安全闲碎

浅谈AOP技术

一、前言AOP（Aspect-Orient Program），意为面向切面编程，是通过预编译方式和运行时动态代理，实现程序功能统一维护的一种技术。通过AOP，可以降低业务代码各部分之间的耦合度。这么说...
admin 06月30日96 views评论api 开发人员
阅读全文
安全文章

实战攻防技巧 | 别不信，看到这个标题你会忍不住点开

点进来之后，你发现作者竟然在钓鱼！言归正传！在网络渗透过程中，攻击者在构建好攻击武器之后，最需要做的就是将恶意代码或者其他什么东西，通过一定的方式植入到目标系统中去。通常这个过程被叫做载荷投递，就像邮...
admin 06月29日39 views实战攻防技巧 | 别不信，看到这个标题你会忍不住点开已关闭评论api 攻击者
阅读全文
安全文章

记一次曲折的渗透

一.前言这是一次非常曲折的渗透测试，也让我学到了很多。二.逻辑漏洞收集子域名，看到一个项目管理的网站先随机测试了几个弱口令，没有验证码，也没有失败次数限制，上burp爆破，无果后，尝试看有没有逻辑缺陷...
admin 06月28日40 views评论api burp
阅读全文
安全开发

如何快速开发主APP的极速版

相信很多人都发现了市面上有不少大型互联网公司的app都推出了极速版，轻量版等等，保留了核心的功能体验，其余功能都做了很大的减法，以提高用户体验速度为主旨，如果从0开始做人力成本投入十分大，而且部分重合...
admin 06月28日35 views评论api app
阅读全文