#前言 根据红日安全写的文章，学习PHP代码审计的第五节内容，题目均来自PHP SECURITY CALENDAR 2017，讲完题目会用一道CTF的题目和实例来加深巩固。这是之前写的，有兴趣可以去看看： PHP代码审计01之in_array()函数缺陷 PHP代码审计02之filter_var() ...
分类：
Web程序 时间：
2021-01-02 11:26:43
阅读次数：
0
Java安全之Weblogic 2016-0638分析 文章首发先知：Java安全之Weblogic 2016-0638分析 0x00 前言 续上篇文的初探weblogic的T3协议漏洞，再谈CVE-2016-0638， CVE-2016-0638是基于 CVE-2015-4852漏洞的一个绕过。 ...
分类：
编程语言 时间：
2021-01-02 11:12:47
阅读次数：
0
数据类型 java是强类型语言。意味着变量都必须先定义后才能使用。 强类型语言提升了安全性，但降低了运行速度。 基本类型 int byte short long float double char boolean String public class data_type_practice { pu ...
分类：
编程语言 时间：
2021-01-02 11:12:06
阅读次数：
0
数据库目录：/var/lib/mysql/ 配置文件：/usr/share/mysql(mysql.server命令及配置文件) 相关命令：/usr/bin(mysqladmin、mysqldump等命令)(*mysql的一种安全启动方式：/usr/bin/mysqld_safe --user=ro ...
分类：
数据库 时间：
2021-01-02 11:08:48
阅读次数：
0
相信有很多同学在面对多线程代码时都会望而生畏，认为多线程代码就像一头难以驯服的怪兽，你制服不了这头怪兽它就会反过来吞噬你。 夸张了哈，总之，多线程程序有时就像一潭淤泥，走不进去退不出来。 可这是为什么呢？为什么多线程代码如此难以正确编写呢？ 从根源上思考 关于这个问题，本质上是有一个词语你没有透彻理 ...
分类：
编程语言 时间：
2021-01-02 11:03:23
阅读次数：
0
为什么使用ConcurrentHashMap 在并发编程中使用HashMap可能导致程序死循环，而使用线程安全的HashTable效率又非常低下 线程不安全的HashMap 在多线程环境下，使用HashMap进行put操作会引起死循环，导致CPU利用率接近100% 死循环案例： final Hash ...
分类：
其他好文 时间：
2021-01-02 10:53:45
阅读次数：
0
现在的网站支持Https几乎是标配功能，Nginx能很好的支持Https功能。下面列举一个配置同时支持Http和Https的功能。 需要注意的是：既然选择使用Https，就是为了保证通信安全，那么就没必要再用Http进行通信了。在URL中还支持Http的方式，主要是为了用户不知道网站支持Https， ...
分类：
Web程序 时间：
2021-01-01 12:37:08
阅读次数：
0
简介 Consul 是一种服务网格解决方案，提供具有服务发现、配置和分段功能的全功能控制平面。每个功能都可以根据需要单独使用，也可以一起使用以构建完整的服务网格。 主要包括服务发现，健康检查，KV存储，安全服务通信和多数据中心，本文主要讲解的是其服务发现和健康检查。 使用 安装使用 本文主要基于的是 ...
分类：
编程语言 时间：
2021-01-01 12:09:04
阅读次数：
0
美国：大卫·史密斯 1999年，大卫史密斯在新泽西通过一个盗用的AOL账号发布了Melissa worm(梅丽莎蠕虫)，这是第一个通过邮件大量传播的病毒，它自动给被感染者Outlook的前50个联系人发送，嵌入附件并在文档中伪装成热播剧“辛普森一家”的剧透。这个病毒造成了巨大的破坏：包括微软 英特尔 ...
分类：
其他好文 时间：
2021-01-01 12:07:36
阅读次数：
0
西湖挑战杯WEB赛后总结 一、easyjson 这是题目一打开的模样，像极了爱情，我感觉我好像又可以了。 wp1： xff设置ip 获取目录 filename=index.php可过check 关键代码转unicode，然后进行getshell(具体见博客GETshell大法) {"\u0063\u ...
分类：
其他好文 时间：
2021-01-01 11:58:51
阅读次数：
0
