web渗透安全学习笔记第5页

【爬虫系列】一些碎碎念的基础认知（1）

这些搜索引擎平台各自研发了专属的网页抓取工具，例如360安全浏览器采用360Spider，搜狗部署Sogouspider等。

海苔苔苔苔·2025-03-25 06:24

深入理解Java享元模式及其线程安全实践

然而在多线程环境下，享元模式的实现可能面临严重的线程安全问题。本文将从基础实现出发，逐步探讨如何构建线程安全的享元模式，并深入分析常见陷阱与最佳实践。

Vic10101·2025-03-25 05:51

常见前端安全问题及解决方案

一、跨站脚本攻击（XSS）问题描述‌XSS攻击通过向网页注入恶意脚本（如JavaScript），在用户浏览器中执行，窃取Cookie、会话Token或其他敏感信息‌。持久型XSS‌：恶意代码被存储到服务器数据库（如评论区），长期影响用户‌。非持久型XSS‌：通过URL参数或表单输入直接触发，攻击范围有限‌。解决方案‌对用户输入内容进行转义和过滤，禁止等危险标签的解析‌。使用HttpOnly属性限制

AmyGeng123·2025-03-25 05:20

Binder机制源码分析

Binder机制源码分析一、前言Binder是Android系统中最重要的进程间通信机制，它不仅是应用程序和系统服务通信的基础，也是Android系统安全机制的重要组成部分。

Ya-Jun·2025-03-25 05:18

Springboot之RequestContextHolder 学习笔记

1.核心作用RequestContextHolder是Spring框架中用于管理当前线程请求上下文的工具类。它的主要功能包括：存储请求上下文：通过ThreadLocal存储与当前线程绑定的RequestAttributes对象（如ServletRequestAttributes）。全局访问点：提供静态方法，允许任意层代码（如Service或DAO层）无需显式传递HttpServletRequest

走向自由·2025-03-25 05:16

网络安全风险评估工作依据网络安全风险评估机制

摘要主要包括三个方面：定性评估、定量评估、实时评估。定性评估：在定性评估方面，针对攻击图分析中的两个重要问题：最优原子攻击修复集问题和最优初始条件修复集问题，定义了原子攻击拆分加权攻击图和初始条件拆分加权攻击图，将最优原子攻击修复集问题和最优初始条件修复集问题分别归结于原子攻击拆分加权攻击图中的最小割集问题和初始条件拆分加权攻击图中的最小割集问题，并证明其等价性。在此基础上提出了基于网络流的具有多

网络安全-杰克·2025-03-25 05:15

（八三）ArkCompiler 在智能安防中的应用：编译优化与安全性提升

ArkCompiler在智能安防中的应用：编译优化与安全性提升引言在当今数字化时代，智能安防系统已成为保障社会安全、维护公共秩序的重要手段。

小_铁·2025-03-25 04:43

爬虫百度新闻返回“百度安全验证”解决方案

在爬取百度新闻时，经常会遇到“百度安全验证”的问题，这给爬虫工作带来了很大的困扰。本文将详细介绍解决方案，帮助大家更好地应对这一问题。

britlee·2025-03-25 04:39

第十一章 | 智能合约主网部署与验证详解

合约要上主网，必须：正确部署代码公开验证保证合约安全优化Gas，降低使用成本这一章，从测试网到主网部署、Ethersca

白马区块Crypto100·2025-03-25 04:06

MySQL WHERE与HAVING子句：理解与运用的艺术

：基础使用使用WHERE子句使用HAVING子句示例二：组合WHERE与GROUPBY示例三：复杂的HAVING子句示例四：WHERE与HAVING的综合应用功能使用思路与实战经验数据筛选策略性能优化安全性考虑实际工作开发中的使用技巧技巧一

DTcode7·2025-03-25 03:32

领域驱动设计模式、原理与实践_领域驱动设计学习之路—DDD的原则与实践

本文是我学习ScottMillett&NickTune编著的《领域驱动设计模式、原理与实践》一书的学习笔记，一共会分为4个部分如下，此文为第1部分：领域驱动设计的原则与实践战略模式：在有界上下文之间通信战术模式

