最新文章
|
知識管理交流
→『 技術(shù)文檔交流 』
本版文數(shù):10780 今日文數(shù):5197
|
隨著互聯(lián)網(wǎng)的快速發(fā)展,內(nèi)容的安全性和保護變得日益重要。盜鏈,即未經(jīng)許可直接使用其他網(wǎng)站的資源鏈接,已經(jīng)成為了一個普遍的問題。為了防止內(nèi)容被非法盜用,防盜鏈技術(shù)應運而生。本文將介紹如何在C#中實現(xiàn)防盜鏈設(shè)計,并通過例子代碼進行展示。**一、防盜鏈原理**防盜鏈的核心原理是通過檢查HTTP請求的Referer頭來確定請求的...
|
在Javascript中,生成隨機字符串可以使用Math.random()方法和字符串拼接的方式。隨機生成指定位數(shù)的字符串以下代碼可以隨機生成指定長度的字符串:functionrandomString(len)returnresult;}復制調(diào)用該函數(shù)可以生成包含任意字符的隨機字符串,比如:randomString(8...
|
熙熙皆為利來,攘攘皆為利往;能放圖我們就不打字。講白了一切都是為了搞錢,變現(xiàn)。否則不會閑的為了炫技冒險入侵。那么又是怎么入侵的呢?通常都是掃描器,很少一部分黑客可以自己挖掘漏洞的。但大部分都是工具黨都是使用者。所以防護還是可以找出規(guī)律大的。常用的工具無非那幾個burpsuite這個有免費版夠用了,sqlmap這個開源的...
![]() |
摘要為了兼容,仍然可以使用Web.config,App.config和ConfigurationManager類,但不推薦。.NET中的配置系統(tǒng)支持豐富的配置源,包括文件(json、xml、ini等)、注冊表、環(huán)境變量、命令行、AzureKeyVault等,還可以配置自定義配置源??梢愿櫯渲玫母淖儯梢园凑諆?yōu)先級覆蓋...
![]() |
我們在之前的文章中,使用過資源嵌入加AssemblyResolve事件來實現(xiàn)將整個項目只生成一個exe文件,也使用過采用自解壓打包的方式來實現(xiàn),后面有粉絲留言說試試Costura.Fody,好吧那就試試,最后發(fā)現(xiàn)確實好用。具體使用方式如下:開發(fā)環(huán)境:.NETFramework版本:4.8開發(fā)工具:VisualStudi...
![]() |
1.背景1.1來源近期,Solar團隊收到某物流公司的援助請求,該公司的計算機服務(wù)器受到了locked勒索家族的侵害,所有的文件被加密并且添加了.locked后綴,該勒索軟件的初始入侵方式是利用知名財務(wù)系統(tǒng)的nday進行的。應客戶的要求,本文暫不提供對入侵事件溯源的分析報告,僅提供該勒索病毒加密器的逆向分析報告。2.惡...
![]() |
SQL是一種聲明式的語言,我們只需要描述想要的結(jié)果(WHAT),而不關(guān)心數(shù)據(jù)庫如何實現(xiàn)(HOW);雖然SQL比較容易學習,但是仍然有一些容易混淆和出錯的概念。今天我們就來說說SQL中的空值陷阱和避坑方法,涉及的數(shù)據(jù)庫包括MySQL、Oracle、SQLServer、PostgreSQL以及SQLite。還是老規(guī)矩,結(jié)論...
![]() |
在SQL中,WITH語句通常被用作一種臨時視圖或子查詢的定義方式,可以創(chuàng)建臨時的結(jié)果集,這些結(jié)果集可以在主查詢中被引用。這種結(jié)構(gòu)也被稱為公共表達式(CTE:CommonTableExpressions)。01語法結(jié)構(gòu)WITHtmp_nameAS(SELECTcolumn1,column2,...FROMtable_na...
