
Web开发
文章平均质量分 74
Web开发
SuperherRo
人生当中成功只是一时的,失败却是主旋律。但是如何面对失败,却把人分成了不同的样子。有的人会被失败击垮,有的人能够不断地爬起来继续向前。我想真正的成熟并不是追求完美,而是直面自己的缺憾,这才是生活的本质。罗曼罗兰说过的,这个世上只有一种真正的英雄主义,那就是认清生活的真相,并且仍然热爱它。莫泊桑也曾说过:生活不可能像你想象得那么好,但也不会像你想象得那么糟。 我觉得人的脆弱和坚强都超乎自己的想象。 有时,可能脆弱的一句话就泪流满面;有时,也发现自己咬着牙走了很长的路。
展开
-
Web开发-Python应用&Flask框架&Jinja模版&绑定路由&参数传递&页面解析&SSTI注入
知识点:1、安全开发-Python-Flask&Jinja22、安全开发-Python-路由传参&SSTI注入原创 2025-05-20 22:08:29 · 282 阅读 · 0 评论 -
Web开发-JavaEE应用&SpringBoot栈&SnakeYaml反序列化链&JAR&WAR&构建打包
知识点:1、安全开发-JavaEE-WAR&JAR打包&反编译2、安全开发-JavaEE-SnakeYaml反序列化&链原创 2025-05-18 19:42:57 · 626 阅读 · 0 评论 -
Web开发-JavaEE应用&SpringBoot栈&身份验证&JWT令牌&Security鉴权&安全绕过
知识点:1、安全开发-JavaEE-身份验证-JWT&Security2、安全开发-JavaEE-安全问题-不安全写法&版本漏洞原创 2025-05-18 12:47:49 · 337 阅读 · 0 评论 -
Web开发-JavaEE应用&SpringBoot栈&Actuator&Swagger&HeapDump&提取自动化
知识点:1、安全开发-JavaEE-常见依赖-Actuator&Swagger2、安全开发-JavaEE-安全问题-配置安全&接口测试原创 2025-05-08 21:45:21 · 864 阅读 · 0 评论 -
Web开发-JavaEE应用&SpringBoot栈&模版注入&Thymeleaf&Freemarker&Velocity
知识点:1、安全开发-JavaEE-开发框架-SpringBoot&路由&传参2、安全开发-JavaEE-模版引擎-Thymeleaf&Freemarker&Velocity原创 2025-04-30 16:22:01 · 686 阅读 · 0 评论 -
Web开发-JavaEE应用&依赖项&Log4j日志&Shiro验证&FastJson数据&XStream格式
知识点:1、安全开发-JavaEE-第三方依赖开发安全2、安全开发-JavaEE-数据转换&FastJson&XStream3、安全开发-JavaEE-Shiro身份验证&Log4j日志处理原创 2025-04-27 21:25:39 · 723 阅读 · 0 评论 -
Web开发-JavaEE应用&JNDI注入&RMI服务&LDAP服务&DNS服务&高版本限制绕过
知识点:1、安全开发-JavaEE-JNDI注入-LADP&RMI&DNS等2、安全开发-JavaEE-JNDI注入-项目工具&手工原理等原创 2025-04-22 21:33:35 · 591 阅读 · 0 评论 -
Web开发-JavaEE应用&原生和FastJson反序列化&URLDNS链&JDBC链&Gadget手搓
知识点:1、安全开发-JavaEE-原生序列化-URLDNS链分析2、安全开发-JavaEE-FastJson-JdbcRowSetImpl链分析原创 2025-04-16 21:52:59 · 393 阅读 · 0 评论 -
Web开发-JavaEE应用&动态接口代理&原生反序列化&危险Invoke&重写方法&利用链
知识点:1、安全开发-JavaEE-动态代理&序列化&反序列化2、安全开发-JavaEE-readObject&toString方法原创 2025-04-13 20:50:32 · 454 阅读 · 0 评论 -
Web开发-JavaEE应用&反射机制&类加载器&利用链&成员变量&构造方法&抽象方法
知识点:1、安全开发-JavaEE-类加载器&反射机制&链安全2、安全开发-JavaEE-成员变量&成员方法&构造方法原创 2025-04-09 20:03:32 · 950 阅读 · 0 评论 -
Web开发-JavaEE应用&ORM框架&SQL预编译&JDBC&MyBatis&Hibernate&Maven
知识点:0、安全开发-JavaEE-构建工具-Maven1、安全开发-JavaEE-ORM框架-JDBC2、安全开发-JavaEE-ORM框架-Mybatis3、安全开发-JavaEE-ORM框架-Hibernate4、安全开发-JavaEE-ORM框架-SQL注入&预编译原创 2025-04-01 21:16:35 · 382 阅读 · 0 评论 -
Web开发-JavaEE应用&Servlet技术&路由配置&方法执行流程&过滤器Filter&监听器Listen
