-
[置顶]软件接口设计怎么做？前后端分离软件接口设计思路
本文关于软件接口设计怎么做？前后端分离软件接口设计思路。好的系统架构离不开好的接口设计，因此，真正懂接口设计的人往往是软件设计队伍中的稀缺型人才。为什么在接口制定标准中说：一流的企业做标准，二流的企业...
-
[置顶]接口管理如何做？接口实现版本管理的意义和最佳方法
本文关于接口管理如何做？接口实现版本管理的意义和最佳方法。API版本管理的重要性不言而喻，对于API的设计者和使用者而言，版本管理都有着非常重要的意义。下面会从WEB API 版本管理的角度提供几种常...
-
[置顶]实现API管理系统的关键
下面将通过几个关键词的形式说明API管理的重要性和未来的实现方式。1.生命周期管理在整个API生命周期中更深入地集成所有工具将进一步提高生命周期循环的速度，而且更重要的是提供满足消费者需求的API。这...
-
structs高危漏洞在低版本修复（可选的高危漏洞补丁）
structs高危漏洞在低版本修复（可选的高危漏洞补丁）Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年12月08日披露 S...
-
什么是SQL注入、XSS以及CSRF?【网络安全知识培训】（sql注入攻击和xss攻击的主要区别）
什么是SQL注入、XSS以及CSRF?【网络安全知识培训】（sql注入攻击和xss攻击的主要区别）想必很多人都看到过SQL注入、XSS以及CSRF这三个词，但大部分人对它根本不了解，甚至不知道其含义是...
-
Java SerialVersionUID作用详解
Java SerialVersionUID作用详解问题1：Serializable是什么首先，说说Serializable是实现java将内存中的类存储至硬盘中而使用的一个类使用了Serializal...
-
【内网学习笔记】29、白银票据（白银票据利用）
【内网学习笔记】29、白银票据（白银票据利用）0、前言白银票据（Sliver Ticket） 不同于黄金票据（Golden Ticket）Kerberos 协议详解：KDC 交互，因此没有了 Kerb...
-
网络安全专业“术语”你知道几个?网络安全入门教程（网络安全的相关知识）
网络安全专业“术语”你知道几个?网络安全入门教程（网络安全的相关知识）初学网络安全时，面对专业的术语大家都是一脸迷茫，根本不知道其意思是什么，比如：肉鸡、木马、挂马、后门等，你都知道它们是什么意思吗?...
-
-
代码审计工具有哪些?网络安全课程学习（网络安全审计软件）
代码审计工具有哪些?网络安全课程学习（网络安全审计软件）代码审计，顾名思义就是检查源代码中的安全缺陷，检查程序源代码是否存在安全隐患，或者有编码不规范的地方，通过自动化工具或者人工审查的方式，对程序源...
-
什么是网络安全风险评估？需要评估哪些内容？（网络安全评估内容包括）
什么是网络安全风险评估？需要评估哪些内容？（网络安全评估内容包括）在网络安全中，风险评估有着非常重要的作用，它是网络安全的前提和基础，也是规避风险的重要举措。那么什么是风险评估?风险评估需要分析哪些内...
-
Spring:如何使用枚举参数
Spring:如何使用枚举参数目录 枚举参数确认需求定义枚举Converter 和 ConverterFactory加载配置测试总结枚举参数接口开发过程中不免有表示类型的参数，比如 0 表示未知，1...
-
网站Git仓库暴露及不安全文件权限配置可能引发的的安全问题
网站Git仓库暴露及不安全文件权限配置可能引发的的安全问题本文源于对真实网站的测试整理而来。介绍通过从git仓库的暴露导致网站源码泄露以及不安全的文件权限配置可能会带来的安全问题。文中的运行环境及代码...