
描述:目录浏览
漏洞
是由于网站存在配置缺陷,存在目录可浏览
漏洞
,这会导致网站很多隐私文件与目录泄露,比如数据库备份文件、配置文件等,攻击者利用该信息可以更容易得到网站权限
it技术分享just_free
·
2024-03-01 14:26
安全
网络
安全
网络安全
web安全
渗透测试
介绍5大黑客技术网站,一个就能让你成为黑客
提供合法而安全的网络安全资源,可以通过·各类挑战题目测试自己的黑客技能EnilZone一个专门面向黑科群体的论坛,其中也涉及科学,编程以及艺术等领域的内容Exploit-DB提供一整套庞大的归档体系,公开的攻击事件,
漏洞
报告
编程瞬息全宇宙
·
2024-03-01 11:53
安全
web安全
php
网络
数据库
惊险的一幕:单身女子出入要小心
沿着小路一直走到向水泥路,却发现大路正在修路,都得从两边都是玉米地的,颠簸小路上
绕过
去。路上遇到一个捉青蛙的人,开始我们以为可能是稍微有一段
竹海叶轩
·
2024-03-01 02:22
2020-02-15
第一回风雪惊变钱塘江浩浩江水,日日夜夜无穷无休的从临安牛家村边
绕过
,东流入海。江畔一排数十株乌柏树,叶子似火烧般红,正是八月天时。村前村后的野草刚起始变黄,一抹斜阳映照之下,更增了几分萧索。
90818eda658b
·
2024-02-28 21:58
RabbitMQ开启TLS支持,解决AMQP明文身份验证
漏洞
近期,不少使用RabbitMQ的开发团队收到了关于“远程主机允许明文身份验证”的
漏洞
警告。为确保敏感信息的安全传递,启用TLS(TransportLayerSecurity)支持成为了关键的解决方案。
创意程序员
·
2024-02-27 11:51
rabbitmq
用PHP操作http中Etag、lastModified和Expires标签
客户端通过浏览器发出第一次请求某一个URL时,根据
HTTP协议
的规定,浏览器会向服务器传送报头(HttpRequestHeader),服务器端响应同时记录相关属性标记(HttpReponseHeader
金星show
·
2024-02-27 07:54
Java架构师之路四、分布式系统:分布式架构、分布式数据存储、分布式事务、分布式锁、分布式缓存、分布式消息中间件、分布式存储等。
目录分布式架构:分布式数据存储:分布式事务:分布式锁:分布式缓存:分布式消息中间件:分布式存储:Java架构师之路三、网络通信:TCP/IP协议、
HTTP协议
、RESTfulAPI、WebSocket、
述清-架构师之路
·
2024-02-27 01:09
Java架构师之路
java
分布式
架构
构建投资组合
本章林奇主要讲述了两派不同投资观点:①"不要把所有的鸡蛋放在一个篮子里"因为这个篮子可能有
漏洞
,这样在风险来临时可以分散危险。
格局雯雯biIoy
·
2024-02-25 21:14
计算机网络实验七 利用 Java 开发网络应用程序
3)深入理解
HTTP协议
的格式和工作过程,理解Web代理服务器工作原理。二、实验环境1)运行Windows2008Server/XP/7操作系统的PC2台。
ZCStarlet
·
2024-02-24 09:26
计算机网络
计算机网络
Web服务器基础介绍
二、静态网页和动态网页1、静态网页2、动态网页3、动态网页语言PHPJSPPythonRuby三、
HTTP协议
1、
HTTP协议
是什么?
