安全开发 - 第 412 | CN-SEC 中文网

代码审计

一. PHP代码审计中常用代码调试函数与注释

安全帮出品｜安全帮（www.secbang.com）概述：安全帮专注安全教育【本章目的】掌握代码审计中常用的代码调试函数，单引号与双引号之间的区别【本章原理】开发中，经常会查看变量的值，因此经常会将变...

08月31日219 views评论

阅读全文

安全开发

五大自动化测试的Python框架

自2018年被评选为编程语言以来，Python在各大排行榜上一直都是名列前茅。目前，它在Tiobe指数中排名第三个，仅次于Java和C。随着该编程语言的广泛使用，基于Python的自动化测试框架也应运...

08月31日211 views评论

阅读全文

安全开发

Java安全编码之SQL注入

随着互联网的发展，Java语言在金融服务业、电子商务、大数据技术等方面的应用极其广泛。Java安全编码规范早已成为SDL中不可或缺的一部分。本文以Java项目广泛采用的两个框架Hibernate和My...

08月31日266 views评论

阅读全文

代码审计

PHP mt_rand 伪随机数安全探讨

概念php中 mt_rand 函数可用于生成伪随机数，但是伪随机数是可被预测的。mt_rand 是通过撒播随机数种子来生成随机数的，随机数种子范围是 unsigned int，即 0 – 429496...

08月31日303 views评论

阅读全文

安全开发

一个基于 Spring Boot 的在线考试系统

今天推荐一款超级美观的在线考试系统，感兴趣可以先去预览地址看看该项目。在线 Demo预览，http://129.211.88.191 ，账户分别是admin、teacher、student，...

08月31日361 views评论

阅读全文

安全开发

15000 字梳理 JVM 的核心知识

点击上方 Java后端，选择设为星标优质文章，及时送达前言随着cpu运行速度的提高和内存的增大，我们的应用程序的用户响应时间和系统吞吐量也发生了质的提高。但是只有硬件设备的提高是...

08月31日222 views评论

阅读全文

安全开发

Python 工匠：在边界处思考

（给Python开发者加星标，提升Python技能）来源：piglei2016 年，Linux 操作系统的创造者 Linus Torvalds 参加了一场 TED 访谈节目[1]。整个节目的...

08月31日183 views评论

阅读全文

安全开发

是生活欺骗了你，还是 Python 欺骗了你？

80% 的朋友都希望可以通过 Python 找到一个高薪工作。但现在市场在变化，大部分都只能勉强凑合。为什么这么说？先来看看 Python 相关的工作状况：技能太窄能力受限：只会 Python 爬虫，...

08月31日221 views评论

阅读全文

安全开发

带你用 Python 实现自动化群控（入门篇）

来自公众号：AirPython1. 前言群控，相信大部分人都不会陌生！印象里是一台电脑控制多台设备完成一系列的操作，更多的人喜欢把它和 Hui 产绑定在一起！事实上，群控在自动化测试中也被广泛使用！接...

08月31日270 views评论

阅读全文

安全开发

我是一个流氓软件线程

来自公众号：编程技术宇宙Hello, World!我是一个流氓软件线程，我不像那些病毒和木马，我只是通过人类的电脑赚一点小钱，并不会偷信息破坏电脑，但即便如此，那些安全软件还是不肯放过我。我...

08月31日215 views评论

阅读全文

安全开发

万字长文的Redis五种数据结构详解（理论+实战），建议收藏。

来自公众号：非科班的科班本文脑图前言Redis是基于c语言编写的开源非关系型内存数据库，可以用作数据库、缓存、消息中间件，这么优秀的东西一定要一点一点的吃透它。关于Redis的文章之前也写过三篇，阅读...

08月30日237 views评论

阅读全文

安全开发

为什么 GROUP BY 之后不能直接引用原表中的列？

点击上方 Java后端，选择设为星标优质文章，及时送达GROUP BY 后 SELECT 列的限制标准 SQL 规定，在对表进行聚合查询的时候，只能在 SELECT 子句中写下面...

08月30日231 views评论

阅读全文