讲师中心 微信公众号
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 人工智能 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 人工智能 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机游戏
最近更新
当前位置：首页 > 运维 > 安全

文章分类

全部

后端开发

全部 php教程 Python教程 Golang XML/RSS教程 C#.Net教程 C++

web前端

全部 js教程 html教程 css教程

数据库

全部 mysql教程 SQL

运维

全部 linux运维 CentOS

开发工具

全部 VSCode sublime composer

php框架

全部

博客

全部

常见问题

全部

人工智能

全部

Java

全部 java教程 Java面试题

系统教程

全部 Windows系列 LINUX MAC

电脑教程

全部 电脑知识 系统安装 故障排查 浏览器

硬件教程

全部 硬件测评

手机教程

全部 苹果手机 安卓手机

软件教程

全部 手机软件 电脑软件 办公软件

游戏教程

全部 游戏攻略 主机专区

自媒体

全部

新闻

全部 IT新闻 硬件新闻 手机新闻 游戏新闻
Django怎么部署
Django怎么部署 PART1.安全第一修复漏洞的最佳时机便是开发的时候。1.1CSRFTOKENCSRFTOKEN是Django安全体系中的一项非常重要的安全措施。但是很多情况下，一些刚刚接触Django的同学会发现自己好不容易写出来的表单，在POST的时候报错了，经过一番查找发现是CSRFTOKEN的问题，然后按照网上的方法三下五除二将settings.py中的CSRFTOKEN配置全部移除了，代码正常跑起来了。熟不知这种操作将极大的影响网站的安全性，且提高了后期修补漏洞的成本；而在开发阶段消灭安全问题，是成本
安全

2023.05.20 17:26:19

django
数据库的挖矿脚本怎么写
数据库的挖矿脚本怎么写 01.Code1#!/bin/sh脚本的第一行，看起来是一行注释，但其实并不是。它规定了接下来的脚本，将要采用哪一个SHELL执行。像我们平常用的bash、zsh等，属于sh的超集，这个脚本使用sh作为执行的shell，具有更好的可移植性。02.Code2setenforce02>dev/nullechoSELINUX=disabled>/etc/sysconfig/selinux2>/dev/nullsetenforce是Linux的selinux防火墙配置命令，执行sete
安全

2023.05.20 17:02:18

数据库
安卓APP逆向分析与保护机制是怎样的
安卓APP逆向分析与保护机制是怎样的 想知道AndroidApp常见的保护方法及其对应的逆向分析方法吗？安卓APP安全包含很多内容，本次分享了混淆代码、整体Dex加固、拆分Dex加固、虚拟机加固等方面。事实上，这些内容也是国内近几年AndroidApp安全保护的一种主要趋势。一、混淆代码Java代码是非常容易反编译的，作为一种跨平台的、解释型语言，Java源代码被编译成中间“字节码”存储于class文件中。由于跨平台的需要，这些字节码带有许多的语义信息，很容易被反编译成Java源代码。为了很好地保护Java源代码，开发者往往会对编译
安全

2023.05.20 16:20:35

App
如何实现虚拟机NAT模式上网
如何实现虚拟机NAT模式上网 当使用vmware虚拟机学习linux的时候，通常遇到的问题就是宿主机不能正常通信，虚拟机不能正常上网，现在特写个详细配置，以后方便查阅当安装完vmware软件之后，要使用NAT模式必须有虚拟网卡VMnet8，这里以win10为例回到虚拟机设置：要使用nat模式，这里的vmnet8网卡必须连接使用上，两个灰色的勾勾都必须勾上，这里只需要确认是否启用了NAT模式，然后linux的网络配置如下：[root@zabbix~]#cat/etc/sysconfig/network-scripts/ifcf
安全

2023.05.20 15:22:12

虚拟机 nat
如何进行授权的APK渗透测试
如何进行授权的APK渗透测试 作为一个渗透测试小白，本文的目的是希望能为那些和我一样的小白提供一些测试思路。涉及的内容可能比较基础，表哥们见谅。APK解包拿到apk之后直接用7-Zip解压可以得到几个文件夹、一个AndroidManifest.xml文件、一个dex文件。使用dex2jarhttps://sourceforge.net/projects/dex2jar/将这个dex文件解压会生成一个jar文件，然后使用jd-gui就可以查看java源代码了。当然可以从源码里找代码的漏洞，但是一般会有混淆，在这也不做深入讨论。
安全