不知名汉堡
·
2024-02-24 00:45
服务器
运维
基于Linux直接安装的Nginx版本升级方法
引言随着版本的迭代和
漏洞
的发现,Nginx作为一款软件避免不了打补丁的命运。以下基于Linux直接安装的Nginx版本升级。以下操作均在本地虚拟机中操作验证,请验证后再线上操作。
·
2024-02-23 21:19
运维linuxnginx
倒计时35天
很多孩子都栽在了选择题上,你答的还算可以,但是关于语言是否得体一题你答错了,好像从初一开始对于这样的题目你就答的不太好,还有名著题你虽然答对了,但是你说是凭感觉答的,不太懂,这就是侥幸啊,你的知识上还是存在
漏洞
嘿你好是我啊
·
2024-02-23 18:26
content-type
content-type是什么Content-Type是
HTTP协议
中的一个头部字段(HeaderField),用于指示发送的实体数据的媒体类型(MediaType)。
亮学长
·
2024-02-22 16:05
前端
友点CMS GetSpecial SQL注入
漏洞
复现
0x02
漏洞
概述友点
OidBoy_G
·
2024-02-20 23:49
漏洞复现
安全
web安全
友点CMS image_upload.php 文件上传
漏洞
复现
0x02
漏洞
概述友点
OidBoy_G
·
2024-02-20 23:49
漏洞复现
php
web安全
安全
JeePlus快速开发平台 validateMobile SQL注入
漏洞
复现
0x01产品简介JeePlus(洁普斯)是一个软件快速开发平台,使用多种现代Web技术,包括SpringCloud/SpringBoot、MyBatisPlus、SpringSecurity、Redis、Vue3、ElementPlus等。该平台支持多种数据库,如MySQL、Oracle、sqlserver、postgresql等。JeePlus采用标准的SOA架构,依托优秀的前台富客户端框架(如
OidBoy_G
·
2024-02-20 23:19
漏洞复现
sql
web安全
安全
JAVAWEB入门
http协议
(知道):超文本传输协议(规则)信息传输过程:信息传输之前首先建立连接,无状态(本次请求后,服务器得不到上一次请求传递给服务器的信息)信息传输格式请求:行(请求方式(get/post
默默编码的Fxdll
·
2024-02-20 23:17
firefox
前端
Jeeplus快速开发平台 validateMobileExist SQL注入
漏洞
0x01产品简介JeePlus(洁普斯)是一个软件快速开发平台,使用多种现代Web技术,包括SpringCloud/SpringBoot、MyBatisPlus、SpringSecurity、Redis、Vue3、ElementPlus等。该平台支持多种数据库,如MySQL、Oracle、sqlserver、postgresql等。JeePlus采用标准的SOA架构,依托优秀的前台富客户端框架(如
OidBoy_G
·
2024-02-20 23:47
漏洞复现
sql
安全
web安全
2022-12-26
一看反馈表,全是低级的错误
漏洞
。这个时候也顾不着自己还“中奖”着。一下午又是修改,又联系相关部门,盖章无望——大家都阳着呢,市里头带病给你过来有人情,省里呢?
821a63bb0d92
·
2024-02-20 23:46
人生不长痘
又买零食了”她嘿嘿一笑,没说什么,
绕过
我,拿着零食就向我那个同学走去,那个同学也大气,拿过就分着吃,我经常这样。后来给
JK罗里堡德森
·
2024-02-20 23:39
如何使用IP代理解决亚马逊账号IP关联问题?
IP代理是一种通过代理服务器连接网络的方式,可以隐藏用户的真实IP地址,用户可以通过代理服务器获取一个新的IP地址,从而达到保护隐私、
绕过
限制的目的。在解决亚马逊账号IP关联问题时,使用I
Snow跨境日记
·
2024-02-20 22:56
跨境电商
阿里云
安全
ip
贾跃亭又有动作:FF91在纽约面世?才造出车贾跃亭还有戏吗?
在中国的互联网市场上,贾跃亭似乎是一个始终无法
绕过
去的名字,虽然贾跃亭已经出走美国多年,但是中国始终有着他的名字,在法拉第未来要上市之外,贾跃亭又有了新的消息,宣布FF91要在纽约面世,很多人都在疑惑,
慕容随风
·
2024-02-20 22:49
应急响应实战笔记02日志分析篇(3)
通过对WEB日志进行的安全分析,不仅可以帮助我们定位攻击者,还可以帮助我们还原攻击路径,找到网站存在的安全
漏洞
并进行修复。
Pluto-2003
·
2024-02-20 21:38
应急响应
笔记
web安全
安全威胁分析
网络安全
常见的几种Web安全问题测试简介
测试方法:在数据输入界面,添加记录输入:,添加成功如果弹出对话框,表明此处存在一个XSS
漏洞
。或把url请求中参数改为
咖啡加剁椒..
·
2024-02-20 21:06
软件测试
web安全
安全
功能测试
软件测试
自动化测试
程序人生
职场和发展
CTFHub技能树web之文件上传(一)
一.前置知识文件上传
漏洞
:文件上传功能是许多Web应用程序的常见功能之一,但在实施不当的情况下,可能会导致安全
漏洞
。文件上传
漏洞
的出现可能会使攻击者能够上传恶意文件,执行远程代码,
绕过
访问控制等。
wz_fisher
·
2024-02-20 20:55
安全
web安全
CTFHub技能树web之文件上传(二)
第四题:MIME
绕过
MIME类型校验就是我们在上传文件到服务端的时候,服务端会对客户端也就是我们上传的文件的Content-Type类型进行检测,如果是白名单所允许的,则可以正常上传,否则上传失败。
wz_fisher
·
2024-02-20 20:55
网络安全
安全
SQL注入工具之SQLmap入门操作
了解SQLmap基础操作SQLmap是一款自动化的SQL注入工具,可以用于检测和利用SQL注入
漏洞
。
测试小鬼
·
2024-02-20 20:21
自动化
sql
python
软件测试
经验分享
fiddler
开发语言
HTTP 2.0新特性
1、增加二进制分帧
HTTP协议
从0.9版本开始不断增加增加新的功能特性,但长远来看都是向前兼容的(现在的版本支持以后的版本数据)。
枫之木落
·
2024-02-20 19:03
http
http2.0
上一页
1
2
3
4
5
6
7
8
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他