|
最新文章
|
知識(shí)管理交流
→『 技術(shù)文檔交流 』
本版文數(shù)：10771 今日文數(shù)：5194
|
|
在正常的TCP/IP通信中，是可以偽造數(shù)據(jù)包來(lái)源IP的，但這會(huì)讓發(fā)送出去的數(shù)據(jù)包返回到偽造的IP上，無(wú)法實(shí)現(xiàn)正常的通信。實(shí)現(xiàn)TCP/IP層級(jí)別的偽造很難，因?yàn)楹茈y實(shí)現(xiàn)正常的TCP連接；但是在應(yīng)用層協(xié)議HTTP上的實(shí)現(xiàn)較容易，通過(guò)偽造IP，能欺騙多數(shù)服務(wù)器應(yīng)用程序?qū)崿F(xiàn)通信。對(duì)于繞過(guò)服務(wù)器的IP地址過(guò)濾或者偽造來(lái)源IP特別...
|
|
一、簡(jiǎn)介文件上傳是指用戶上傳了一個(gè)可執(zhí)行腳本，并通過(guò)此腳本文件獲得了執(zhí)行服務(wù)器端命令的能力。通過(guò)就是上傳一句話木馬，然后通過(guò)菜刀來(lái)連接服務(wù)器。要完成這個(gè)攻擊，需要下面的三個(gè)條件：1.上傳的文件能夠被web容器解釋執(zhí)行，所以文件上傳后所在的目錄要是web容器所覆蓋到的路徑。2.用戶能夠從web上訪問(wèn)這個(gè)文件，如果文件上傳...
|
|
前言目前很多的項(xiàng)目都會(huì)使用富文本編輯器，如果使用或者配置不當(dāng)，這些編輯器就會(huì)成為我們?nèi)肭值娜肟?，本篇文章就?lái)看看目前常用的編輯器都有哪些以及存在什么樣的漏洞。常用的編輯器目前項(xiàng)目中常用的一些編輯器如下?FCKeditor簡(jiǎn)介FCkEditor是一個(gè)流行的開(kāi)源富文本編輯器，提供了類似MicrosoftWord的Web頁(yè)面...
|
|
前言目前，很多的系統(tǒng)在登錄的時(shí)候都支持通過(guò)第三方賬號(hào)登錄，如通過(guò)微信，qq，微博掃描登錄。這種一般都是通過(guò)OAuth2.0搭建完成的。有一個(gè)問(wèn)題需要思考：通過(guò)第三方應(yīng)用登錄的過(guò)程是否存在一些安全問(wèn)題？本篇文章就來(lái)看看OAuth2.0的登錄原理以及可能存在的安全問(wèn)題。OAuth2.0登錄原理Oauth2.0具有多種授權(quán)許...
|
|
Proxifier簡(jiǎn)介Proxifier是一款功能強(qiáng)大的代理客戶端，它能夠讓不支持代理功能的程序通過(guò)代理服務(wù)器訪問(wèn)網(wǎng)絡(luò)。它支持多種操作系統(tǒng)和代理協(xié)議，并允許用戶基于程序和端口的特定需求來(lái)靈活配置代理。主要用途是通過(guò)代理服務(wù)器強(qiáng)制所有網(wǎng)絡(luò)請(qǐng)求走代理，從而對(duì)不支持代理的程序?qū)崿F(xiàn)網(wǎng)絡(luò)代理功能。安裝過(guò)程官網(wǎng)下載https://...
|
|
這個(gè)完全沒(méi)必要自己寫吧，直接用來(lái)源類庫(kù)就行了，要不讓封裝太多，有一個(gè)Flurl這個(gè)就很好用，下面是自己寫的方法。一、WebRequest方式引用dllusingSystem.IO;usingSystem.Net;usingSystem.Threading.Tasks;//PostpublicstaticstringHt...
|
|
想象一下，你的網(wǎng)頁(yè)正在處理一項(xiàng)耗時(shí)巨大的任務(wù)，比如分析一份龐大的數(shù)據(jù)報(bào)告，或者進(jìn)行一場(chǎng)復(fù)雜的圖形渲染。在這期間，你的頁(yè)面可能會(huì)變得卡頓，按鈕點(diǎn)不動(dòng)，動(dòng)畫也停止了，仿佛整個(gè)世界都靜止了。這是怎么回事？這就是JavaScript單線程帶來(lái)的常見(jiàn)問(wèn)題——主線程被阻塞了。別擔(dān)心，WebWorker就是來(lái)解決這個(gè)問(wèn)題的“救星”。...
|
|
前言Label一般用于顯示文本或者作為按鈕使用，當(dāng)作為顯示文本使用時(shí)，通過(guò)設(shè)置label的Text屬性實(shí)現(xiàn)，當(dāng)作為“按鈕使用時(shí)”，在label的單擊事件下注冊(cè)事件即可，下面詳細(xì)介紹label的屬性以及事件：一、屬性1、Name屬性該屬性代表label類對(duì)象的名稱，通過(guò)該屬性可以獲取到該label對(duì)象,如下圖：該labe...
