web安全架构设计

【靶场实战】Pikachu靶场不安全的文件下载漏洞关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:38

【靶场实战】Pikachu靶场暴力破解关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:08

【靶场实战】Pikachu靶场RCE漏洞关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:08

【靶场实战】Pikachu靶场XSS跨站脚本关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:36

架构设计内容分享(一百六十三)：如何设计实时聊天系统的架构

目录1.系统的要求和目标2.高层系统设计3.详细设计4.最终设计5.设计权衡6.资源估算6.1存储估算7.总结1.系统的要求和目标1.1功能要求对话：系统应支持用户之间的一对一和群组对话。确认消息：系统应支持消息传递确认，如已发送、已送达、已读。共享：系统应支持媒体文件的共享，例如图像、视频和音频。聊天存储：系统必须支持用户离线时聊天消息的持久存储，直到消息成功传递。推送通知：一旦离线用户的状态变
之乎者也··2024-02-02 11:36

基于python的城市旅游数据采集分析系统

python的城市旅游数据采集分析系统目录目录2摘要3关键词4第一章引言41.1研究背景41.2国内外研究现状51.3研究目的和意义6第二章系统设计82.1系统需求分析82.2系统功能设计92.3系统架构设计
wusp1994·2024-02-02 08:37

Methodot低代码实战教程（一）——熟悉可视化Echart组件

一、产品介绍：Methodot是行云创新旗下一款面向研发使用的一站式云原生开发及应用托管平台，产品内有大量开箱即用的服务和开发工具，例如：支持开发团队进行微服务架构设计（例如一个袜子商店管理系统），服务参数以模块的形式传递配置微服务参数支持绑定
Methodot·2024-02-02 04:03

Java程序员年薪百万，因为他1年走了别人5年的路（技术提炼建议收藏）

热爱互联网，热衷于各种web技术，精通JAVA、J2EE和前端开发，擅长互联网高并发、高可靠架构设计，有丰富的实战经验。愿意和他人分享自己对技术的理解和感悟，生动幽默。
架构大数据双料架构师·2024-02-02 02:48

京东技术负责人纯手写：小团队构建大网站中小研发团队架构实战

本书共5篇22章，开篇是本书的导读;架构篇是设计思想的提升，包括企业总体架构、应用架构设计、统--应用分层等;框架篇主讲中间件和工具的使用，包括消息队列、缓存、Job、集中式日志、应用监控和微服务等:公共应用篇是技术与业务的结合
Java爱好者·2024-02-01 23:07

系统架构设计师考试大纲2023

一、考试方式（机考）考试采取科目连考、分批次考试的方式，连考的第一个科目作答结束交卷完成后自动进入第二个科目，第一个科目节余的时长可为第二个科目使用。高级资格：综合知识科目考试时长150分钟，最短作答时长120分钟，考试结束前30分钟可交卷离场。案例分析和论文2个科目连考，案例分析科目最短作答时长60分钟，最长作答时长90分钟，2个科目作答总时长210分钟，考试结束前60分钟可交卷离场。初、中级（
samoyan·2024-02-01 18:52

＜RPC实战与核心原理＞学习笔记 --- 进阶篇

架构设计：设计一个灵活的RPC框架RPC就是把拦截到的方法参数，转成可以在网络中传输的二进制，并保证在服务提供方能正确地还原出语义，最终实现像调用本地一样地调用远程的目的RPC架构设计网络传输,保证可靠性
王胖泽·2024-02-01 17:02

异步编程，到底有什么用？

关键词：高性能、架构设计、异步思想、场景落地文章导读场景切入先来看一个日常生活快递寄件场景，从寄件人（寄件）到收件人（收件），全流程如下当你准备寄送一个包裹时，通常你可以有两种寄件方式：方案一、你亲自前往快递服务点
YCY^v^·2024-02-01 16:35

Android 9.0系统源码_窗口管理（二）WindowManager对窗口的管理过程

在此基础上，我本打算应该进一步分析WindowManagerService是如何管理系统中的各种窗口的，然而由于Android系统的架构设计，在分析WindowManagerService之前，我们必须先对
AFinalStone·2024-02-01 13:33

Android 12系统源码_窗口管理（二）WindowManager对窗口的管理过程

在此基础上，我本打算应该进一步分析WindowManagerService是如何管理系统中的各种窗口的，然而由于Android系统的架构设计，在分析WindowManagerService之前，我们必须先对
AFinalStone·2024-02-01 13:33

Redis Cluster基于客户端对mget的性能优化

文章目录1背景2分析原因2.1现象2.2定位问题2.2.1RedisCluster的架构设计2.2.2Lettuce的mget实现方式3解决问题3.1使用hashtag3.2客户端改造3.2.1改造JedisCluster3.2.2
转转技术团队·2024-02-01 13:15

