![](https://img-blog.csdnimg.cn/20190927151124774.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
资源分享
文章平均质量分 87
didi
lakernote
不停的复盘自己,砥砺前行,不忘初衷
展开
-
OWASP TOP 10漏洞原理和应对策略
原文地址:https://owasp.org/www-project-top-ten/文章目录1. 注入2. 失效的身份验证3. 敏感数据泄露4. XML外部实体(XXE)5. 失效的访问控制6. 安全配置错误7. 跨站点脚本XSS8. 不安全的反序列化9. 使用含有已知漏洞的组件10. 不足的日志记录和监控详细介绍和应对策略PDF中文版下载1. 注入当将不受信任的数据作为命令或查询的一部分发送到解释器时,会发生注入缺陷,例如SQL,NoSQL,OS和LDAP注入。攻击者的敌对数据可能会诱使解释器.原创 2021-01-07 18:55:00 · 2389 阅读 · 0 评论 -
Java开发者必备常用工具
通用工具Notepad++TyporaPicGoGoogle浏览器Beyond CompareProject开发工具JdkIntellij IDEANavicat premiumJd-guiPostmanSoapUI远程连接MobaXtermXSehll、XFtpSecureCRT画图工具XMindDrawioProcessOnVisio抓包工具压测工具自动化相关JIRAGitJenkinsMaven原创 2020-12-22 19:37:31 · 2754 阅读 · 18 评论 -
国内大神博客收集
大神网址备注阮一峰http://www.ruanyifeng.com/blog/陈皓https://coolshell.cn/云风https://blog.codingnow.com/懒得勤快https://masuit.com/nlphttps://www.52nlp.cn/火丁笔记https://blog.huoding.com/原创 2020-12-17 13:09:42 · 1103 阅读 · 0 评论 -
Java资源大全
Java资源大全中文版我想很多程序员应该记得 GitHub 上有一个 Awesome - XXX 系列的资源整理。awesome-java 就是 akullpp 发起维护的 Java 资源列表,内容包括:构建工具、数据库、框架、模板、安全、代码分析、日志、第三方库、书籍、Java 站点等等。伯乐在线已经把 awesome-java 资源列表翻成中文后发布于 ImportNew。Awesome 系列虽然挺全,但基本只对收录的资源做了极为简要的介绍,如果有更详细的中文介绍,对相应开发者的帮助会更大。这也是我转载 2020-12-17 12:47:31 · 2123 阅读 · 0 评论 -
github 搜索项目 技巧
1. 高级搜索页面戳这里很全的方式:2. 相关搜索条件搜索条件备注Awesome + keyword关键字 Awesome,帮忙找到优秀的工具列表in:name examplein:name springboot,匹配项目名中包含 springboot关键词的项目in:readme examplein:readme springboot,匹配readme中包含 springboot关键词的项目in:description examplein:descr原创 2020-12-17 12:45:29 · 208 阅读 · 0 评论 -
8年Java后端整理的《Java面试知识点汇总》 干货满满
目录8年Java后端老司机吐血整理Java面试相关知识点。目录基础篇JVM篇多线程与并发Spring篇Mybatis篇SpringBoot篇免费领取方式8年Java后端老司机吐血整理Java面试相关知识点。目录基础篇JVM篇多线程与并发Spring篇Mybatis篇SpringBoot篇免费领取方式关注公众号:Java大厂面试官,后台回复关键字101...原创 2020-12-07 11:10:54 · 6384 阅读 · 31 评论