2023.05.20 12:29:00

apk
IP地址的分类有哪些
IP地址的分类有哪些 IP地址介绍：凡是能够上网的设备，必须得有一个IP地址；而每一个IP地址，就相当于每一个人都必须有一个名字；常见的IP地址的样子，比如TP-Link无线路由的默认地址：192.168.1.1配置自己网卡的IP地址：192.168.1.2255.255.255.0注意：IP地址必须与子网掩码成对出现，否则没有意义；查看自己网卡的IP地址配置：1、通过图形化界面（通过鼠标点点点）-也就是win系统2、通过命令行的方式#打开运行，输入cmd，调用出“命令行窗口”；#输入命令：ipconfig//显示网
安全

2023.05.20 11:34:06

ip地址
清除windows电脑痕迹
清除windows电脑痕迹 （1）清除最近打开文件文件资源管理器，右上角小箭头，点击查看菜单，选择常规下边的清除（2）磁盘擦除使用系统自带工具cipher使用方法：命令行打开cipherw/:C其中c为磁盘，可以改为D、E
安全

2023.05.20 10:40:05

Windows
vBulletin5.x版本通杀远程代码执行漏洞的实例分析
vBulletin5.x版本通杀远程代码执行漏洞的实例分析 一、漏洞介绍vBulletin中存在一个文件包含问题，可使恶意访问者包含来自vBulletin服务器的文件并且执行任意PHP代码。未经验证的恶意访问者可通过向index.php发出包含routestring=参数的GET请求，从而触发文件包含漏洞，最终导致远程代码执行漏洞二、漏洞原理index.php页面发送GET请求去使用routestring参数包含本地文件时，层层调用功能函数对routestring的值进行过滤，我们来看主要的处理代码。该代码位于/includes/vb5/frontend
安全

2023.05.19 23:46:04

vBulletin5
对混淆变形的Webshell分析是怎样的
对混淆变形的Webshell分析是怎样的 WebShell是什么？在最初的时候，Webshell经常被用来作为Web服务器管理员对服务器进行远程管理的一类脚本的简称。后来，随着一些Webshell管理工具的诞生,使得获取Web权限的过程被很大程度地简易化，于是逐渐被称为Web入侵的工具脚本。Webshell不同于漏洞，而是利用应用漏洞或服务器漏洞（文件上传漏洞、文件包含漏洞等）将脚本文件上传到服务器进行后续利用，属于渗透测试的后续利用和ATT&CK的TA0002Execution（执行）阶段。图1TA0002参考来源：https
安全

2023.05.19 23:07:12

webshell
如何分析EIGRP协议
如何分析EIGRP协议 1、EIGRP协议简述EIGRP（EnhancedIneriorGatewayRoutingProtocol，增强型内部网关路由协议）是一个平衡混合型路由协议，它融合了距离矢量和链路状态两种路由协议的优点，也是CISCO的私有协议。EIGRP是一个高效的路由协议，它的特点是：通过发送和接收Hello包来建立和维持邻居的关系，并交换路由信息；采用组播（224.0.0.10）或单播进行路由更新；EIGRP的管理距离为90和170；采用触发更新，减少带宽占用；支持可变长子网掩码（VLSM），默认开启自
安全

2023.05.19 21:57:00

eigrp
Android登录界面怎么编写
Android登录界面怎么编写 0x01Android编程---登录界面说明这个是学编程的时候必须要学的，这次我们就不接数据库来操作。也没有注册界面，直接就是一个简单的登录界面。demo还是按照之前的改。恩，反正我会，我就要偷懒。1.更改布局首先一个用户名的框框。然后一个登录密码的框框。然后还是一个登录按钮预览一下我们的界面好丑，做一个简单的调整，整体代码如下：2.绑定控件恩，为了像一个登录界面，我把name也改了。所以重新绑定。3.逻辑书写login.setOnClickListener(newView.OnClickLis
安全

2023.05.19 21:52:53

Android
Javascript如何实现空数组
Javascript如何实现空数组 空数组如果要清空一个数组，将数组的长度设置为0即可，额，这个有点简单。varplants=['Saturn','Earth','Uranus','Mercury','Venus','Earth','Mars','Jupiter'];plants
安全