|
|
前言在開(kāi)發(fā)WinForm應(yīng)用程序時(shí)，我們有時(shí)需要在運(yùn)行時(shí)重新啟動(dòng)WinForm應(yīng)用程序。這可能出現(xiàn)在如下場(chǎng)景：?用戶更改了需要重啟才能生效的配置（如語(yǔ)言設(shè)置）。?應(yīng)用程序升級(jí)后需要重啟自身。?恢復(fù)到干凈狀態(tài)以解決錯(cuò)誤。這時(shí)候，我們最常見(jiàn)的問(wèn)題是：“如何優(yōu)雅地讓W(xué)inForm應(yīng)用程序重啟自己？”本文將帶一探究竟，介紹幾種...
|
|
你有沒(méi)想過(guò)很多PC軟件都內(nèi)嵌一個(gè)瀏覽器，比如微信PC版、QQ、迅雷這些，它們是如何實(shí)現(xiàn)的？答案是：cef——ChromiumEmbeddedFramework(CEF)cef是一個(gè)開(kāi)源項(xiàng)目，GitHub上的簡(jiǎn)介：鏈接：github.com/chromiumembedded/cefChromiumEmbeddedFram...
|
|
前言今天來(lái)看一個(gè)比較有意思的漏洞-HTTP報(bào)頭攻擊，也就是host頭攻擊。在我們的印象中host頭是我們所要訪問(wèn)的域名，默認(rèn)是不可控的，因?yàn)橐坏└淖兾覀兙筒荒苷_訪問(wèn)目標(biāo)地址。其實(shí)不然，在某些情況下，改變了host頭依然可以訪問(wèn)目標(biāo)。那么host頭在某些情況下也是我們可以控制的輸入，這也就為host頭攻擊提供了可能。由...
|
|
??網(wǎng)站名稱：aSim?網(wǎng)站功能：APP生成??網(wǎng)站簡(jiǎn)介：一款A(yù)PP應(yīng)用生成工具，可以選擇不同的模板和主題，利用平臺(tái)內(nèi)置的拖放工具，無(wú)需編程知識(shí)即可快速構(gòu)建應(yīng)用。??網(wǎng)站網(wǎng)址：點(diǎn)擊打開(kāi)https://asim.sh/
?
|
|
?以下是使用C#調(diào)用WindowsAPI實(shí)現(xiàn)徹底關(guān)閉Windows系統(tǒng)的代碼方案（不依賴shutdown命令）：方案一：直接調(diào)用ExitWindowsExAPI（需管理員權(quán)限）usingSystem;usingSystem.Runtime.InteropServices;
publicclassSystemShutd...
|
|
??網(wǎng)站網(wǎng)址：點(diǎn)擊打開(kāi)https://csdn.zeroai.chat/??網(wǎng)站名稱：CSDN文章解鎖工具?網(wǎng)站功能：CSDN文章解鎖??網(wǎng)站簡(jiǎn)介：一個(gè)專門用于解鎖CSDN文章的工具，通過(guò)輸入特定的文章地址來(lái)獲取原本需要付費(fèi)或登錄才能查看的內(nèi)容。提供簡(jiǎn)單易用的界面，只需輸入文章鏈接，點(diǎn)擊解鎖按鈕即可快速獲取文章內(nèi)容。
|
|
?寫在前面：你不是不懂，是沒(méi)真正吃透事件循環(huán)幾乎是前端人繞不過(guò)的坎，但也總是似懂非懂。你可能已經(jīng)：看了5張不同的流程圖刷了3遍教學(xué)視頻背過(guò)“宏任務(wù)和微任務(wù)”規(guī)則但真正遇到面試題，比如：Promise.then和setTimeout誰(shuí)先執(zhí)行？async/await究竟屬于哪類任務(wù)？process.nextTick和que...
|
|
什么是路徑動(dòng)畫？隨手畫一條不規(guī)則的線，讓元素按照這條不規(guī)則的線運(yùn)動(dòng)起來(lái)，這就是所謂的路徑動(dòng)畫。前面說(shuō)過(guò)的動(dòng)畫都只能針對(duì)某一個(gè)CSS屬性，要想實(shí)現(xiàn)路徑動(dòng)畫可沒(méi)辦法，路徑動(dòng)畫必須借助CSS3的offset相關(guān)能力。offset相關(guān)屬性要實(shí)現(xiàn)路徑動(dòng)畫，必須用到offset的相關(guān)屬性：offset-anchor指定元素的運(yùn)動(dòng)中...
|
|
1.默認(rèn)規(guī)則的優(yōu)先級(jí)最低毫無(wú)疑問(wèn)，默認(rèn)規(guī)則的優(yōu)先級(jí)是最低的，因?yàn)榇嬖谄渌?guī)則時(shí)，就會(huì)通過(guò)其他規(guī)則的方式來(lái)綁定this2.顯示綁定優(yōu)先級(jí)高于隱式綁定代碼測(cè)試：vars=}//obj.foo()////1.call/apply的顯示綁定高于隱式綁定//obj.foo.apply(abc)//abc//obj.foo.cal...