餘弦Inverse·2025-03-25 02:29

《网络安全自学教程》- 报错注入的5种报错方式原理分析及12个MySQL报错函数使用方式

《网络安全自学教程》这篇文章为大家讲解「5种报错注入方式」实现原理和「2个MySQL报错函数」1的使用方式。

士别三日wyx·2025-03-25 02:59

Electron从入门到精通：手把手教你用前端技术打造桌面级应用（万字长文）

开发环境准备1.2项目结构解析（关键文件详解）关键文件说明：1.3核心概念解析（文字版架构说明）Electron双进程模型：架构要点总结：二、核心机制详解：主进程与渲染进程2.1主进程开发实战2.2渲染进程安全实践

前端极客探险家·2025-03-25 02:24

金融级安全加速：群联SD-WAN如何兼顾防御与低延迟？

一、SD-WAN的核心价值1.传统回源痛点暴露风险：公网回源可能泄露源站IP，易遭针对性攻击。延迟抖动：跨国业务因网络拥堵导致延迟波动（如金融交易超时）。2.群联方案优势加密专线：通过IPSec/SSLVPN建立私有隧道，隐藏源站拓扑。智能选路：基于实时网络质量动态选择最优路径（文档提及“秒级切换备用线路”）。二、技术实现与配置1.专线隧道配置（Linux示例）#配置IPSec隧道ipseccon

群联云防护小杜·2025-03-25 02:53

加速还是安全？CDN与群联云防护的本质差异与适用场景

一、核心功能定位对比维度传统CDN群联云防护核心目标内容加速（降低延迟、提升访问速度）安全防护（抵御DDoS/CC攻击、隐藏源站）技术重心缓存优化、边缘节点分发流量清洗、AI行为分析、加密隧道主要能力静态资源缓存

群联云防护小杜·2025-03-25 02:53

Linux文件系统与磁盘管理

文件系统和磁盘管理是Linux系统管理的核心组成部分，直接影响系统的性能、数据安全性和存储效率。

vortex5·2025-03-25 01:16

ngrep ：网络嗅探的利器

在网络安全、渗透测试和系统调试领域，捕获和分析网络流量是不可或缺的技能。虽然像tcpdump和Wireshark这样的工具广为人知，但有一个轻量级且功能强大的工具却常常被忽视——ngrep。

vortex5·2025-03-25 01:16

Spring中Bean是线程安全的吗

Spring本身并没有针对Bean做线程安全的处理，所以：1.如果Bean是无状态的，那么Bean则是线程安全的。2.如果Bean是有状态的，那么Bean则不是线程安全的。

suuijbd·2025-03-25 00:44

牛客小白月赛94 解题报告 | 珂学家 | 茴字有36种写法

2023届秋招华为网络安全工程师面经荣耀二面蚂蚁后端一面4月13

huaxinjiayou·2025-03-25 00:41

ARM-V9 RME(Realm Management Extension)系统架构之功耗管理

安全之安全(security²)博客目录导读目录一、系统功耗管理1、功耗状态2、PE功耗管理3、系统和PE集群功耗管理4、系统功耗状态二、RME组件功耗管理本节规定了RME系统的功耗管理规则。

安全二次方·2025-03-25 00:09

Linux后门程序工作原理的详细解释，以及相应的防御措施

在Linux系统上，后门程序是一种恶意软件，通过隐蔽的方式悄无声息地绕过正常的安全机制，允许攻击者未经授权地访问并控制系统。这种威胁对系统的安全性和稳定性构成了极大的挑战。

CZIDC·2025-03-24 23:08

富文本编辑器（wangeditor）导入附件

加之，浏览器自身的安全，总不

quan2631·2025-03-24 23:02

数据结构之串学习笔记（一）

一.c语言中的串在很多高级语言中，都含有串这一数据类型，而c语言中并没有所谓’串‘’这一数据类型，在c语言中，串为一种特殊的线性表，其数据元素仅由字符构成。要有效实现字符串的处理，就要根据实际情况使用合适的存储结构。书上有这么一句话：数组可以看成线性表在“表中数据元素本身也是一个数据结构”这一含义下的拓展，如何理解这句话？线性表是具有相同数据类型的n个数据元素的有限序列，有唯一的表头和表尾元素，除

Amoxicillin991·2025-03-24 22:59

Python Django入门(建立项目)

