Stella981 Stella981
4年前
Spring Boot XSS 攻击过滤插件使用
XSS是什么XSS(CrossSiteScripting)攻击全称跨站脚本攻击,为了不与CSS(CascadingStyleSheets)名词混淆,故将跨站脚本攻击简称为XSS,XSS是一种常见web安全漏洞,它允许恶意代码植入到提供给其它用户使用的页面中。xss攻击流程!(https:
Wesley13 Wesley13
4年前
OP
OPTEEQEMU下载编译运行等环境搭建流程1.安装开发工具2.建立git环境3.检出指定版本4.克隆optee\_my\_test5.编译toolchains6.编译全部工程7.运行qemu8.总结本文基于《手机安全和可信应用开发指南:
Wesley13 Wesley13
4年前
JS中POST带参数跳转
有个项目中要跳转到另外一个项目,还需要带参数考虑到安全性的问题,最好是用POST跳转,不能再URL中拼参所以找到了这个方法直接在JS中模拟form表单POST提交1functiontoQrPay(){23varparamesnewArray();4
Stella981 Stella981
4年前
Microsoft Windows Win32k 本地提权漏洞分析(CVE
作者:深信服千里目安全实验室原文链接:https://mp.weixin.qq.com/s/9fXGgS0zNagyVWF2lwklg(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fmp.weixin.qq.com%2Fs%2F9fXGgS0zNagyVWF2lwklg
Stella981 Stella981
4年前
Flask模拟实现CSRF攻击
CSRFCSRF全拼为CrossSiteRequestForgery,译为跨站请求伪造。CSRF指攻击者盗用了你的身份,以你的名义发送恶意请求。包括:以你名义发送邮件,发消息,盗取你的账号,甚至于购买商品,虚拟货币转账......造成的问题:个人隐私泄露以及财产安全。CSRF攻
Stella981 Stella981
4年前
BAT面试笔试33题:JavaList、Java Map等经典面试题!
JavaList面试题汇总1、List集合:ArrayList、LinkedList、Vector等。2、Vector是List接口下线程安全的集合。3、List是有序的。4、ArrayList和LinkedList数据结构不一样,前者用在查询较多的场合,后者适用于插入较多的场合。5、ArrayList使用的是
Stella981 Stella981
4年前
MongoDB compass 连接不上远程服务器的解决方法
首先需要确定服务器是否放行了27017端口,如果是云服务器可能还需要在防火墙规则或者安全组中放行27017端口。1.Hostname默认是localhost,此处填写域名或者ip号会提示“ErrorcreatingSSHTunnel:(SSH)Channelopenfailure:Connectionrefused”。2.Port默
鸿蒙小林 鸿蒙小林
6个月前
《伴时匣》app开发技术分享--用户登录(3)
技术栈Appgalleryconnect开发准备上一节我们实现了用户数据的提交,我们成功的实现了用户的注册,这一节我们就要根据提交的信息进行登陆验证,在登陆之后我们需要保存当前用户的信息,方便我们后续的使用。功能分析要实现登陆,首先我们需要拿到用户输入的内
京东云开发者 京东云开发者
1个月前
京东金融鸿蒙端部署AI超分模型实践
1.背景这可能是全网第一篇完整讲解鸿蒙端使用CANN部署AI模型的文章,满满干货。社区作为用户交流、信息传递的核心载体,图片内容(如理财产品截图、投资经验分享配图、用户互动评论图片等)的展示质量直接影响用户的信息获取效率与平台信任感。从京东金融App社区的
京东云开发者 京东云开发者
3星期前
京东金融鸿蒙端部署AI超分模型实践(纯干货)
作者:高阔1.背景这可能是全网第一篇完整讲解鸿蒙端使用CANN部署AI模型的文章,满满干货。社区作为用户交流、信息传递的核心载体,图片内容(如理财产品截图、投资经验分享配图、用户互动评论图片等)的展示质量直接影响用户的信息获取效率与平台信任感。从京东金融A