-
[置顶]软件接口设计怎么做？前后端分离软件接口设计思路
本文关于软件接口设计怎么做？前后端分离软件接口设计思路。好的系统架构离不开好的接口设计，因此，真正懂接口设计的人往往是软件设计队伍中的稀缺型人才。为什么在接口制定标准中说：一流的企业做标准，二流的企业...
-
[置顶]接口管理如何做？接口实现版本管理的意义和最佳方法
本文关于接口管理如何做？接口实现版本管理的意义和最佳方法。API版本管理的重要性不言而喻，对于API的设计者和使用者而言，版本管理都有着非常重要的意义。下面会从WEB API 版本管理的角度提供几种常...
-
[置顶]实现API管理系统的关键
下面将通过几个关键词的形式说明API管理的重要性和未来的实现方式。1.生命周期管理在整个API生命周期中更深入地集成所有工具将进一步提高生命周期循环的速度，而且更重要的是提供满足消费者需求的API。这...
-
SSRF漏洞简单分析（csrf漏洞）
SSRF漏洞简单分析（csrf漏洞）什么是SSRF漏洞SSRF(服务器端请求伪造)是一种由攻击者构造请求，服务器端发起请求的安全漏洞，所以，一般情况下，SSRF攻击的目标是外网无法访问的内部系统。SS...
-
手把手带你用java搞定汉诺塔
手把手带你用java搞定汉诺塔目录什么是汉诺塔问题剖析n=1n=2n=3小结java代码实现代码讲解move函数hanoiTower函数附：C语言实现汉诺塔总结什么是汉诺塔汉诺塔问题是一个经典的问题。...
-
逻辑漏洞之越权漏洞（故意的漏洞）
逻辑漏洞之越权漏洞（故意的漏洞）前言上一篇文章中，对逻辑漏洞进行了简单的描述，这篇文章简单的说一说逻辑漏洞中的越权漏洞。参考文献《黑客攻防技术宝典Web实战篇第二版》什么是越权漏洞？顾名思义，越权漏洞...
-
Struts Scan工具的使用（struts2升级2.5.30）
Struts Scan工具的使用（struts2升级2.5.30）前言最近看了关于Struts2漏洞，参考文章 Scan工具脚本。原作者用python2.x写的，下载地址 ，里面有使用说明。我将里面的...
-
SpringMVC+Mybatis二维码实现多平台付款(附源码)
SpringMVC+Mybatis二维码实现多平台付款(附源码)目录整体思路：基本流程和思路：1.整体架构：2.配置编译的文件目录3.pom.xml4.二维码相关属性（Model）5.二维码生成代码6...
-
浅谈文件上传漏洞(客户端JS检测绕过)
浅谈文件上传漏洞(客户端JS检测绕过)前言通常再一个web程序中，一般会存在登陆注册功能，登陆后一般会有上传头像等功能，如果上传验证不严格就可能造成攻击者直接上传木马，进而控制整个web业务控制权。下...
-
几行代码实现cookie的盗取（盗取cookie方法）
几行代码实现cookie的盗取（盗取cookie方法）前言上一篇文章中介绍了XSS(跨站脚本攻击)简单原理与几种类型。接下来通过实例用几行代码实现cookie的盗取。正文然后界面弹窗，说明存在XSS跨...
-
使用mybatis格式化查询出的日期
使用mybatis格式化查询出的日期mybatis格式化查询出的日期1、格式符说明%Y：年 示例：2019%m：月 示例：08%d：日 示例：05%H：时 示例：15%I：分 示例：47%S：秒 示例...
-
手工注入——sql server (mssql)注入实战和分析（手工注入语句）
手工注入——sql server (mssql)注入实战和分析（手工注入语句）前言首先要对sql server进行初步的了解。常用的全部变量@@version：返回当前的Sql server安装的版本...
-
全息网御制造业安全解决方案
全息网御制造业安全解决方案一、行业背景制造业是国民经济的主体，是立国之本、兴国之器、强国之基。以工业互联网为代表的新工业革命，以数据作为创新发展的要素，以数据驱动新型生产制造和服务体系建立，使数据成为...
