- 公众号：民工哥技术之路 文/作者：民工哥 2019年，新年伊始，就不断传来不太好的消息！ 上周“滴滴宣布过冬，将裁员15%”，近日，已确认滴滴的HR开始约谈部分员工，沟通裁员赔偿的相关事宜。 “补... 公众号：民工哥技术之路 文/作者：民工哥 2019年，新年伊始，就不断传来不太好的消息！ 上周“滴滴宣布过冬，将裁员15%”，近日，已确认滴滴的HR开始约谈部分员工，沟通裁员赔偿的相关事宜。 “补...
- 正文-开门见山 谈起redis锁，下面三个，算是出现最多的高频词汇： setnxredLockredisson 1、setnx 其实目前通常所说的setnx命令，并非单指redis的setnx key value这条命令。 一般代指redis中对set命令加上nx参数进行使用， set这个命令，目前... 正文-开门见山 谈起redis锁，下面三个，算是出现最多的高频词汇： setnxredLockredisson 1、setnx 其实目前通常所说的setnx命令，并非单指redis的setnx key value这条命令。 一般代指redis中对set命令加上nx参数进行使用， set这个命令，目前...
- 点击下方“Java编程鸭”关注并标星 更多精彩 第一时间直达 来源：网络 Spring Cloud 突发漏洞 Log4j2 的核弹级漏洞刚告一段落，Spring Cloud Gateway 又突发高危漏洞，又得折腾了。。。 2022年3月1日，Spring官方发布了关于Spring Clo... 点击下方“Java编程鸭”关注并标星 更多精彩 第一时间直达 来源：网络 Spring Cloud 突发漏洞 Log4j2 的核弹级漏洞刚告一段落，Spring Cloud Gateway 又突发高危漏洞，又得折腾了。。。 2022年3月1日，Spring官方发布了关于Spring Clo...
- [摘要]织梦CMS是开源内容管理系统，是国内开源CMS的领先品牌，目前程序安装量已达七十万，本文介绍DEDECMS会员注册时，开启邮箱验证通知的解决方法。 在论坛上看到很多人都说这个功能没用，邮箱根本无法收到邮件，经过DEDE技术吧的测试，发现这个功能还是可行可用的，本帖教程讲述一步步如何设置DEDE会员注册开启邮箱验证... [摘要]织梦CMS是开源内容管理系统，是国内开源CMS的领先品牌，目前程序安装量已达七十万，本文介绍DEDECMS会员注册时，开启邮箱验证通知的解决方法。 在论坛上看到很多人都说这个功能没用，邮箱根本无法收到邮件，经过DEDE技术吧的测试，发现这个功能还是可行可用的，本帖教程讲述一步步如何设置DEDE会员注册开启邮箱验证...
- 文章目录 1. 蠕虫病毒简介2. 缓冲区溢出3. 缓冲区溢出举例4. 缓冲区溢出的危害5. 内存在计算机中的排布方式6. 计算机中越界访问的后果7. 避免缓冲区溢出的三种方法7.1 栈随机化7.2... 文章目录 1. 蠕虫病毒简介2. 缓冲区溢出3. 缓冲区溢出举例4. 缓冲区溢出的危害5. 内存在计算机中的排布方式6. 计算机中越界访问的后果7. 避免缓冲区溢出的三种方法7.1 栈随机化7.2...
- 转自：http://www.cnblogs.com/peida/archive/2013/03/18/2965369.html Linux系统中的wget是一个下载文件的工具，它用在命令行下。对于Linux用户是必不可少的工具，我们经常要下载一些软件或从远程服务器恢复备份到本地服务器。wget支持HTTP，HTTPS... 转自：http://www.cnblogs.com/peida/archive/2013/03/18/2965369.html Linux系统中的wget是一个下载文件的工具，它用在命令行下。对于Linux用户是必不可少的工具，我们经常要下载一些软件或从远程服务器恢复备份到本地服务器。wget支持HTTP，HTTPS...
- dedecms最近被曝有非常多的安全漏洞，最近有些用户反应后台管理员账号密码没有修改但无法正常登陆，提示用户名不存在，经研究发现是程序漏洞管理员被直接篡改，解决方案如下。 工具/原料 ... dedecms最近被曝有非常多的安全漏洞，最近有些用户反应后台管理员账号密码没有修改但无法正常登陆，提示用户名不存在，经研究发现是程序漏洞管理员被直接篡改，解决方案如下。 工具/原料 ...