![]() |
引言在傳統(tǒng)的Java應用程序開發(fā)和部署場景中,開發(fā)者往往需要經(jīng)歷一系列復雜的步驟才能將應用成功部署到生產(chǎn)環(huán)境。例如,對于基于Servlet規(guī)范的JavaWeb應用,開發(fā)完成后通常會被打包成WAR格式,然后部署到像ApacheTomcat、Jetty這樣的Web容器中。這一過程中,不僅要管理應用本身的編譯產(chǎn)物,還需要處理...
![]() |
前言對于后端開發(fā)同學來說,訪問數(shù)據(jù)庫,是代碼中必不可少的一個環(huán)節(jié)。系統(tǒng)中收集到用戶的核心數(shù)據(jù),為了安全性,我們一般會存儲到數(shù)據(jù)庫,比如:mysql,oracle等。后端開發(fā)的日常工作,需要不斷的建庫和建表,來滿足業(yè)務(wù)需求。通常情況下,建庫的頻率比建表要低很多,所以,我們這篇文章主要討論建表相關(guān)的內(nèi)容。如果我們在建表的時...
![]() |
釣魚SMTP協(xié)議介紹SMTP(SimpleMailTransferProtocol)即簡單郵件傳輸協(xié)議,郵件通過這個協(xié)議在MUA和MTA、MTA和MTA之間傳輸。有了第一篇的基礎(chǔ),相信大家也都了解到了,整個互聯(lián)網(wǎng)郵箱體系能夠正常運行的核心就是SMTP協(xié)議,這個協(xié)議好比郵箱界的HTTP。有了SMTP,大家都遵守同一套的傳...
![]() |
VxKex可以讓你的Windows7系統(tǒng)煥發(fā)第二春,它能讓那些只能在Windows8、8.1和10上運行的應用程序也能在Windows7上運行。感謝@shadows同學的分享:https://meta.appinn.net/t/topic/54739VxKex:讓Windows7也能運行原本只在新版windows上運行...
![]() |
BIT本地網(wǎng)絡(luò)URL轉(zhuǎn)換為WebVPNURL一個在線服務(wù)可以將BIT本地網(wǎng)絡(luò)URL轉(zhuǎn)換為WebVPNURL,從世界任何地方連接到BIT中的本地網(wǎng)絡(luò)使用地址:https://webvpn.swo.moe自帶反向解析https://github.com/spencerwooo/bit-webvpn-converter訪問主...
|
說明-使用極其簡單。無需任何前期準備,直接加入幾行代碼即可擁有多種語言全自動切換能力。-不增加工作量。無需另行改造頁面本身,也沒有各種語言都要單獨配置的語言文件,更不需要你對頁面本身要顯示的文字區(qū)域進行代碼調(diào)用,我認為那樣對技術(shù)人員實在是太不友好了。而且它也不需要你到某某網(wǎng)站申請什么key,它本身就是開放的,拿來即用。...
|
如何讓兩臺處在不同內(nèi)網(wǎng)的主機直接互連?你需要內(nèi)網(wǎng)穿透!上圖是一個非完整版內(nèi)外網(wǎng)通訊圖由內(nèi)網(wǎng)端先發(fā)起,內(nèi)網(wǎng)設(shè)備192.168.1.2:6677發(fā)送數(shù)據(jù)到外網(wǎng)時候必須經(jīng)過nat會轉(zhuǎn)換成對應的外網(wǎng)ip+端口,然后在發(fā)送給外網(wǎng)設(shè)備,外網(wǎng)設(shè)備回復數(shù)據(jù)也是發(fā)給你的外網(wǎng)ip+端口。這只是單向的內(nèi)去外,那反過來,如果外網(wǎng)的設(shè)備需要主動...
![]() |
Sophos在其2024年的活躍對手報告中表示,它在2023年調(diào)查的大多數(shù)網(wǎng)絡(luò)攻擊涉及勒索軟件,而90%的事件都包含了對遠程桌面協(xié)議的濫用。這家安全供應商在周三發(fā)布了其2024年的活躍對手報告,該報告基于它在2023年進行的150多起事件響應(IR)調(diào)查的數(shù)據(jù)。數(shù)據(jù)集的分析顯示,88%的調(diào)查來自于員工數(shù)少于1000人的...