服务器名词解释

高可用HA（HighAvailability）是分布式系统架构设计中必须考虑的因素之一，它通常是指，通过设计减少系统不能提供服务的时间。假设系统一直能够提供服务，我们说系统的可用性是100%。
jjyy2233667·2024-02-01 12:33

Pinia和Vuex的区别

1.架构设计：Vuex是Vue.js官方提供的状态管理库，而Pinia是由Vue作者维护的另一个状态管理库。
小吴吴吴呀·2024-02-01 10:37

DB旅游生态系统-01-项目搭建

技术架构项目分层架构本项目应用层基于MVC设计思想，进行分层架构设计，其核心目的是将复杂问题简单化,实现各司其职,各尽所能.然后基于“高内聚
知行合一。。。·2024-02-01 08:21

Web前端看点。黑客利用的这些基本知识

一，Web安全的关键点1.同源策略是众多安全策略的一个，是Web层面上的策略。很重要。2.同源策略规定：不同域的client脚本在没明白授权的情况下。不能读写对方的资源。
前端小澈·2024-02-01 07:37

架构设计师总结集

架构设计师总结集一、软件架构二、软件开发三、系统构件四、其他五、架构评估1.质量效应树2.架构模式2.1解释器模式2.2管道-过滤器模式2.3隐式调用2.4仓库3.描述对象之间的动态交互关系4.面向对象模型
夜白宋·2024-02-01 07:39

芋道源码的周八（2018.02.11）

数据库的“十宗罪”（附10大经典错误案例）》《springboot去除autoconfig的两个方法》《Tomcat学习四步走：内核、集群、参数及性能（有彩蛋）》《从Elasticsearch来看分布式系统架构设计
芋道源码·2024-02-01 06:48

S5P4418 三星四核主控芯片

一、S5P4418CPU介绍S5P4418是三星公司2014年10月推出的一款ARMCortex-A9架构设计的四核处理器，采用32位RISC指令集；主要针对多媒体显示领域，采用28nmHKMG低功耗工艺制作
IC13116740722·2024-02-01 06:35

Dubbo 的整体架构设计有哪些分层?

微信图片_20201104093926.jpg接口服务层（Service）：该层与业务逻辑相关，根据provider和consumer的业务设计对应的接口和实现配置层（Config）：对外配置接口，以ServiceConfig和ReferenceConfig为中心服务代理层（Proxy）：服务接口透明代理，生成服务的客户端Stub和服务端的Skeleton，以ServiceProxy为中心，扩展接
架构师奶爸·2024-02-01 05:05

系统架构设计笔记（106）—— 物联网

顾名思义，物联网（TheInternetofThings，IoT）是实现物物相连的互联网络。其内涵包含两个方面：第一，物联网的核心和基础仍然是互联网，是在互联网基础上延伸和扩展的网络；第二，其用户端延伸和扩展到了任何物体与物体之间，使其进行信息交换和通信。物联网是将无处不在的末端设备和设施，包括具备“内在智能”的传感器、移动终端、工业系统、楼控系统、家庭智能设施、视频监控系统等和“外在使能”的，如
deniro·2024-02-01 05:30

国际产能合作领军人才培养计划2020年6月学习指南

课程主题：海外实务操作与指南授课主题：一、企业海外税务筹划、投资架构设计二、国际商务谈判三、海外投资法律、合规管理四、企业跨国经营成功实践教学目标：帮助学员提升海外实务操作技能，提升学员的国际化水平。
杜新敏_060f·2024-02-01 03:31

20道高频面试题（含答案），手慢无

我觉得阿里需要的人才大概需要具备这几方面的能力：1、软件开发能力2、架构设计能力3、项目管理能力4、线上运维能力5、业务理解能力6、学习能力7、影响力8
阿里Java程序员·2024-02-01 02:45

CRM会员客户关系管理系统架构的设计与实践

本篇博客将介绍CRM会员客户关系管理系统的架构设计及实践，探讨其核心组成和关键考虑因素。
007php007·2024-02-01 01:13

新手入门Web安全的学习路线

学习Web安全需要掌握Web安全相关概念、渗透测试相关工具、渗透实战操作、熟悉Windows/KaliLinux、中间件和服务器的安全配置、脚本编程学习、源码审计与漏洞分析、安全体系设计与开发等等。
中年猿人·2024-01-31 23:35

白帽子讲web安全-跨站点请求伪造

一CSRF攻击者盗用了你的身份,以你的名义发送恶意请求,对服务器来说这个请求是完全合法.二CSRF进阶1浏览器的cookie策略浏览器所支持的cookie分为两种，一种sessioncookie，又称为临时cookie；另一种是third-partycookie也称为本地cookie。两者区别为本地cookie是服务器在set-cookie时制定了expire时间，只有到了expire时间才会失效
北邮小菜鸡·2024-01-31 22:00