- DIVA了解APP安全问题 DIVA DIVA (Damn insecure and vulnerable App)，是一个故意设计为全身漏洞的APP软件，它能让开发人员、QA、安全人员了解到APP软... DIVA了解APP安全问题 DIVA DIVA (Damn insecure and vulnerable App)，是一个故意设计为全身漏洞的APP软件，它能让开发人员、QA、安全人员了解到APP软...
- 目前，基于PHP的网站开发已经成为目前网站开发的主流，本文笔者重点从PHP网站攻击与安全防范方面进行探究，旨在减少网站漏洞，希望对大家有所帮助! 一、常见PHP网站安全漏洞 对于PHP的漏洞，目前常见的漏洞有五种。分别是Session文件漏洞、SQL注入漏洞、脚本命令执行漏洞、全局变量漏洞和文件漏洞。这... 目前，基于PHP的网站开发已经成为目前网站开发的主流，本文笔者重点从PHP网站攻击与安全防范方面进行探究，旨在减少网站漏洞，希望对大家有所帮助! 一、常见PHP网站安全漏洞 对于PHP的漏洞，目前常见的漏洞有五种。分别是Session文件漏洞、SQL注入漏洞、脚本命令执行漏洞、全局变量漏洞和文件漏洞。这...
- 一、SQL注入 所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将(恶意)的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入(恶意)SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设... 一、SQL注入 所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将(恶意)的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入(恶意)SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设...
- 1. MSSQL数据库弱口令 2. MYSQL数据库弱口令 3. SSH登录弱口令 4. Discuz! 6.x/7.x 全局变量防御绕过漏洞 5. WordPress 安装页面可被访问 6. WordPress 插件 WP Symposium 文件... 1. MSSQL数据库弱口令 2. MYSQL数据库弱口令 3. SSH登录弱口令 4. Discuz! 6.x/7.x 全局变量防御绕过漏洞 5. WordPress 安装页面可被访问 6. WordPress 插件 WP Symposium 文件...
- http://www.jianshu.com/p/d47da77b6419 系统从外部获取数据时，通常采用API接口调用的方式来实现。请求方和�接口提供方之间的通信过程，有这几个问题需要考虑： 1、请求参数是否被篡改； 2、请求来源是否合法； 3、请求是否具有唯一性。 今天... http://www.jianshu.com/p/d47da77b6419 系统从外部获取数据时，通常采用API接口调用的方式来实现。请求方和�接口提供方之间的通信过程，有这几个问题需要考虑： 1、请求参数是否被篡改； 2、请求来源是否合法； 3、请求是否具有唯一性。 今天...
- 前言 在app开放接口api的设计中，避免不了的就是安全性问题，因为大多数接口涉及到用户的个人信息以及一些敏感的数据，所以对这些接口需要进行身份的认证，那么这就需要用户提供一些信息，比如用户名密码等，但是为了安全起见让用户暴露的明文密码次数越少越好，我们一般在web项目中，... 前言 在app开放接口api的设计中，避免不了的就是安全性问题，因为大多数接口涉及到用户的个人信息以及一些敏感的数据，所以对这些接口需要进行身份的认证，那么这就需要用户提供一些信息，比如用户名密码等，但是为了安全起见让用户暴露的明文密码次数越少越好，我们一般在web项目中，...
- https://baijiahao.baidu.com/s?id=1608021814182894637&wfr=spider&for=pc JSON Web Token（JWT）是目前最流行的跨域身份验证解决方案。虫虫今天给大家介绍JWT的原理和用法。 1.跨域身份验证 Internet服务无法与用户... https://baijiahao.baidu.com/s?id=1608021814182894637&wfr=spider&for=pc JSON Web Token（JWT）是目前最流行的跨域身份验证解决方案。虫虫今天给大家介绍JWT的原理和用法。 1.跨域身份验证 Internet服务无法与用户...
- 转自：http://www.cnblogs.com/hyddd/ 一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 二.CSRF可以做什么... 转自：http://www.cnblogs.com/hyddd/ 一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 二.CSRF可以做什么...
上滑加载中
推荐直播
-
用码道，让你的AI作品三步上朋友圈2026/08/04 周二 19:00-20:00
林华鼎-华为云AI开发者运营负责人
从入门 · 到做AI应用 · 到企业级开发。不教编程，只教用AI · 零代码、有产出、能带走、可炫耀 · 每课人人动手实操
回顾中 -
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
基于华为云码道，构建你的定制化AI搭子2026/08/14 周五 09:00-11:30
明亮-华为云开发者发展与支持部部长
本期直播将向您全面介绍华为云码道产品，并基于码道手把手教你部署自己的定制化AI陪伴搭子。
回顾中
热门标签