- 1、类型转换时的劫持在JS中类型转换只有三种情况，分别是： 转换为数字、字符串和布尔值对象在转换类型的时候，会执行原生方法ToPrimitive，//如果需要转字符串，则先调用toString方法，如果此时是原始类型则直接返回，否则在调用valueOf方法直接返回结果var a={ b:1, valueOf(){ return this.b++ }}if(a==1 &... 1、类型转换时的劫持在JS中类型转换只有三种情况，分别是： 转换为数字、字符串和布尔值对象在转换类型的时候，会执行原生方法ToPrimitive，//如果需要转字符串，则先调用toString方法，如果此时是原始类型则直接返回，否则在调用valueOf方法直接返回结果var a={ b:1, valueOf(){ return this.b++ }}if(a==1 &...
- netconf 是基于xml的网络配置协议，提供了安装，操作和删除网络设备配置的机制。yang 是为netconf建模的一种数据建模语言。xml 指可扩展标记语言，被设计用来传输和存储数据,是一种树状的数据格式。对于常规网络配置问题，比如要给一台路由器配置一条命令，常规的方法是连上去输入命令进行配置。netconf的作用就是代替这个过程完成网络自动化配置，每次你将需要的配置数据告诉netco... netconf 是基于xml的网络配置协议，提供了安装，操作和删除网络设备配置的机制。yang 是为netconf建模的一种数据建模语言。xml 指可扩展标记语言，被设计用来传输和存储数据,是一种树状的数据格式。对于常规网络配置问题，比如要给一台路由器配置一条命令，常规的方法是连上去输入命令进行配置。netconf的作用就是代替这个过程完成网络自动化配置，每次你将需要的配置数据告诉netco...
- 近日，我国SM4标识加密算法作为国际标准ISO/IEC18033-3:2010/AMD1:2021《信息技术安全技术加密算法第3部分:基于分组密码修正案1:SM4》,由国际标准化组织(ISO)正式发布。SM4算法是我国发布的商用密码算法中的分组密码算法，于2006年公开发布，并于2012年3月发布为密码行业标准，2016年8月转化为国家标准GB/T 32907-2016《信息安全技术SM4分... 近日，我国SM4标识加密算法作为国际标准ISO/IEC18033-3:2010/AMD1:2021《信息技术安全技术加密算法第3部分:基于分组密码修正案1:SM4》,由国际标准化组织(ISO)正式发布。SM4算法是我国发布的商用密码算法中的分组密码算法，于2006年公开发布，并于2012年3月发布为密码行业标准，2016年8月转化为国家标准GB/T 32907-2016《信息安全技术SM4分...
- 快速编写虚拟补丁 即时修复业务漏洞 快速编写虚拟补丁 即时修复业务漏洞
- 代理IP是现在很多人经常使用的工具，比如网络营销、推广、爬虫等等都需要用到代理ip，还有IP被网站限制的问题都可以使用代理IP来解决。许多人都知道代理IP有免费和付费两种，那么，免费网络代理的质量如何呢？ 代理IP是现在很多人经常使用的工具，比如网络营销、推广、爬虫等等都需要用到代理ip，还有IP被网站限制的问题都可以使用代理IP来解决。许多人都知道代理IP有免费和付费两种，那么，免费网络代理的质量如何呢？
- NDI 5是近期NewTek推出的第五代NDI技术，它使NDI成为基于远程、云或混合生产运行所需要的唯一IP视频传输和解码，可以将整个世界都变成了您的演播室。从本地的演播室可以连接到云端的演播室，高效地将远程视频制作本地化。 NDI 5是近期NewTek推出的第五代NDI技术，它使NDI成为基于远程、云或混合生产运行所需要的唯一IP视频传输和解码，可以将整个世界都变成了您的演播室。从本地的演播室可以连接到云端的演播室，高效地将远程视频制作本地化。
- 恶意锁定问题，漏洞的说明:不断输入错误的密码，可以恶意锁定任何帐户。测试方法:对于测试账户，不断输入错误的密码，直到锁定为止。风险分析:如果系统认证功能没有自动化处理模块，攻击者可以制作脚本批量锁定系统账户。修复方案:1.账户锁定后，不能继续使用认证功能。2.认证功能防止自动操作，如添加图形认证代码。密码明确地传输，漏洞的说明:认证过程中没有加密(用户名密码等敏感数据的明确传输)。测试方法:... 恶意锁定问题，漏洞的说明:不断输入错误的密码，可以恶意锁定任何帐户。测试方法:对于测试账户，不断输入错误的密码，直到锁定为止。风险分析:如果系统认证功能没有自动化处理模块，攻击者可以制作脚本批量锁定系统账户。修复方案:1.账户锁定后，不能继续使用认证功能。2.认证功能防止自动操作，如添加图形认证代码。密码明确地传输，漏洞的说明:认证过程中没有加密(用户名密码等敏感数据的明确传输)。测试方法:...