搭建基于Java的分布式爬虫系统

目录前言一、分布式爬虫系统的架构设计二、系统搭建步骤1.创建爬虫项目2.导入相关依赖3.编写分布式爬虫系统的核心代码3.1节点管理器（NodeManager）3.2调度器（Scheduler）3.3下载器
小文没烦恼·2024-01-31 22:17

系统架构设计笔记（4）—— 操作系统设备管理

在计算机系统中，除了处理器和内存之外，其他的大部分硬设备称为外部设备。它包括输入/输出设备，辅存设备及终端设备等。这些设备种类繁多，特性各异，操作方式的差异很大，从而使操作系统的设备管理变得十分繁杂。设备管理程序一般要提供下述功能：提供和进程管理系统的接口，当进程要求设备资源时，该接口将进程要求转达给设备管理程序。进行设备分配。按照设备类型和相应的分配算法把设备和其他有关的硬件分配给请求该设备的进
deniro·2024-01-31 19:57

安全测试-pikachu靶场搭建

pikachu靶场搭建文章目录pikachu安装步骤pikachupikachu是一个自带web漏洞的应用系统，在这里包含了常见的web安全漏洞，也就是练习的靶场。
汪敏wangmin·2024-01-31 18:09

软件系统架构黄金法则11：索引架构法则

1.背景介绍在软件系统架构设计中，索引是一种非常重要的技术手段，它可以显著提高数据检索的速度和效率。随着大数据时代的到来，数据量不断增长，对数据检索速度的要求也越来越高。
OpenChat·2024-01-31 17:37

【操作系统·考研】虚拟内存管理

显然，这两个特性非常的糟糕，于是乎，我们提出了虚拟内存管理的架构设计。虚拟存储器的最大容量由计算机的地址结构而定。
编程旧事·2024-01-31 16:21

【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-6

目录目录第37天：WEB漏洞-反序列化之PHP&JAVA全解（上）第38天：WEB漏洞-反序列化之PHP&JAVA全解（下）第39天：WEB漏洞-XXE&XML之利用检测绕过全解目录第37天：WEB漏洞-反序列化之PHP&JAVA全解（上）PHP反序列化原理：未对用户输入的序列化字符串进行检测，导致攻击者可以控制反序列化过程，从而导致代码执行，SQL注入，目录遍历等不可控后果。在反序列化的过程中自
youngerll·2024-01-31 16:14

【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-5

目录目录第25天：WEB漏洞-XSS跨站之原理分类及攻击手法第26天：WEB漏洞-XSS跨站之订单及Shell箱子反杀记第27天：WEB漏洞-XSS跨站之代码及httponly绕过第28天：WEB漏洞-XSS跨站之WAF绕过及安全修复第29天：WEB漏洞-CSRF及SSRF漏洞案例讲解第30天：WEB漏洞-RCE代码及命令执行漏洞全解第31天：WEB漏洞-文件操作之文件包含漏洞全解第32天：WEB
youngerll·2024-01-31 16:44

【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-1

【小迪安全】web安全｜渗透测试｜网络安全第1-6天基础介绍如何查看域名的A记录、MX记录、CNAME记录、NS记录数据库：access、mysql、mssql、oracle、Sybase、db2、postsql
youngerll·2024-01-31 11:16

【42万字，2902页】全网最全《零基础网络安全/黑客自学笔记》，爆肝分享！

这份笔记涵盖了网络安全导论、渗透测试基础、网络基础、Linux操作系统基础、web安全等等入门知识点；也有密码爆破、漏洞挖掘、SQL注入等进阶技术；还有反序列化漏洞、RCE、内网渗透、流量分析等高阶提升内容
网安员阿道夫·2024-01-31 11:44

零基础学习网络安全/web安全【全网最全】

我先把自己整理的web安全自学路线贴出来，有需要的可以保存一下：1、Web安全相关概念（2周）熟悉基本概念（SQL注入、上传、XSS、CSRF、一句话木马等）。
网络安全乔妮娜·2024-01-31 11:08

SQL盲注

说明学习思路，源自《白帽子讲Web安全》，lcamry《MySQL注入天书》1、盲注注入漏洞不显示来自数据库的报错信息，报错信息中只包含通用的错误提示，此时SQL注入将不能通过报错信息直观获取注入语句的执行结果
CDLittleBoy·2024-01-31 10:37