2023.05.19 20:12:14

JavaScript
如何浅谈APP存在的安全问题
如何浅谈APP存在的安全问题 1背景分析互联网时代到来时，人们曾经感慨，一切都在被数字化。而今天，一切都在移动化。在大街小巷民众低头忙着划动屏幕成为一景。据国外权威机构统计，中国智能手机已经占到手机总销量的96%，古老的功能手机，基本上退出了历史舞台。据美国市场研究公司eMarketer最近的一个报告称，权威市调机构Gartner的数据显示，在中国，智能手机在手机中销量的占比位96%，而美国也是96%。换言之，在移动互联网的硬件层面，中国和美国已经在一个水平上。智能手机的普及随之推动了手机app的快速发展，当前手机app可涉
安全

2023.05.19 19:52:53

App
CNNVD关于 Drupal Core远程代码执行漏洞情况的通报是怎样的
CNNVD关于 Drupal Core远程代码执行漏洞情况的通报是怎样的 国家信息安全漏洞库（CNNVD）收到关于DrupalCore远程代码执行漏洞（CNNVD-201804-1490、CVE-2018-7602）情况的报送。成功利用此漏洞的攻击者可以对目标系统进行远程代码执行攻击。Drupal的7.x版和8.x版等多个版本均受此漏洞影响。目前，该漏洞的部分漏洞验证代码已在互联网上公开，且Drupal官方已经发布补丁修复了该漏洞，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。一、漏洞介绍Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内
安全

2023.05.19 18:55:32

CNNVD Drupal Core
发现“小火车托马斯”智能玩具APP聊天应用漏洞的示例分析
发现“小火车托马斯”智能玩具APP聊天应用漏洞的示例分析 漏洞发现背景ToyTalk是一家由皮克斯前高管创建的人工智能玩具初创公司，它们设计的智能玩具具备视觉跟踪、语音识别和网络扩展功能，能让儿童通过APP与玩具之间进行语音交流和行为反应识别，激发儿童与虚拟人物的谈话能力，更好地实现与玩具之间的互动乐趣。ToyTalk于2015年7月推出了一款名为“托马斯和他的朋友们与你聊天”（Thomas&FriendsTalkToYou）”的付费APP，能让儿童与知名卡通人物“小火车托马斯”（ThomastheTankEngine）互动聊天，它允许儿童在8
安全

2023.05.19 18:31:49

App
Django开发方法是什么
Django开发方法是什么 PART1.开始之前Django作为一款功能强大的Web应用框架，近年来逐步受到大家的欢迎，越来越多的Python开发者投入到Django的怀抱中，但是同样由于Django中的众多内容，大家在初入Django时总会感到有一些『心有余而力不足』，不知道从何处下手。或是待到初步了解后，不知道当前的做法是否优雅，不知道如何组织一个工程，如何去复用自己的代码。PART2.项目架构好的项目结构是成功的一半。2.1整体结构在默认情况下，由Django生成的项目结构大概是这样的：随着项目中的Applicati
安全

2023.05.19 17:44:32

django
cacti的基本应用是怎样的
cacti的基本应用是怎样的 监控本地虚拟机linuxconsole->management->devices，右边单击ADD输入以下内容，单击create选择所监控需要的图形模板和数据模板并保存保存好后单击CreateGraphsforthishost选择所需要生成的图像数据都选择好，单击Create继续单击CREATE创建图像成功把设备添加至树上Console->management->graphtrees，点击DefaultTree，然后再点击ADD如下图所示输入，点击Create，即可把设备添
安全

2023.05.19 17:25:06

cacti
Apple修复iOS和iPadOS中的代码执行漏洞有哪些
Apple修复iOS和iPadOS中的代码执行漏洞有哪些 Apple公司本周修复了影响其iOS和iPadOS移动操作系统的多个严重代码执行漏洞。该IT巨头发布iOS14.3版本和iPadOS14.3版本，修复了11个安全漏洞，包括代码执行漏洞。攻击者可借助恶意字体文件利用其中最严重的漏洞在AppleiPhone和iPad上执行恶意代码。该厂商修复了两个字体解析漏洞CVE-2020-27943和CVE-2020-27944。Apple在安全公告中表示，这两个漏洞存在于FontParser组件中，处理字体文件的功能中存在内存损坏，已通过优化输入验证修复了漏
安全

