Wesley13 Wesley13
4年前
java版mitmproxy,mitmproxt
mitmproxy(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fgithub.com%2Fmitmproxy%2Fmitmproxy)作为一款出色中间人攻击工具,它在渗透、爬虫、ajaxhook、抓包等场景中表现的相当稳定和出色。但由于原生项目是python的缘故,使得跨语言使用m
Easter79 Easter79
4年前
springboot使用工具类无需注入获取yml配置项
1.新建 BeanConfiguration类,用于项目启动构造我们的工具类packagewebapp.config;importorg.springframework.beans.factory.config.YamlPropertiesFactoryBean;importorg.springframewo
专注IP定位 专注IP定位
2年前
网络安全中API常见漏洞
据BleepingComputer网站披露,近20家汽车制造商和服务机构存API安全漏洞,这些漏洞允许黑客进行远程解锁、启动车辆、跟踪汽车行踪,窃取车主个人信息的恶意攻击活动。据悉,出现API漏洞的品牌包括但不限于宝马、罗尔斯、奔驰、法拉利、保时捷、捷豹、
Stella981 Stella981
4年前
JS中注入eval, Function等系统函数截获动态代码
正文现在很多网站都上了各种前端反爬手段,无论手段如何,最重要的是要把包含反爬手段的前端javascript代码加密隐藏起来,然后在运行时实时解密动态执行。动态执行js代码无非两种方法,即eval和Function。那么,不管网站加密代码写的多牛,我们只要将这两个方法hook住,即可获取到解密后的可执行js代码。注意,有些网站会检测eval和Functi
Stella981 Stella981
4年前
SparkSQL查询程序的两种方法,及其对比
import包:importorg.apache.spark.{SparkConf,SparkContext}importorg.apache.spark.rdd.RDDimportorg.apache.spark.sql.types.{IntegerType,StringType,StructField,StructTyp
Easter79 Easter79
4年前
Spring中的三种注入方式:@Resource, @Inject, @Autowired
AnnotationsANNOTATIONPACKAGESOURCE@Resource(https://my.oschina.net/u/929718)javax.annotationJava@Injectjavax.injectJava@Qualifierjavax.injectJava@A
Wesley13 Wesley13
4年前
MySql实现分页查询的SQL,mysql实现分页查询的sql语句 (转)
摘要:MySQL(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Flib.csdn.net%2Fbase%2Fmysql)数据库(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Flib.csdn.net%2Fbase%2
Stella981 Stella981
4年前
Spring IOC 容器源码分析——一篇文章读懂Spring5.x
Spring设计的初衷Spring则立志于全方面的简化Java开发。对此,她主要采取了4个关键策略: 1、基于POJO的轻量级和最小侵入性编程;2、通过依赖注入和面向接口松耦合;3、基于切面和惯性进行声明式编程;4、通过切面和模板减少样板式代码; 而他主要是通
OneNote Embedded 文件滥用检测
本文分享自天翼云开发者社区《》,作者:Icecream攻击技术在这些网络钓鱼活动中被滥用的OneNote功能是在图片后面隐藏嵌入式文件,诱使用户点击图片。如果图片被点击,它将执行隐藏在下面的文件。这些文件可能是可执行文件、JavaScript文件、HTML
位流程风 位流程风
6个月前
怕重放攻击耗资源、扒数据?雷池 WAF 人机验证 + 防重放联动,让重复请求自动 “失效”
SafeLine雷池不让黑客越过半步👋项目介绍SafeLine,中文名"雷池",是一款简单好用,效果突出的Web应用防火墙(WAF),可以保护Web服务不受黑客攻击。雷池通过过滤和监控Web应用与互联网之间的HTTP流量来保护Web服务。可以保护Web服