跨站请求伪造 CSRF 漏洞原理以及修复方法
Web业务运行正常 2、 存在数据提交的所有功能点。 检测方法： 一、 检测方式多种多样：工具常常会扫描得到CSRF的漏洞，但是一般常常为误报，重点 还是依靠手工来进行检测，以下来举例说明其中一种检测以及攻击方案： 1、 设置页面test.htm中，页面中有一个表单，和一段脚本，脚本的作用是，当页面加载时，浏览器会自动提交请求。页面代码如下： <form id="modify" action="htt...
Json hijacking/Json 劫持注入漏洞原理以及修复方法
漏洞名称：Json hijacking 、Json劫持漏洞、Json注入攻击 漏洞描述： JSON(JavaScript Object Notation) 是一种轻量级的数据交换格式。易于人阅读和编写。同时也易于机器解析和生成，这种纯文本的数据交互方式由于可以天然的在浏览器中使用，所以随着ajax和web业务的发展得到了广大的发展，各种大型网站都开始使用，包括Yahoo，Google，Tencent，...
【项目日记(九)】项目整体测试,优化以及缺陷分析
项目日记 1. 前言2. 整体项目测试3. 项目的效率上限分析4. 效率上限问题的解决方法5. 项目的缺陷分析6. 项目总结 1. 前言 整个项目的代码和框架就已经介绍 完毕了,项目的所有代码在下面的链接: gitee代码仓库项目源代码 2. 整体项目测试 对本项目的测试无非就是将自己写的 内存池与C语言的malloc做对比,代码如下: #include<cstdio>#include<iostr...
Jupyter notebook文件默认存储路径以及更改方法
目录 1、文件默认存储路径怎么查？2、文件默认存储路径怎么改？ 转自：https://blog.csdn.net/fengyeer20120/article/details/109483362 初次使用Jupyter Notebook，确实好用啊！但安装Anaconda后，打开Jupyter Notebook 的时候，新建文件的默认存储路径一般在C系统盘下面的XXX目录，那么路径是什么呢？我想把文件...
Elasticsearch中的分词器的基本介绍以及使用
目录 一、分词器的基本概念 二、分词器类别 （1）默认分词器 （2）IK分词器 （3）拼音分词器 （4）自定义分词器 一、分词器的基本概念 二、分词器类别 （1）默认分词器 （2）IK分词器 注：在使用IK分词器一定要安装哦！这里有教程文章：IK分词器的安装 //测试ik分词器是否安装完成GET /_analyze{ "text":"我是百战程序员", "analyzer": "ik_max_wo...
Elasticsearch介绍以及基本操作
目录 一、Elasticsearch介绍 二、关于Elasticsearch的基本操作 （1）索引操作 （2）文档操作 三、域的属性 （1）index （2）type （3）store 一、Elasticsearch介绍 二、关于Elasticsearch的基本操作 （1）索引操作 （2）文档操作 三、域的属性 （1）index （2）type （3）store ...
如何基于 ESP32 芯片测试 WiFi 连接距离、获取连接的 AP 信号强度（RSSI）以及 WiFi吞吐测试
测试说明： 测试 WiFi 连接距离，是将 ESP32 作为 WiFi Station 模式来连接路由器，通过在开阔环境下进行拉距来测试。另外，可以通过增大 WiFi TX Power 来增大连接距离。 获取连接的 AP 信号强度，一般可以通过 WiFi 扫描（Scan）来获取周围环境下的热点的 AP 的信号强度，注意: 距离越远，信号强度越弱。 测试 WiFi 吞吐，一般是通过 UDP 协议频繁发...
K8S中Deployment控制器的概念、原理解读以及使用技巧
OUNT (-f FILENAME | TYPE NAME) kubectl scale命令通过调整正在运行的容器的数量来立即缩放应用程序。这是增加部署副本数量的最快、最简单的方法，可用于应对服务高峰以及日常维护变更。 在本文中，我们将了解如何使用kubectl scale来扩展一个简单的Kubernetes Deployment，同时，我们还将更深入的了解该命令相关的各种参数。最终形成kubectl...
XML 注入漏洞原理以及修复方法
ML 提供统一的方法来描述和交换独立于应用程序或供应商的结构化数据。发现目前一些普遍使用xml的场景中都存在一种古老的XML实体注入漏洞，这可能导致较为严重的安全问题，使得攻击者可能可以任意访问服务器以及应用所在网络的任何资源； 检测条件 ： 1、 被测网站使用可扩展标记语言。 检测方法： 1、 通过手工篡改网站中xml实体中的头部，加入相关的读取文件或者是链接，或者是 命 令 执 行 等 ， 如 f...
SQL 注入漏洞原理以及修复方法
漏洞名称 ：SQL注入 、SQL盲注 漏洞描述：所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。 造成SQL注入漏...