推荐
专栏
教程
课程
飞鹅
本次共找到3355条
白帽子讲web安全
相关的信息
Wesley13
•
4年前
java反序列化——XMLDecoder反序列化漏洞
前言最近学习java反序列化学到了weblogic部分,weblogic之前的两个反序列化漏洞不涉及T3协议之类的,只是涉及到了XMLDecoder反序列化导致漏洞,但是网上大部分的文章都只讲到了触发XMLDecoder部分就结束了,并没有讲为什么XMLDecoder会触发反序列化导致命令执行。于是带着好奇的我就跟着调了一下XMLDecoder的
Wesley13
•
4年前
SEO生态圈的资源如何建设呢?
今天讲的SEO(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fwww.xusseo.com)资源生态圈跟网站站群是不一样的,站群很容易成为黑帽手法而被百度惩罚的,如果你现在还在想着如何研究站群排名,那么你做SEO很难做了。主要原因是SEO生态资源圈会产生一些对用户有价值的内容,而站群不会
Easter79
•
4年前
sql server 运维时CPU,内存,操作系统等信息查询(用sql语句)
我们只要用到数据库,一般会遇到数据库运维方面的事情,需要我们寻找原因,有很多是关乎处理器(CPU)、内存(Memory)、磁盘(Disk)以及操作系统的,这时我们就需要查询他们的一些设置和内容,下面讲的就是如何查询它们的相关信息。1、(1)获取数据库服务器CPU核数等信息(只适用于SQL2005以及以上版本数据库)/\\\\\\
Stella981
•
4年前
Spring Cloud 、 Dubbo (和你), 哪个先被淘汰?
身为程序员,焦虑真是无处不在,就连看个综艺,也会突然被击中。脱口秀演员、前程序员庞博讲他的转行原因,反正我是深有共鸣。没有功劳薄,只有初生牛犊不怕虎,和新技术一起层出不穷的,是那些学东西更快的新人。不到30岁,就成为管理层上不去,基层干不下去的尴尬“老人”,可能是大家的普遍状态。!(https://oscimg
Stella981
•
4年前
RememberMe 功能的实现(base
日常记录,代码是根据SpringSecurity写的。写个Entity类实现UserDetails<!lang:javapackagecom.lqz.b2c.base.web.controller.member.support;importcom.lqz.b2c.base.entit
Wesley13
•
4年前
Java并发系列7
如果要让线程阻塞,我们在讲线程基础的时候已经分析过了。如果要让线程暂停呢,不是blocked,而是waiting,这时候有什么办法?Thread类有一个弃用的方法suspend()是线程暂停的意思,他被弃用的原因是线程挂起的时候并不会释放持有的锁资源,而且suspend()挂起的线程状态依然是runnable,这也是不合理的。那么有没有一种简单的
Wesley13
•
4年前
OWASP靶机搭建
owasp靶机应该是每个渗透入门乃至一些高手的一个试炼地之一,以下是我在靶机上搭建虚拟的方法。1.虚拟机安装在这里我用的是VMware14,靶机自然也是VM的。软件安装基本也是没有什么可讲的,安装过程中电脑重启为正常程序。百度云盘传送门【2c4j】(https://www.oschina.net/action/GoT
天翼云开发者社区
•
2年前
安全可信 | 首批!天翼云边缘安全加速平台AccessOne通过信通院“软件自研创新能力”专项评估
近日,中国信息通信研究院(以下简称“中国信通院”)公布“软件自研创新能力”专项评估(简称“可信研创”)结果,天翼云边缘安全加速平台AccessOne顺利通过评估,成为首批通过该项评估的云服务商。
API 小达人
•
2年前
什么是 API?3分钟带你认识 API
无论是在科技行业还是其他地方,我遇到很多人对这个相当普遍的术语有着模糊的理解。从技术上讲,API代表应用程序编程接口,大多数大公司都曾为客户或内部使用构建过API。但如何用简单的语言来解释API呢?除了开发和商业中使用的定义外,是否还有更广泛的含义?首先,让我们退后一步看看网络本身是如何运作的。
codigger
•
3个月前
关于 ObjectSense 语言的科普解析
ObjectSense是基于VimL8的面向对象语言,其语法简洁、现代,官方支持的代码仓库和框架,助力更安全高效开发各类型应用。
1
•••
133
134
135
•••
336