2023.05.19 16:26:22

iOS iPadOS
ddos有哪几种攻击方式
ddos有哪几种攻击方式 ddos三种攻击方式是：1、SYN/ACKFlood攻击；主要是通过向受害主机发送大量伪造源IP和源端口的SYN或ACK包，导致主机的缓存资源被耗尽或忙于发送回应包而造成拒绝服务。2、TCP全连接攻击；它是为了绕过常规防火墙的检查而设计的。3、刷Script脚本攻击；特征是和服务器建立正常的TCP连接，并不断的向脚本程序提交查询、列表等大量耗费数据库资源的调用。网站最头痛的就是被攻击，常见的服务器攻击方式主要有这几种：端口渗透、端口渗透、密码破解、DDOS攻击。其中，DDOS是目前最强大，也是最
安全

2023.05.19 16:10:52

DDoS
怎么深入学习ARP协议
怎么深入学习ARP协议 1、MAC定义MAC称为硬件地址，是网络中设备的唯一标识符，共计48bit。例如我的无线MAC：8C-A9-82-96-F7-66在系统里的展现形式是由16进制组成的6组数字组合。例如开头位的8C为8__c换成2进制位数为4X2=8位，8X6=48位。扩展内容：该地址是全球唯一的，没有重复的MAC地址，如果有重复的MAC地址出现在交换网络中，那是必定有环路，环路现象则会造成时通是不通或者根本不通。2、局域网内PC通信（IP与MAC）世界上有一种东西叫电脑，电脑上有LOL，CF，哈哈。IT世界是多
安全

2023.05.19 15:15:26

arp

24小时阅读排行榜

更多

热门专题

更多
clawdbot ai使用教程 保姆级clawdbot部署安装手册
clawdbot ai使用教程 保姆级clawdbot部署安装手册

64

2026.01.30

C++ 设计模式与软件架构
C++ 设计模式与软件架构

8

2026.01.30

c++ 字符串格式化
c++ 字符串格式化

8

2026.01.30

java 字符串格式化
java 字符串格式化

6

2026.01.30

python 字符串格式化
python 字符串格式化

1

2026.01.30

java入门学习合集
java入门学习合集

20

2026.01.29

java配置环境变量教程合集
java配置环境变量教程合集

17

2026.01.29

java成品学习网站推荐大全
java成品学习网站推荐大全

18

2026.01.29

Java字符串处理使用教程合集
Java字符串处理使用教程合集

3

2026.01.29

Java空对象相关教程合集
Java空对象相关教程合集

6

2026.01.29

精选课程

更多
PHP实战天龙八部之微信支付视频教程
PHP实战天龙八部之微信支付视频教程

共5课时 | 17.3万人学习

PHP实战天龙八部之仿爱奇艺电影网站
PHP实战天龙八部之仿爱奇艺电影网站

共49课时 | 77.9万人学习

前端入门_HTML5
前端入门_HTML5

共29课时 | 62.3万人学习

CSS视频教程-玉女心经版
CSS视频教程-玉女心经版

共25课时 | 39.7万人学习

JavaScript极速入门_玉女心经系列
JavaScript极速入门_玉女心经系列

共43课时 | 73.6万人学习

独孤九贱(1)_HTML5视频教程
独孤九贱(1)_HTML5视频教程

共25课时 | 62.2万人学习

独孤九贱(2)_CSS视频教程
独孤九贱(2)_CSS视频教程

共22课时 | 23.2万人学习

独孤九贱(3)_JavaScript视频教程
独孤九贱(3)_JavaScript视频教程

共28课时 | 34.4万人学习

独孤九贱(4)_PHP视频教程
独孤九贱(4)_PHP视频教程

共89课时 | 126.9万人学习

独孤九贱(5)_ThinkPHP5视频教程
独孤九贱(5)_ThinkPHP5视频教程

共74课时 | 126.1万人学习

热门下载

更多
phpStudy 2018最新版
phpStudy 2018最新版

下载
vc9-vc14（32+64位）运行库合集（链接在下方）
vc9-vc14（32+64位）运行库合集（链接在下方）

下载
VC9 32位
VC9 32位

下载
VC11 32位
VC11 32位

下载
php程序员工具箱完整版
php程序员工具箱完整版

下载
VC14 32位
VC14 32位

下载
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号