Frida下so注入（动态加载）
WinanDH目的：解决fridanew主动调用so函数，调用次数过多出现程序崩溃问题。解决函数外部调用耗时过长问题环境：fridaversion12.8.0、某汽车故障诊断设备
网站更换域名和访问路径，不影响老用户访问
我们要做到换域名且换路径，保证这种情况下老用户依旧可以正常访问，搜索引擎主动替换旧地址并继续收录新地址...
Spring MVC防御CSRF、XSS和SQL注入攻击
说说CSRF对CSRF(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fen.wikipedia.org%2Fwiki%2FCrosssite_request_forgery)来说，其实Spring3.1(https://www.oschina.net/acti
Kerberos无约束委派的攻击和防御
0x00前言简介当ActiveDirectory首次与Windows2000Server一起发布时，Microsoft就提供了一种简单的机制来支持用户通过Kerberos对Web服务器进行身份验证并需要授权用户更新后端数据库服务器上的记录的方案。这通常被称为Kerberosdoublehopissue(双跃点问题)，
RocketMQ之Pull消费者客户端启动
Pull消费者客户端(主动拉取消息的消费者)即构造了DefaultMQPullConsumer对象，DefaultMQPullConsumer继承了ClientConfig类。我们先看其构造方法javaviewplaincopypublicDefaultMQPullConsumer(finalStringconsumer
Bypass 360主机卫士SQL注入防御（多姿势）
0x00前言在服务器客户端领域，曾经出现过一款360主机卫士，目前已停止更新和维护，官网都打不开了，但服务器中依然经常可以看到它的身影。从半年前的测试虚拟机里面，翻出了360主机卫士Apache版的安装包，就当做是一个纪念版吧。这边主要分享一下几种思路，Bypass360主机卫士SQL注入防御。!(https://oscimg.osc
SkyWalking 快速接入实践
分布式应用，会存在各种问题。而要解决这些难题，除了要应用自己做一些监控埋点外，还应该有一些外围的系统进行主动探测，主动发现。APM工具就是干这活的，SkyWalking是国人开源的一款优秀的APM应用，已成为apache的顶级项目。今天我们就来实践下SkyWalking下吧。实践目标：达到监控现有的几个系统，清
CSRF攻击原理以及防御方法（写的很好）
转载地址：http://www.phpddt.com/reprint/csrf.htmlCSRF概念：CSRF跨站点请求伪造(Cross—SiteRequestForgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成
防御性编程：让系统坚不可摧
1.引言面对复杂多变的运行环境、不可预测的用户输入以及潜在的编程错误，如何确保软件在遭遇异常情况时依然能够稳定运行，是每位开发者必须面对的挑战。防御性编程（DefensiveProgramming）正是为解决这一问题而生的一种编程范式，它强调在编程过程中预