知识点:1、安全开发-JavaEE-Servlet技术2、安全开发-JavaEE-监听器&过滤器原创 2025-03-31 21:02:57 · 298 阅读 · 0 评论 -
Web开发-JS应用&微信小程序&源码架构&编译预览&逆向调试&嵌套资产&代码审计
知识点:1、安全开发-微信小程序-搭建&开发&架构&安全2、安全开发-微信小程序-编译调试&反编译&泄露原创 2025-03-30 19:54:39 · 1502 阅读 · 0 评论 -
Web开发-JS应用&VueJS框架&Vite构建&启动打包&渲染XSS&源码泄露&代码审计
知识点:1、安全开发-VueJS-搭建启动&打包安全2、安全开发-VueJS-源码泄漏&代码审计原创 2025-03-28 16:05:04 · 609 阅读 · 0 评论 -
Web开发-JS应用&WebPack构建&打包Mode&映射DevTool&源码泄漏&识别还原
知识点:1、安全开发-WebPack-构建打包器2、安全开发-WebPack-源码泄漏还原原创 2025-03-26 22:02:47 · 654 阅读 · 0 评论 -
Web开发-JS应用&NodeJS&原型链污染&文件系统&Express模块&数据库通讯
知识点:1、安全开发-NodeJS-开发环境&功能实现2、安全开发-NodeJS-安全漏洞&案例分析3、安全开发-NodeJS-特有漏洞原创 2025-03-23 21:38:29 · 419 阅读 · 0 评论 -
Web开发-JS应用&原生代码&前端数据加密&CryptoJS库&jsencrypt库&代码混淆
知识点:1、安全开发-原生JS-数据加密&代码混淆2、安全开发-原生JS-数据解密安全案例原创 2025-03-20 22:16:36 · 609 阅读 · 0 评论 -
Web开发-JS应用&原生代码&BOM浏览器对象&DOM文档树&XSS重定向&安全实例
知识点:1、安全开发-原生JS-DOM树&BOM对象2、安全开发-原生JS-DOM安全&安全案例原创 2025-03-18 20:56:49 · 310 阅读 · 0 评论 -
Web开发-JS应用&原生代码&Ajax技术&JQuery库&Axios库&前端校验&安全结合
知识点:1、安全开发-原生JS-语法模型概念2、安全开发-Ajax技术-JQuery&Axios3、安全开发-Ajax应用-文件上传&用户登录原创 2025-03-17 21:40:49 · 326 阅读 · 0 评论 -
Web开发-PHP应用&鉴别修复&AI算法&流量检测&PHP.INI&通用过滤&内置函数
知识点:1、安全开发-原生PHP-PHP.INI安全2、安全开发-原生PHP-全局文件&单函数3、安全开发-原生PHP-流量检测&AI算法原创 2025-03-16 21:44:50 · 683 阅读 · 0 评论 -
Web开发-PHP应用&代码执行&命令注入&RCE安全&数据解析&引发函数&CVE审计
知识点:1、安全开发-原生PHP-RCE安全2、安全开发-原生PHP-代码执行&命令注入3、安全开发-原生PHP-代码审计案例原创 2025-03-14 16:36:50 · 532 阅读 · 0 评论 -
Web开发-PHP应用&文件操作安全&上传下载&任意读取删除&目录遍历&文件包含
知识点:1、安全开发-原生PHP-文件安全操作2、安全开发-原生PHP-上传读取删除包含等3、安全开发-原生PHP-代码审计文件安全原创 2025-03-13 20:46:06 · 513 阅读 · 0 评论 -
Web开发-PHP应用&TP框架&MVC模型&路由访问&模版渲染&安全写法&版本漏洞
知识点:1、安全开发-框架技术-ThinkPHP2、安全开发-框架安全-版本&写法3、安全开发-ThinkPHP-代码审计案例原创 2025-03-11 22:01:48 · 529 阅读 · 0 评论 -
Web开发-PHP应用&组件框架&前端模版渲染&三方插件&富文本编辑器&CVE审计
知识点:1、安全开发-原生PHP-开发组件集合2、安全开发-原生PHP-模版引擎渲染3、安全开发-原生PHP-第三方编辑器原创 2025-03-09 18:58:56 · 720 阅读 · 0 评论 -
Web开发-PHP应用&弱类型脆弱&Hash加密&Bool类型&Array数组&函数转换比较
知识点:1、安全开发-原生PHP-弱类型脆弱2、安全开发-原生PHP-函数&数据类型3、安全开发-原生PHP-代码审计案例原创 2025-03-09 14:25:58 · 388 阅读 · 0 评论 -
Web开发-PHP应用&Cookie脆弱&Session固定&Token唯一&身份验证&数据库通讯
知识点:0、安全开发-原生PHP-数据库通讯 1、安全开发-原生PHP-身份验证技术 2、安全开发-Cookie&Session&Token 3、安全开发-原生PHP-代码审计案例原创 2025-03-08 18:33:40 · 514 阅读 · 0 评论 -
Web开发-PHP应用&原生语法&全局变量&数据接受&身份验证&变量覆盖&任意上传
知识点:1、安全开发-原生PHP-超级全局变量2、安全开发-原生PHP-代码审计案例原创 2025-02-25 22:08:25 · 342 阅读 · 0 评论