- 本文基于立体防御“事前、事中、事后”的思路，从检测角度来剖析如何检测和防范勒索软件的网络攻击，从而最大程度为企业减轻类似网络攻击带来的损失。 本文基于立体防御“事前、事中、事后”的思路，从检测角度来剖析如何检测和防范勒索软件的网络攻击，从而最大程度为企业减轻类似网络攻击带来的损失。
- 随着网络科技的发展，网络对给我们的生活带来了很多方便，也带来了更多的选择，网络信息的高速发展也可能导致我们个人信息的泄露，严重时，还会造成经济方面的损失。使用高匿代理IP可以更好地保护个人信息和数据。那怎样才能获得高匿代理ip呢？ 随着网络科技的发展，网络对给我们的生活带来了很多方便，也带来了更多的选择，网络信息的高速发展也可能导致我们个人信息的泄露，严重时，还会造成经济方面的损失。使用高匿代理IP可以更好地保护个人信息和数据。那怎样才能获得高匿代理ip呢？
- 通信方式：设备之间沟通的语言第一篇文章我们有说到“物联网”的概念，我们要完成的“隔空接吻机”也是物联网的一个体现。对于物联网的发展历程，基本上是围绕着通信方式的一步步发展而一步步前行。毕竟“物联网”，“物”是基础，而“联”才是关键。设备之间，只有能够相互之间连接，才能够进行数据交换，也即能够“沟通”。这其中，连接可以是有线，也可以是无线。有线和无线的优劣各不同，但是对于天生复杂且规模大的物联... 通信方式：设备之间沟通的语言第一篇文章我们有说到“物联网”的概念，我们要完成的“隔空接吻机”也是物联网的一个体现。对于物联网的发展历程，基本上是围绕着通信方式的一步步发展而一步步前行。毕竟“物联网”，“物”是基础，而“联”才是关键。设备之间，只有能够相互之间连接，才能够进行数据交换，也即能够“沟通”。这其中，连接可以是有线，也可以是无线。有线和无线的优劣各不同，但是对于天生复杂且规模大的物联...
- 这一阶段，就是利用对浏览器的控制，根据当前形势，探寻攻击的可能性。这种攻击有多种形式，包括对浏览器的“本地”攻击，对浏览器所在操作系统的攻击，以及对任意位置远程系统的攻击。仔细阅读，你就会发现，在这个阶段的方法中，绕开了同源策略，走在了前列。为什么会这样？由于这种方法在攻击的每一个步骤中都可以使用，因此它是在其他攻击阶段必须绕过和使用的安全措施。另外一种更明显的情况是，攻击方法中心位置的循环... 这一阶段，就是利用对浏览器的控制，根据当前形势，探寻攻击的可能性。这种攻击有多种形式，包括对浏览器的“本地”攻击，对浏览器所在操作系统的攻击，以及对任意位置远程系统的攻击。仔细阅读，你就会发现，在这个阶段的方法中，绕开了同源策略，走在了前列。为什么会这样？由于这种方法在攻击的每一个步骤中都可以使用，因此它是在其他攻击阶段必须绕过和使用的安全措施。另外一种更明显的情况是，攻击方法中心位置的循环...
