小尉迟 小尉迟
1年前
常用SSH命令整理
SSH是一个非常伟大的工具,利用SSH协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序,后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。SSH客户端适用于多种平台。以下就是macw小编整理的常用ssh命
Wesley13 Wesley13
3年前
SQL数据库常见问题解答及万能密码注入原理讲解[图]
SQL数据库常见问题解答及万能密码注入原理讲解\图\【万能密码】的原理用户进行用户名和密码验证时,网站需要查询数据库。查询数据库就是执行SQL语句。针对此BBS论坛,当用户登录时,后台执行的数据库查询操作(SQL语句)是【Selectuserid,usertype,emailFromusersWhereuserid’用户名’
Wesley13 Wesley13
3年前
thinkphp5.x全版本任意代码执行getshell
ThinkPHP官方2018年12月9日发布重要的安全更新(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fblog.thinkphp.cn%2F869075),修复了一个严重的远程代码执行漏洞。该更新主要涉及一个安全更新,由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情
Stella981 Stella981
3年前
Fastjson究竟犯了哪些错?
安全行业的支柱fastjson究竟犯了哪些错?没有cve编号著作权法规问题漏洞奖励的难处开源项目的生意经结语安全行业的支柱  Fastjson罪大滔天,搞到百姓怨声载道,但其实是安全行业的基石,是安全从业人员的重要保障。!(https://oscimg.oschina.net/oscnet/f4b40cdb589474e1
Stella981 Stella981
3年前
CTF中对web服务器各种提权姿势
    在我们拿下服务器web服务往往只是低权限用户,对于内网渗透,我们往往需要root权限,Linux系统提权包括使用溢出漏洞已及利用系统配置文件。提权前提:1.拿到低权限shell2.被入侵机器上有nc,python,perl等常见linux下的工具3.有权上传下载文件1. 利用内
Easter79 Easter79
3年前
Spring简介,搭建Spring环境——轻量级容器框架(一)
Spring是什么?      Spring是一个集成了许多第三方框架的大杂烩,其核心技术是IOC(控制反转,也称依赖注入)和AOP(面向切面编程),所以spring既是一个IoC容器,也是一个AOP框架。知道了什么是Spring是学习的开端,下面说一下为什么使用Spring。为什么使用Spring?
Easter79 Easter79
3年前
Spring常用知识点总结
1\.Spring有哪些优点?  轻量级:Spring在大小和透明性方面绝对属于轻量级的,基础版本的Spring框架大约只有2MB。  控制反转(IOC):Spring使用控制反转技术实现了松耦合。依赖被注入到对象,而不是创建或寻找依赖对象。  面向切面编程(AOP): Spring支持面向切面编程,同时把应用的业务逻辑与系统的服务分离开来
Stella981 Stella981
3年前
AutoFac简介
在.NET上现在存在许多的依赖注入容器,如:CastleWindsor、StructureMap、Autofac、Unity。这里主要介绍一下Autofac,Autofac和其他容器的不同之处是它和C语言的结合非常紧密,在使用过程中对你的应用的侵入性几乎为零,更容易与第三方的组件集成。Autofac的主要特性如下:1)灵活的组件实例化:
Stella981 Stella981
3年前
JFinal 连接数据库生成Model类
很喜欢JFinal框架的,简单,不用像SSH那样乱七八糟的注入,配置。不过用惯了Hibernate,Eclipse可以直接连接数据库,批量生成表对象类。嘿嘿……“懒惰”驱使,那就自己写一个吧,肯定以后的学习中,JFinal是很有用的,就写了这个CreateJfinalEntityUtil工具类。用的是POSTGRESQL数据库,这个数据库非常不错,呵呵
Stella981 Stella981
3年前
Kubernetes Autoscaling是如何工作的?
KubernetesAutoscaling是如何工作的?这是最近我们经常被问到的一个问题。所以本文将从KubernetesAutoscaling功能的工作原理以及缩放集群时可以提供的优势等方面进行解释。什么是Autoscaling想象用水龙头向2个水桶里装水,我们要确保水在装满第一个水桶的80%时,开始注入第二个水桶。解决方法很简单