|
|
大家好，又到一年一度的我司申請(qǐng)軟著的時(shí)候了，今年寫了一些小工具，分享一下，大家寫軟著的時(shí)候興許能用到。1.代碼整理軟著的申請(qǐng)是需要提交一些項(xiàng)目代碼的，最好是60頁(yè)，前面最好是項(xiàng)目的啟動(dòng)文件，因此第一頁(yè)我首先會(huì)拷貝項(xiàng)目的package.json文件，接下來(lái)拷貝src/app下面的文件，那么手動(dòng)拷貝一個(gè)個(gè)文件這種麻煩的事情...
|
|
1.如何實(shí)現(xiàn)安全的HttpOnly和SecureCookie？??問(wèn)題?：防止XSS攻擊竊取Cookie，同時(shí)確保僅通過(guò)HTTPS傳輸。
?解決方案?：?服務(wù)端設(shè)置?（Node.js示例）：res.setHeader(Set-Cookie,[token=abc123;HttpOnly;Secure;SameSite=...
|
|
前言變量可以理解成是一塊內(nèi)存位置的別名，訪問(wèn)變量也就是訪問(wèn)對(duì)應(yīng)內(nèi)存中的數(shù)據(jù)。指針是一種特殊的變量，它存儲(chǔ)了一個(gè)內(nèi)存地址，這個(gè)內(nèi)存地址代表了另一塊內(nèi)存的位置。指針指向的可以是一個(gè)變量、一個(gè)數(shù)組元素、一個(gè)對(duì)象實(shí)例、一塊非托管內(nèi)存、一個(gè)函數(shù)等。截止到發(fā)文為止，.NET最新正式版本為.NET9，C#最新正式版本為C#13。文中...
|
|
經(jīng)常查看網(wǎng)頁(yè)源碼的同學(xué)應(yīng)該都有注意到，基本上面向移動(dòng)端的所有網(wǎng)站都有個(gè)＜metaname=viewportxxx＞這樣的HTML元素。為什么需要meta標(biāo)簽？在移動(dòng)端剛起步的時(shí)候，默認(rèn)網(wǎng)頁(yè)是以PC端的寬度渲染，這就導(dǎo)致用戶看到的網(wǎng)頁(yè)過(guò)小，需要用戶手動(dòng)縮放才能看到網(wǎng)頁(yè)內(nèi)容。在移動(dòng)端發(fā)展過(guò)程中，標(biāo)準(zhǔn)逐漸完善，就演變出了me...
|
|
以下是使用C#實(shí)現(xiàn)強(qiáng)制重啟Windows11操作系統(tǒng)的代碼示例，提供兩種常見(jiàn)方法：方法1：調(diào)用系統(tǒng)命令（推薦）usingSystem;usingSystem.Diagnostics;
publicclassSystemRebooter;Process.Start(psi);}catch(System.Componen...
|
|
1.引言在多線程編程中，線程是實(shí)現(xiàn)并發(fā)執(zhí)行的核心。C#作為一種功能強(qiáng)大的現(xiàn)代編程語(yǔ)言，提供了豐富的線程管理機(jī)制，以支持開(kāi)發(fā)者應(yīng)對(duì)各種并發(fā)場(chǎng)景。不同的線程類型在功能、生命周期和適用場(chǎng)景上各有側(cè)重。理解不同類型的線程及其特性對(duì)于編寫高效、可維護(hù)的應(yīng)用程序至關(guān)重要。本文將重點(diǎn)介紹C#中的五種主要線程類型：用戶線程（UserT...
|
|
瀏覽器支持所有主流瀏覽器都支持type屬性。但是，并非所有主流瀏覽器都支持所有不同的input類型都能在所有主流瀏覽器中工作。請(qǐng)看下面關(guān)于每種輸入類型的瀏覽器支持。定義和用法type屬性規(guī)定要顯示的＜input＞元素的類型。默認(rèn)類型是：text。提示：該屬性不是必需的，但是我們認(rèn)為您應(yīng)該始終使用它。HTML4.01與H...
|
|
在調(diào)接口、擼代碼、分析數(shù)據(jù)的日常里，一個(gè)趁手的JSON工具簡(jiǎn)直就是打怪升級(jí)必備。今天要介紹的，就是這樣一個(gè)低調(diào)又強(qiáng)大的存在——JSON4U.cn！本文將帶你了解JSON4U的基本功能、亮點(diǎn)特點(diǎn)，以及它到底為什么值得收藏進(jìn)你的工具箱。網(wǎng)站簡(jiǎn)介JSON4U.cn?是一個(gè)專為開(kāi)發(fā)者設(shè)計(jì)的免費(fèi)在線JSON工具平臺(tái)，零門檻、零廣...
|
400 186 1886
