原文标题：Dependency Smells in JavaScript Projects原文作者：Abbas Javan Jafari, Diego Elias Costa, Rabe Abdalk...
03月20日9 views评论javascript
原文
JavaScript 项目中的依赖异味
03月20日9 views评论javascript
原文
03月20日9 views评论javascript
原文
运维常见的工具推荐
开源的工具是大家梦寐以求的。这里列举了多款最棒的开源工具，可以很好的实行 DevOps一、开发工具版本控制&协作开发01 版本控制系统 GitGit是一个开源的分布式版本控制系统，用...
03月17日20 views评论工具推荐
控制系统
文档管理、配置管理工具
文档管理、配置管理工具 项目文档一般作为配置管理的一部分，放在配置管理工具中进行管理。常用的软件配置管理工具分为两大类：付费商业软件、开源软件常用的付费软件配置管理...
12月23日23 views评论svn
分布式
简析银行核心业务系统的IT审计方法与实践
对于信息系统审计师，经常会在工作中面临一个问题：如何去审计一套从未使用过的信息系统？每个人都是从新手成长起来的，笔者也不例外。本文根据笔者过往的信息系统内部审计经历，特别是针对金融行业的核心业务信息系...
12月08日3 views评论信息系统
版本控制
浅谈Log4j2在Springboot的检测
引言 Apache Log4j是一个基于Java的日志记录工具。通过使用Log4j，我们可以控制日志信息输送的目的地是控制台、文件、GUI组件，甚至是套接口服务器、NT的事件记...
11月11日203 views浅谈Log4j2在Springboot的检测已关闭评论java
漏洞
API NEWS | 如何提高基于云的安全性的开放 API
欢迎大家围观小阑精心整理的API安全最新资讯，在这里你能看到最专业、最前沿的API安全技术和产业资讯，我们提供关于全球API安全资讯与信息安全深度观察。本周，我们带来的分享如下：来自 Imperva ...
07月04日7 views评论api
代码
IoT设备的PUT文件上传漏洞 - 后续
上周忙着打比赛去了，没能及时回复@ybdt，实在抱歉。不过这个漏洞是Xray扫出来的，具体什么型号还不能说，请谅解。漏洞原理很简单，Lighttpd配置不当。错误的配置WebDAV导致存在PUT文件上...
06月06日26 views评论http
web
App for my OSX
總結并記錄自己使用一些App的心得 Base iTerm 2 很贊的一個終端，基本上是OSX的標配了 Alfred 這也是神器，效率啟動器！！！ Google Chrome ＆ Firefox 瀏覽器...
05月17日安全博客7 views评论android
app
CVE-2022-1388 exp F5 BIG-IP未授权RCE漏洞
转载：https://www.ddosi.org/cve-2022-1388/ 排版：释然IT杂谈一、漏洞描述：在 F5 BIG-IP 16.1.x 16.1.2.2 之前的版本、15.1....
05月10日86 views评论https
ip
洞见简报【2022/4/27】
2022-04-27 微信公众号精选安全技术文章总览洞见网安 2022-04-270x1 ICMP隧道攻击广软NSDA安全团队 2022-04-27 23:43:39ICMP一般用于检测网络...
04月28日安全新闻46 views评论api
shell
项目实战 | 一次对通用漏洞的利用
起因：某表哥在群里发的一个index.php/Admin/CardMgr/然后就有了今天的这篇文章是某个垃圾分类回收平台存在的，貌似是个未授权访问然后就着手开始深入经过：漏洞确实存在，不过直觉告诉我，...
11月16日212 views评论文件
文件夹
常见中间件漏洞（续）
文章源自【字节脉搏社区】-字节脉搏实验室作者-Jadore扫描下方二维码进入社区：IIS put上传漏洞漏洞原因：webdav服务拓展、网站的一些权限配置不当。WebDAV（Web-based Dis...
09月10日269 views评论http
漏洞
