Nginx("engine x")是一款是由俄罗斯的程序设计师Igor Sysoev所开发高性能的 Web和 反向代理 服务器，也是一个 IMAP/POP3/SMTP 代理服务器。 在高连接并发的情况下，Nginx是Apache服务器不错的替代品。 一，什么是反向代理： 反向代理服务器架设在服务器端 ...
分类：
Web程序 时间：
2021-06-02 13:07:20
阅读次数：
0
11-1.逻辑漏洞-订单金额任意修改1）逻辑漏洞介绍逻辑漏洞挖掘一直是安全测试中"经久不衰"的话题。相比SQL注入、XSS漏洞等传统安全漏洞，现在的攻击者更倾向于利用业务逻辑层的应用安全问题，这类问题往往危害巨大，可能造成了企业的资产损失和名誉受损，并且传统的安全防御设备和措施收效甚微。在存在功能性 ...
分类：
其他好文 时间：
2021-06-02 12:23:41
阅读次数：
0
上了有半个月的班了，过来刚好接触物流系统一个新模块的开发，项目中用到的东西以及涉及到的内容做了个详细的总结，开发的话主要接触的是关于WebForm的，不过后续还会接触到MVC项目的维护再添加上去。 ...
分类：
其他好文 时间：
2021-06-02 11:52:48
阅读次数：
0
0x00 前言 什么是解析漏洞？为什么要学习解析漏洞？顾名思义，解析漏洞是服务器解析时产生的漏洞，是拿webshell时的关键点，如果网站存在解析漏洞，可显著增大hacker们的攻击面，而且，了解了解析漏洞，也会对文件上传，文件包含这类基础漏洞有更深的理解，比如有人做题不明白只是加了个\x00就让图 ...
分类：
Web程序 时间：
2021-06-02 11:19:05
阅读次数：
0
在Web.config配置文件中添加woff字体的MIME类型 如果网站是使用ASP.NET 或者ASP.NET MVC 编写的，可以很方便的直接使用配置文件进行woff字体的配置。只要在Web.config中的system.webServer节点添加下面的配置可以了。 <system.webSer ...
分类：
其他好文 时间：
2021-06-02 10:56:34
阅读次数：
0
漏洞概述： 这是近几年windows上比较重量级别的一个漏洞。通过该漏洞，攻击者只需能够访问域控的445端口，在无需任何凭据的情况下能拿到域管的权限。该漏洞的产生来源于Netlogon协议认证的加密模块存在缺陷，导致攻击者可以在没有凭证的情况情况下通过认证。该漏洞的最稳定利用是调用netlogon中 ...
分类：
其他好文 时间：
2021-06-02 10:52:02
阅读次数：
0
我们知道传统的MVC框架中，会有Controller层、Service层、DAO层，分别用来对接用户界面、处理业务逻辑、对接数据库。那么对于数据流动的处理是怎样的呢？ 最早前后端没有分离的时候，Contoller层是会返回一个视图View的，就是一个页面。到后来前后端分离，Controller就仅仅 ...
分类：
Web程序 时间：
2021-06-02 10:45:31
阅读次数：
0
近日，据相关媒体报道，美网络安全公司Rapid7遭受Codecov供应链攻击，在这次网络安全攻击事件中，部分源代码存储库遭泄漏。 内部凭证和工具源代码遭恶意访问 受攻击的网络安全公司称，攻击者通过扫描代码缺陷成功访问了部分存储库和内部凭证，其中包括公司的托管检测，还有响应(MDR)服务内部工具的源代 ...
分类：
其他好文 时间：
2021-05-24 16:20:27
阅读次数：
0
SpringMVC的开发包叫spring-webmvc.jar >>如何用spring mvc实现rest服务 ...
分类：
编程语言 时间：
2021-05-24 16:01:46
阅读次数：
0
在django 中运用 csrf_token 验证， 排除一些跨站请求攻击。 首先在settings.py文件中 打开 csrf中间件 MIDDLEWARE = [ 'django.middleware.security.SecurityMiddleware', 'django.contrib.se ...
分类：
其他好文 时间：
2021-05-24 16:00:37
阅读次数：
0