海康威视综合安防管理平台任意文件上传

HIKVISIONiSecureCenter综合安防管理平台是一套“集成化”、“智能化”的平台，通过接入视频监控、一卡通、停车场、报警检测等系统的设备，获取边缘节点数据，实现安防信息化集成与联动，公众号：web
十三2·2024-01-31 10:36

一张图总结架构设计的40个黄金法则

尼恩说在前面在40岁老架构师尼恩的读者交流群(50+)中，很多小伙伴拿到非常优质的架构机会，常常找尼恩求助：尼恩，我这边有一个部门技术负责人+资深架构师的机会，非常难得，但是有一个大厂高P在抢，如何一招制敌？在此之前，已经有很多很多小伙伴遇到这样的难题，找尼恩来求助。这里，尼恩借着帮助这个小伙伴的机会，给大家梳理40条黄金架构法则，帮助大家一招制敌。同时，把这个40条黄金架构法则，也收入咱们的《尼
40岁资深老架构师尼恩·2024-01-31 09:46

亿级长连接，淘宝接入层网关的架构设计

说在前面在40岁老架构师尼恩的读者交流群(50+)中，很多小伙伴拿到一线互联网企业如阿里、网易、有赞、希音、百度、滴滴的面试资格。最近，尼恩指导一个小伙伴简历，写了一个《高并发网关项目》，此项目帮这个小伙拿到字节/阿里/微博/汽车之家面邀，所以说，这是一个牛逼的项目。为了帮助大家拿到更多面试机会，拿到更多大厂offer，尼恩决定：9月份给大家出一章视频介绍这个项目的架构和实操，《33章：10Wqp
40岁资深老架构师尼恩·2024-01-31 09:39

系统架构设计师-22年-下午题目

系统架构设计师-22年-下午题目更多软考知识请访问https://ruankao.blog.csdn.net/试题一必答，二、三、四、五题中任选两题作答试题一(25分)说明某电子商务公司拟升级其会员与促销管理系统
冰城的程·2024-01-31 08:57

Kubernetes k8s

从架构设计层面，k8s能很好的解决可用性，伸缩性；从部署运维层面，服务部署，服务监控，应用扩容和故障处理，k8s都提供了很好的解决方案。
eight_Jessen·2024-01-31 07:15

14.软件架构设计：大型网站技术架构与业务架构融合之道 --- 业务架构思维

第14章业务架构思维14.1“伪”分层典型的互联网分层架构：客户端=>接入层=>聚合层=>业务层=>基础服务层=>数据层伪分层架构可能具有的一些特征：1.底层调用上层比如某个基础服务调用上层业务服务，怎么解决呢？办法1：要思考业务逻辑是否放错了地方？或者业务逻辑是否要一分为二，一部分放在业务服务，一部分放在基础服务。也就避免了底层调用上层。办法2：OOD中的典型办法，DIP(依赖反转)。底层定义接
enlyhua·2024-01-31 06:55

云原生：改变产品、架构与商业模式的未来引领者

通过云原生的应用，企业可以实现更快速的产品交付，更高效的架构设计，并重新定义商业模式。随着云计算的快速发展，云原生作为一种创新的软件开发和部署范式，逐渐成为了技术界的热门话题。
快乐非自愿·2024-01-31 06:31

风炫安全Web安全学习第三十九节课 反序列化漏洞基础知识

风炫安全Web安全学习第三十九节课反序列化漏洞基础知识反序列化漏洞0x01序列化相关基础知识0x0101序列化演示序列化就是把本来不能直接存储的数据转换成可存储的数据，并且不会丢掉数据格式序列化(Serialization
风炫安全·2024-01-31 05:02

系统架构设计笔记（66）—— 配置管理与文档管理

随着软件规模和复杂性的增大，许多大型开发项目往往都会延迟和超出预算，软件开发不得不直面越来越多的问题，表现为开发的环境日益复杂，代码共享日益困难，需跨越的平台增多；软件的重用性需要提高；软件的维护越来越困难。为了解决这些问题，作为控制软件系统一系列变化的学科，软件配置管理（SoftwareConfigurationManagement，SCM）应运而生。其主要作用是通过结构化的、有序化的、产品化的
deniro·2024-01-31 05:38

白帽子讲web安全-认证与会话管理

whoami认证的目的是为了认出用户是谁，而授权的目的是为了决定用户能够在做什么。认证实际上就是一个验证凭证的过程。密码的那些事情首先是增强密码强度，接着是密码必须是不可逆的加密算法，或者是单向散列函数算法，加密后存储在数据库中。最后防止破解，增加了salt这个随机字符串，注意这个字符串应该保存在服务器端的配置文件中，并妥善保管。多因素认证除了密码外，还可以增加手机动态指令，数字证书，支付盾，宝令
北邮小菜鸡·2024-01-31 02:23
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他