- 这篇文章面向入门的同学，更偏向于学习的方法，而非渗透的技巧，请看准需求再往下读。我是SINESAFE网站安全公司的技术，水平有限，所以自然亲民，和很多渗透测试新手都很熟。他们中的大多数都是大学生，还有很多年的工作，但一直对网络安全保持着热情。很多同学都很努力，但怎么也找不到一条通顺的道路，顺利地入门成长。渗透测试仅仅是计算机科学中一个很小的分支，它和其他学科一样具有相同的计算机基础。不能入门... 这篇文章面向入门的同学，更偏向于学习的方法，而非渗透的技巧，请看准需求再往下读。我是SINESAFE网站安全公司的技术，水平有限，所以自然亲民，和很多渗透测试新手都很熟。他们中的大多数都是大学生，还有很多年的工作，但一直对网络安全保持着热情。很多同学都很努力，但怎么也找不到一条通顺的道路，顺利地入门成长。渗透测试仅仅是计算机科学中一个很小的分支，它和其他学科一样具有相同的计算机基础。不能入门...
- 网络中部署的各种安全产品相互争斗，认为部署安全设备可以提高安全性，不能在统一的安全体系下运行，不能协调配合各种情况下的网络安全问题。防护技术和理念相对落后，目前主要还是以「防护」为基础的安全理念，以为买点安全产品部署上去就高枕无忧了，而不是对信息资源采取积极「防御」的思想，技术上也缺乏以安全「保障」为目的的第二代网络安全防护技术。第二代网络安全防护技术以检测技术为核心，以恢复技术为后盾，融合... 网络中部署的各种安全产品相互争斗，认为部署安全设备可以提高安全性，不能在统一的安全体系下运行，不能协调配合各种情况下的网络安全问题。防护技术和理念相对落后，目前主要还是以「防护」为基础的安全理念，以为买点安全产品部署上去就高枕无忧了，而不是对信息资源采取积极「防御」的思想，技术上也缺乏以安全「保障」为目的的第二代网络安全防护技术。第二代网络安全防护技术以检测技术为核心，以恢复技术为后盾，融合...
- 笔者认为，这篇文章的完成，是一件高兴的事。由于本文是国内首本专门论述XSS的著作，因此本文的推出，为学习网络安全的新人提供了充足的学习材料，同时也为安全工作者提供了一份不可多得的参考手册，必将促使大家更加重视XSS安全技术。XSS攻击的危害一直未被多数开发者正确认识，甚至一些网络安全工作者也认为XSS「危害不大」。引起这一误解的原因很多。XSS攻击的危害是与特定的业务场景息息相关的。由于业务... 笔者认为，这篇文章的完成，是一件高兴的事。由于本文是国内首本专门论述XSS的著作，因此本文的推出，为学习网络安全的新人提供了充足的学习材料，同时也为安全工作者提供了一份不可多得的参考手册，必将促使大家更加重视XSS安全技术。XSS攻击的危害一直未被多数开发者正确认识，甚至一些网络安全工作者也认为XSS「危害不大」。引起这一误解的原因很多。XSS攻击的危害是与特定的业务场景息息相关的。由于业务...
上滑加载中
推荐直播
-
Skill 构建 × 智能创作：基于华为云码道的 AI 内容生产提效方案2026/03/25 周三 19:00-20:00
余伟，华为云软件研发工程师/万邵业（万少），华为云HCDE开发者专家
本次直播带来两大实战：华为云码道 Skill-Creator 手把手搭建专属知识库 Skill；如何用码道提效 OpenClaw 小说文本，打造从大纲到成稿的 AI 原创小说全链路。技术干货 + OPC创作思路，一次讲透！
回顾中 -
码道新技能，AI 新生产力——从自动视频生成到开源项目解析2026/04/08 周三 19:00-21:00
童得力-华为云开发者生态运营总监/何文强-无人机企业AI提效负责人
本次华为云码道 Skill 实战活动，聚焦两大 AI 开发场景：通过实战教学，带你打造 AI 编程自动生成视频 Skill，并实现对 GitHub 热门开源项目的智能知识抽取，手把手掌握 Skill 开发全流程，用 AI 提升研发效率与内容生产力。
回顾中 -
华为云码道：零代码股票智能决策平台全功能实战2026/04/18 周六 10:00-12:00
秦拳德-中软国际教育卓越研究院研究员、华为云金牌讲师、云原生技术专家
利用Tushare接口获取实时行情数据，采用Transformer算法进行时序预测与涨跌分析，并集成DeepSeek API提供智能解读。同时，项目深度结合华为云CodeArts（码道）的代码智能体能力，实现代码一键推送至云端代码仓库，建立起高效、可协作的团队开发新范式。开发者可快速上手，从零打造功能完整的个股筛选、智能分析与风险管控产品。
回顾中
热门标签