安全开发

Java核心技术.pdf

最近很多小伙伴找我要一些 Java 资料。于是我翻箱倒柜,把这份阿里大牛总结的 Java高并发、Spring、MySQL归纳笔记找出来,免费共享给大家!、据说有小伙伴靠这份笔记顺利进入 BAT 哦,所...
阅读全文
代码审计

PHP安全:变量的前世今生

摘要变量安全是PHP安全的重要部分,本文系统地分析了一个变量的“人生之旅”中存在哪些安全问题。变量的人生之路:传入参数→变量生成→变量处理->变量储存。Part1 传入参数传参是一个从前台通过G...
阅读全文
代码审计

Java代码审计 | XSS

 前言本次分享的是web安全漏洞中的跨站脚本(XSS)攻击。从XSS漏洞原理,XSS三种类型介绍及利用以及XSS修复来分享此篇文章。在此特别感谢本文原创作者黑客小平哥。 一、跨站脚...
阅读全文
安全开发

再见,正则表达式

“ 阅读本文大概需要 5 分钟。 ”从一段指定的字符串中,取得期望的数据,正常人都会想到正则表达式吧?写过正则表达式的人都知道,正则表达式入门不难,写起来也容易。但是正则表达式几乎没有可读性可言,维护...
阅读全文