与复杂度的斗争是软件开发的一个永恒的主题，我一次又一次地看到它反复出现，并且不断在各个层面上看到有关的争论：到底应该在函数和方法中进行多少注释？理想的抽象是怎样的？一个框架何时开始拥有了「过多的魔法」...
10月05日25 views评论复杂度
默认值
复杂度是不灭的
10月05日25 views评论复杂度
默认值
10月05日25 views评论复杂度
默认值
shellcode持久化工具 SharpEventPersist
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
10月02日51 views评论service
shellcode
Go语言-自学篇-2
免责声明写在前面：内容仅用于学习交流使用；由于传播、利用本安全猎人所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号安全猎人安全及作者不为此承担任何责任，一旦造成后果请使用者...
09月14日21 views评论go语言
字符串
Nginx 0day LDAP RCE 漏洞情报
他们在 GitHub 自述文件中补充道：“我们强烈建议禁用该ldapDaemon.enabled属性。如果您打算设置它，请务必ldapDaemon.ldapConfig使用正确的信息更改属性标志，并且...
07月30日1,333 views评论rce
漏洞
【安全圈】Win11即日起默认阻止RDP暴力破解 10次错误登录就会被锁定
关键词暴力破解负责操作系统安全与大型企业的微软副总裁David Weston周四（7/21）通过Twitter宣布，微软已于Windows 11 22H2 22528.1000版本中把账号锁住原则（A...
07月23日58 views评论windows
安全圈
神兵利器 - SharpEventPersist
讨论PythonWeb开发中可能会遇到的安全问题之SQL注入
前言好久没写文章了，最近一直都是在看文章。近期写了好几个PythonWeb项目，在实现需求的过程中，一直在思考PythonWeb开发过程中会遇到哪些常见的Web安全问题呢？这些问题又在什么情况下会被利...
05月17日71 views讨论PythonWeb开发中可能会遇到的安全问题之SQL注入已关闭评论python
sql
【风险提示】天融信关于微软5月补丁日多个产品高危漏洞风险提示
0x00背景介绍5月11日,天融信阿尔法实验室监测到微软发布5月份安全更新，此次更新共修复了79个漏洞，其中CVSS评分9.8分的严重漏洞3个，高危漏洞21个，中危漏洞29个，低危漏洞26个，微软官方...
05月12日51 views评论cve
攻击者
Elasticsearch 基础入门详文
作者：lynneyli，腾讯 IEG 运营开发工程师Elasticsearch（简称：ES）功能强大，其背后有很多默认值，或者默认操作。这些操作优劣并存，优势在于我们可以迅速上手使用 ES，劣势在于，...
04月22日28 views评论index
type
Junction：一个可以打开文件和链接的应用切换器
导读：这是一个有趣的工具，可以轻松地访问文件或打开链接。让我们来了解一下。 本文字数：1381，阅读时长大约：2分钟https://linux.cn...
04月01日63 views评论linux
默认值
警惕数据中心管理黑洞！黑客正在获取各种联网UPS设备的访问权限
美国网络安全和基础设施安全局 (CISA) 和能源部 (DOE) 日前发出警告称，网络犯罪分子正在通过未更改的默认用户名和口令访问各种联网的UPS设备。该公告要求组织通过立即从互联网上删除管...
04月01日67 views评论cisa
访问权限
4