一、背景 我们实际系统中有很多操作，是不管做多少次，都应该产生一样的效果或返回一样的结果。例如 前端重复提交选中的数据，应该后台只产生对应这个数据的一个反应结果； 我们发起一笔付款请求，应该只扣用户账...
05月24日8 views评论数据
用户
高并发下接口幂等性的解决方案
05月24日8 views评论数据
用户
05月24日8 views评论数据
用户
实战 | 代码审计挖掘CNVD通用漏洞
前言本次内容对cnvd通用漏洞库中的bagecms进行一个代码审计和漏洞复现，对cnvd漏洞库里的几处漏洞进行复现挖掘，发现几处新的漏洞点。本次实验为靶机环境。本次内容仅用于学习和研究，不可用于违法违...
05月24日357 views评论php
攻击者
[ 赠书]详解4种类型的爬虫技术
导读：网络爬虫是一种很好的自动采集数据的通用手段。本文将会对爬虫的类型进行介绍。作者：赵国生 王健来源：大数据DT（ID：hzdashuju）聚焦网络爬虫是“面向特定主题需求”的一种爬虫程序，而通用网...
05月24日31 views评论url
web
Java 类加载机制
类加载过程即是指JVM虚拟机把.class文件中类信息加载进内存，并进行解析生成对应的class对象的过程。过程如上图。需要说明得是，JVM并不是一开始就把所有得类都加载进内存，二十遇到哪个类，发现内...
05月24日30 views评论java
loader
【yso】- CC5反序列化分析
前言学习cc5反序列化链。在CC5链中ysoserial给出的提示是需要JDK1.8并且SecurityManager需要是关闭的。在实际尝试中jdk1.7.0_80也是可以的；JDK7u21不行，发...
05月24日64 views评论class
get
从零开发一款Android应用上线并盈利
最近个人开发的一款应用 言叶 刚刚发布了 1.4.0，至此，我想要开发的大部分功能已经完成了。本来我也想做一次复盘，刚好趁这个机会分析下并发出来。在这篇文章中，我想分析的并不仅仅是技术，除此此外，我也...
05月24日15 views评论服务器
用户
React系列-组件与Propos
基本知识 组件：视图的片段、内部管理数据集合（state）; 外部传入配置结合（props）包含：视图标记（React的JSX、Vue的template）需要经过转换而成为真实的DOM事件数据逻辑（存...
05月24日安全开发25 views评论test
组件
一次完整的代码审计
0x01: NET 平台下的源码挖掘个人非常喜欢针对于.NET 和 JAVA 平台所开发的程序做测试，相反，对 于 php 就是一窍不通了。。。。在针对 NET 平台,因为大部分使用的都是 IIS 中...
05月24日127 views评论net
代码审计
「算法刷题宝典」必须知道的知识点和技巧
点击蓝字 关注我们【算法学与练】如期而至，你准备好了吗？上周，我们在算法刷题群发布了「每日一题」，大家都会做吗？今天，我们来汇总一下上周的算法知识点及题目！错过的小伙伴千万别再忘记刷题啦！边学边练，y...
05月24日23 views评论day
int
模板注入漏洞的深入学习（技巧篇）
🍀 前言模板注入漏洞（技巧篇）模板注入漏洞（入门篇）和模板注入漏洞（实战篇）后续更新💖 简介模板引擎用于使用动态数据呈现内容。此上下文数据通常由用户控制并由模板进行格式化，以生成网页、电子邮件等。模板...
05月23日代码审计70 views评论java
php
如何基于开源框架打造一款符合自己的专项漏扫平台漫谈
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
05月23日60 views评论poc
扫描器
Google C++ 编程风格指南(六)：命名约定
最重要的一致性规则是命名管理. 命名风格快速获知名字代表是什么东东: 类型? 变量? 函数? 常量? 宏 … ? 甚至不需要去查找类型声明. 我们大脑中的模式匹配引擎可以非常可靠的处理这些命名规则.命...
05月23日安全开发15 views评论class
google
425