在本章中，你将学习如何使用Django（http://djangoproject.com/）来开发一个名为“学习笔记”（LearningLog）的项目，这是一个在线日志系统，让你能够记录所学习的有关特定主题的知识

钢铁男儿·2025-03-24 22:58

Elasticsearch快速上手与深度进阶：一站式实战教程

高级查询4.1布尔查询4.2范围查询4.3通配符查询5.聚合分析5.1统计年龄分布5.2计算平均值6.自定义分析器6.1创建分词器6.2应用分析器到索引7.集群管理7.1启用集群发现7.2添加节点8.安全配置

LCG元·2025-03-24 22:56

2025.3.19学习日报封装与构造方法

封装后需要用getter和setter方法来获取封装的优点：增强数据安全性：通过限制对属性的直接访问，防止外部代码意外修改对象的状态。提高代码的可维护性：封装使得代码更加模块化，易于维护和更新。

nothingbutluck464·2025-03-24 22:54

Kubernetes(K8S)学习笔记（1）：Kubernetes对象

注：该笔记整理自Kubernetes官方文档中的内容，笔记中使用的观点与资源均来源于官方文档以及我个人的理解，如果涵盖其它来源的观点，会额外标明引用。目录1、Kubernetes对象的理解2、描述Kubernetes对象3、对象管理4、对象名称与ID5、标签与选择算符5.1、标签选择算符5.2、更新标签6、名字空间7、注解8、字段选择器（FieldSelector）9、Finalizers10、属

徐卷·2025-03-24 21:22

Kubernetes(K8S)学习笔记（3）：基本对象Pod

注：该笔记整理自Kubernetes官方文档中的内容，笔记中使用的观点与资源均来源于官方文档以及我个人的理解，如果涵盖其它来源的观点，会额外标明引用。1、什么是Pod1.1、Pod的概念Pod是Kubernetes可以创建与管理的最小的可部署单元。它其中可以包含多个容器，可以视为一个容器的集合，Pod之中的容器高度耦合，这些容器被并置（colocated）且一同被调度，他们共享一个pod中的资源（

徐卷·2025-03-24 21:52

Kubernetes基础体系架构入门学习笔记(一)

关注「WeiyiGeek」公众号将我设为「特别关注」，每天带你玩转网络安全运维、应用开发、物联网IOT学习！

全栈工程师修炼指南·2025-03-24 21:49

《CKA/CKAD应试指南/从docker到kubernetes 完全攻略》学习笔记第3章部署kubernets集群

目录3.1了解kubernetes3.2安装kubernetes3.2.1实验拓扑图及环境及准备设置3.2.3安装master3.2.4配置work加入集群3.2.5安装calico网络3.3安装后的设置3.3.1删除节点及重新加入3.3.2常见一些命令3.4设置metric-server监控pod及节点的负载3.5命名空间namespace3.6管理命名空间3.7安装一套v1.20.1版本的集群

Aphelios··2025-03-24 21:45

AES加密解密CBC模式与ECB模式_aes cbc加解密

一、概要AES（AdvancedEncryptionStandard）是一种对称加密算法，广泛应用于信息安全领域。AES支持多种密钥长度，包括128比特、192比特和256比特。

全栈_XzJ·2025-03-24 20:45

2024年自学网络安全（黑客技术）

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、

网安kk·2025-03-24 20:14

Kubernetes(K8S)学习笔记（2）：Kubernetes架构

注：该笔记整理自Kubernetes官方文档中的内容，笔记中使用的观点与资源均来源于官方文档以及我个人的理解，如果涵盖其它来源的观点，会额外标明引用。1、相关概念Kubernetes集群由一个控制平面与一组用于运行容器化应用的工作机器组成，我们把这些工作机器称之为节点（Node）。工作节点托管着组成工作负载的Pod，控制平面负责管理工作节点以及Pod，以下为Kubernetes集群组件的逻辑关系图

徐卷·2025-03-24 20:13

Python 学习笔记1 - 认识Python

一、什么是Python1989年圣诞节期间，荷兰数学和计算机科学研究学会的GuidovanRossum（吉多.范罗苏姆）决心开发一个新的解释程序，作为ABC语言的替代品。这门ABC语言的替代语言被取名为Python,命名来自Guido爱看的的电视剧MontyPython'sFlyingCircus（蟒蛇马戏团）。二、什么是Python（⭐⭐）Python是一门解释型语言。计算机不能识别任何除了机器