![]() |
![]() |
概述:你有沒有覺得自己被困在一個由字符串和魔法代碼組成的迷宮中?不用再害怕了,C#的運算符隨時可以成為您的指南針!男孩,我們是否有一種讓你大吃一驚的編程思維——運算符,這是C#的一個經(jīng)常被忽視的功能。系好安全帶,解開C#的謎團!介紹開發(fā)者世界大家好!在我們一頭扎進問題的癥結(jié)之前,讓我們先把舞臺擺好。簡要的101關(guān)于這意...
![]() |
前言ICP備案號與中國工業(yè)和信息化部(MIIT)記錄不符。請輸入有效的ICP備案號。通過和一些同行了解,如果之前是亂填的ICP備案號(自己按照ICP備案號編撰填寫)基本上都遭遇到了此問題。主要原因:ICP在備案的時候是App名稱簡稱比如xx商城,但實際上Appstore中填寫的名稱均攜帶了Slogan。如果是之前正常完...
![]() |
前言蘋果在3月31日開啟ICP備案號與中國工業(yè)和信息化部(MIIT)記錄不符。請輸入有效的ICP備案號。在開啟的驗證的事件之后3天時間里,各類解決方案的文章以及猜想層出不窮。本文將對最近看到的各類觀點進行較為全面的整理。同時,也同步說明在此輪博弈中不同開發(fā)者的應對措施。蘋果方面的回應在更新遭遇校驗問題后,通過和蘋果團隊...
![]() |
基于WINFORM的組件庫很多,開源免費的、收費的都有。在我們之前的文章<上位機開發(fā)常用的UI庫(WinForm)>中詳細介紹過。最近一款基于AntDesign設(shè)計語言的WINFORM界面庫登陸了Github。這款界面庫名為AntdUI,它原汁原味的在WINFORM框架上實現(xiàn)了AntDesign風格的界面。1-進度條2...
![]() |
1.過去一年全球勒索病毒概覽援引cyberint發(fā)布的RansomwareRecap2023,全球勒索軟件攻擊次數(shù)較去年大幅增長,達到4832起,相較于2022年的2640起,增長幅度驚人。這一增長不僅體現(xiàn)在數(shù)量上,更體現(xiàn)在攻擊的全球性和蔓延趨勢上。今年,服務(wù)行業(yè)、IT行業(yè)和制造業(yè)成為勒索攻擊的主要目標,這些行業(yè)的數(shù)據(jù)...
![]() |
SFTP和FTPS都是文件傳輸協(xié)議,并且都提供了數(shù)據(jù)加密功能,但它們存在一定的區(qū)別。1.SFTPSFTP全稱為SSHFileTransferProtocol,是基于SSH(SecureShell)協(xié)議的,用于在網(wǎng)絡(luò)上進行安全的文件傳輸。SFTP不僅利用SSH對數(shù)據(jù)傳輸進行加密,還使用SSH的認證機制,包括用戶名和密碼驗...
![]() |
在前端項目中,登錄成功后獲取Token值,然后在后續(xù)的請求中都需要在請求頭中攜帶這個Token,這是一種常見的做法。這種情況下,你可以選擇使用LocalStorage或者SessionStorage來存儲Token?!窵ocalStorage」:這是HTML5提供的一種在客戶端存儲數(shù)據(jù)的方式,數(shù)據(jù)會永久保存,除非用戶手...
|
在Web開發(fā)中,事件處理是與用戶交互的重要方式。隨著動態(tài)內(nèi)容的增多和頁面復雜度的提升,傳統(tǒng)的直接事件綁定方式逐漸顯得笨重和低效。事件委托作為一種優(yōu)雅的事件處理模式,它允許我們將事件監(jiān)聽器綁定到一個父元素上,而不是每個子元素。這種模式帶來了許多好處,本文將通過幾個例子來闡述事件委托的優(yōu)勢。事件委托的優(yōu)勢減少內(nèi)存使用:不需...
![]() |