推荐
专栏
教程
课程
飞鹅
本次共找到6169条
有向图
相关的信息
公众号: 奋飞安全
•
4年前
Frida-syscall-interceptor
一、目标现在很多App不讲武德了,为了防止openat、read、kill等等底层函数被hook,干脆就直接通过syscall的方式来做系统调用,导致无法hook。应对这种情况有两种方案:刷机重写系统调用表来拦截内核调用inlineHookSWI/SVC指令我们今天采用第二种方法,用frida来实现内联汇编SWI/SVC做系统调用,sysc
Wesley13
•
4年前
java中文件上传的Bug
文件上传,有两种方式,一种是自己解析文件流,一种是借助struct2中自带的拦截器对文件进行解析自己解析流文件:利用 commonsio1.4.jar和commonsfileupload1.2.1.jar来进行解析,相关的事项如下:1.浏览器端注意事项 1.请求方式必须是 post 2.需要使用组件<in
Easter79
•
4年前
Spring系列(五) 容器初始化过程源码
IoC/DI的概念容器是Spring的核心之一(另一个核心是AOP).有了容器,IOC才可能实现.什么使IoC?IoC就是将类自身管理的与其由依赖关系的对象的创建/关联和管理交予容器实现,容器按照配置(比如xml文件)来组织应用对象的创建和关联.什么使DI?DI是IoC的实现方式,由容器
Stella981
•
4年前
Nginx反向代理腾讯云COS的一个坑
有一个朋友开发的手机app,把大量文件都保存在腾讯云COS上,然后通过CDN分发。最近有一个特殊的需求,希望通过CVM来提供部分COS文件的访问。因为服务器用的是Nginx,所以事情也很简单:1到COS的管理页面上查询一下内网访问域名!(https://my.oschina.net//blog10039692.file.myqcloud.com
可莉
•
4年前
2017年前端开发工具趋势
你有两年以上的前端开发经验吗?你会用Sass和Autoprefixer等高级的CSS辅助技能吗?你的JavaScript知识是否融汇贯通,你是否喜欢使用Gulp,npm和jQuery?如果是这样,根据AshleyNolan的前端问卷调查,你是一个典型的前端开发工程师。01谎言,该死的谎言,统计数字和调查问卷谎言,该死的谎
Stella981
•
4年前
Redis专题(2):Redis数据结构底层探秘
前言上篇文章Redis闲谈(1):构建知识图谱(https://my.oschina.net/u/4007037/blog/3045328)介绍了redis的基本概念、优缺点以及它的内存淘汰机制,相信大家对redis有了初步的认识。互联网的很多应用场景都有着Redis的身影,它能做的事情远远超出了我们的想像。Redis的底层数据结构到底是什么
Stella981
•
4年前
BeanMock的使用介绍与说明
使用场景Mockito是java单元测试很常用的一个工具。但是在classAclassBclassC的场景中,假如需要对classA进行单元测试,需要针对ClassC的方法返回不同结果进行验证,而又不希望对classB进行mock。这个时候一般的解决方案有两种:1、使用反射的层层调用(但是对于更深层的调用会显得很繁琐,并
Wesley13
•
4年前
MongoDB 的分片技术
在MongoDB中分片技术也就是集群。需要1台配置服务器配置各个节点的配置信息,1台路由服务器来知道每一台节点都在哪个地方并给用户提供各个节点数据的访问功能,还有多台节点服务器,存储节点数据。 当前我有三台机器192.168.0.114,192.168.0.115,192.168.0.116,规划如下: 搭建配置服务器:192.1
Wesley13
•
4年前
LAMP架构之访问日志的设置及切割、静态文件失效设置
本文索引访问日志不记录静态文件访问日志切割静态文件过期时间访问日志不记录静态文件为什么要这样设置网站大多为静态网页,网页内部的图片、css文件等同样有其网址链接,如果不设置,这些无效的信息也将被存入访问日志中,会导致访问日志文件大小快速增加,占用大量存储空间。我们可以通过设置不记录某
Wesley13
•
4年前
Linux系统shell脚本编程――生产实战案例
Linux系统shell脚本编程――生产实战案例在日常的生产环境中,可能会遇到需要批量检查内网目前在线的主机IP地址有哪些,还可能需要检查这些在线的主机哪些端口是开放状态,因此依靠手工来检查是可以实现,但比较费时费力,所以需要结合shell脚本来实现批量检查的功能,那么今天就来做个小小的实验。
1
•••
411
412
413
•••
617