#前言 根据红日安全写的文章，学习PHP代码审计的第五节内容，题目均来自PHP SECURITY CALENDAR 2017，讲完题目会用一道CTF的题目和实例来加深巩固。这是之前写的，有兴趣可以去看看： PHP代码审计01之in_array()函数缺陷 PHP代码审计02之filter_var() ...
分类：
Web程序 时间：
2021-01-02 11:26:43
阅读次数：
0
Firecracker Firecracker is a new light KVM-based hypervisor written in Rust and announced during last AWS re:Invent in 2018. But unlike QEMU, Firecrac ...
分类：
其他好文 时间：
2020-12-30 11:12:12
阅读次数：
0
原创/朱季谦 在Spring Security权限框架里，若要对后端http接口实现权限授权控制，有两种实现方式。 一、一种是基于注解方法级的鉴权，其中，注解方式又有@Secured和@PreAuthorize两种。 @Secured如： 1 @PostMapping("/test") 2 @Sec ...
分类：
编程语言 时间：
2020-12-30 10:55:50
阅读次数：
0
一、定义 视图是虚拟的表。与包含数据的表不一样，视图只包含使用时动态检索 数据的查询。 二、语法 CREATE [OR REPLACE] [ALGORITHM = {UNDEFINED | MERGE | TEMPTABLE}] [DEFINER = user] [SQL SECURITY { DE ...
分类：
数据库 时间：
2020-12-29 11:30:08
阅读次数：
0
一、MySQL数据库结构分层 1.1库名，表名，列名，数据库用户等 Mysql数据库结构示例： 数据库A zblog = www.zblog.com 表名 列名(字段) 数据 数据库B dede = www.dede.com 表名 列名(字段) 数据 PS： 数据库A及B都属于Mysql数据库里面的 ...
分类：
数据库 时间：
2020-12-25 12:04:24
阅读次数：
0
一.什么是面向切面编程 AOP简介 AOP为Aspect Oriented Programming的缩写，意为：面向对象编程，通过预编译方式和运行期间动态代理实现程序功能的统一维护的一种技术。 为什么使用AOP编程范式？ 分离功能性需求和非功能性需求 集中处理某一关注点 侵入性少，增强代码可读性及可 ...
分类：
编程语言 时间：
2020-12-24 12:28:41
阅读次数：
0
安装gnutls库gnutls全称 GNU Transport Layer Security Library，即基于GNU版权协议的传输层安全协议，是wget支持https中的ssl协议的基础库。 我们可以在官方提供的镜像库里快速下载并安装： // 下载gnutls二进制文件wget http:// ...
分类：
其他好文 时间：
2020-12-23 12:24:38
阅读次数：
0
******是一项很难掌握的技能，在很大的程度上要求人们对计算机和软件架构的各种概念和网络系统有深入的了解，今天，分享8个道德***学习可以利用的网站***主要有两种：黑帽***、白帽***。黑帽***为了个人利益，利用自身的计算机系统知识侵入系统，这种做法是违法的，需要负法律责任，而白帽***是利用相同的知识来保护系统或者使应用程序免受***，因此，他们也被称为道德***。废话不多说了，下面还是一起来揭晓这8个网站
分类：
Web程序 时间：
2020-12-23 12:02:13
阅读次数：
0
OAuth2.0允许第三方应用程序访问受限的HTTP资源的授权协议，像平常大家使用Github、Google账号来登陆其他系统时使用的就是OAuth2.0授权框架，下图就是使用Github账号登陆Coding系统的授权页面图：类似使用OAuth2.0授权的还有很多，本文将介绍OAuth2.0相关的概念如：角色、授权类型等知识，以下是我整理一张OAuth2.0授权的脑头，希望对大家了解OAuth2.
分类：
编程语言 时间：
2020-12-18 13:16:09
阅读次数：
4
SpringSecurity是一个强大的认证和授权框架，它的使用方式也非常简单，但是要想真正理解它就需要花一时间来学习了，最近在学习SpringSecurity时有一些新的理解，特意记录下来防止知识忘记的太快，毕竟好记性不如烂笔头，也给即将准备学习SpringSecurity的同志做一个参考。由于我在学习和使用是基于ServletApplications的，所以文中的大部分都与Servlet相关，
分类：
编程语言 时间：
2020-12-18 13:15:31
阅读次数：
4