Scora_liu·2025-03-24 20:39

Goroutine 与 Channel

理解它们的原理和使用方法，对于编写高效、安全的并发程序至关重要。以下是对Goroutine和Channel的深入解析，包括它们的原理、使用场景、常见问题及最佳实践。

九班长·2025-03-24 19:04

单例模式中的饿汉和懒汉模式

目录一.什么是单例模式一.饿汉模式1.饿汉模式的概念2.饿汉模式代码2.多线程是否线程安全二.懒汉模式1.懒汉模式的概念2.单线程情况下的懒汉模式2.多线程情况下的懒汉模式（1）导致懒汉模式在多线程情况下的不安全原因

筑梦小子·2025-03-24 19:33

基于ssm的药房管理系统

高效、准确、安全的药品管理不仅关系到患者的健康,更是医院运营的重要一环。传统的人工管理模式已经难以满足日益增长的医疗需求,因此,开发一套功能完善、易于操作的药房管理系统势在必行。

AI天才研究院·2025-03-24 19:32

解决后端的set-cookie无法写入浏览器的问题

一开始以为是浏览器安全设置的问题导致无法写入cookie，后面发现并不是。在网上翻阅了许多文章，终于定位到了问题。写这篇文章用于记录一下，以免以后忘了。

yudaleng·2025-03-24 18:24

服务器上部署springboot项目学习笔记

Warren98·2025-03-24 18:20

JavaScript（JS）单线程影响速度

这种设计使得JS在处理诸如DOM操作、用户交互等任务时更为直观和安全，因为它避免了复杂的多线程并发问题，如竞态条件（raceconditions）和死锁（deadlocks）。

ok060·2025-03-24 15:02

腾讯面经，有点难度~

今天分享组织内的朋友在腾讯安全的实习面经。

·2025-03-24 15:13

DunTrust IP SSL证书——支持多端口验证

一、IPSSL证书概述IPSSL证书是一种用于保护IP地址安全的SSL证书，它能够对IP地址进行HTTPS加密，确保传输数据的安全性和完整性。

·2025-03-24 15:10

内网IP地址SSL证书申请指南

SSL/TLS证书是保障网站和服务安全的重要工具，能够加密数据传输并验证服务器身份。

·2025-03-24 15:09

SM国密算法深度解析与技术实践

其核心组件包括：SM2：基于椭圆曲线的非对称加密算法（GB/T32918）SM3：密码杂凑算法（GB/T32905）SM4：分组对称加密算法（GB/T32907）与国际算法对比类型国密算法国际标准密钥长度安全强度非对称加密

·2025-03-24 14:35

文件的基本的基本属性

为了保护系统的安全性，Linux系统对不同的用户访问同一文件（包括目录文件）的权限做了不同的规定。

伶星37·2025-03-24 14:56

JVM 类加载器之间的层次关系，以及类加载的委托机制

这种层次关系和委托机制是Java类加载机制的核心，对于保证Java程序的安全性和避免类冲突至关重要。

冰糖心书房·2025-03-24 14:54

使用 Docker 部署 Puter 云桌面系统

Puter是一个隐私至上的个人云，可以将您的所有文件、应用程序和游戏保存在一个安全的地方，随时随地都

Jaxx.Wang·2025-03-24 13:48

Python密码学：cryptography库

在数字时代，确保数据的安全性和隐私至关重要。Python中的cryptography库是一个全面的包，为Python开发者提供了密码学原语和配方。它支持高级配方和常见密码学算法的低级接口。

零度°·2025-03-24 13:46

网络安全工程师可以干到多大年龄

随着经验的积累，网络安全工程师在面对复杂问题时，反应更快、决策更准，这种价值是无法用年龄来衡量的。所以，只要你保持学习热情，不断提升自己的技能，35岁不仅不是终点，反而可能是你职业生涯的新起点。

认真写程序的强哥·2025-03-24 13:46

Python---frozenset集合

frozenset的作用主要有以下两点：1、当集合元素不需要改变时，使用frozenset代替set更安全。2、当某些API需要不可变对象时，必须用frozens

爱听雨声的北方汉·2025-03-24 13:45

推荐频道

web渗透安全学习笔记