腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

农夫安全

专栏作者

153

文章

301360

阅读量

69

订阅数

Java学习思维导图

java 基础思维导图

记录学习java得一些思维导图和java基础

2019-12-16

7030

【代码学习】记录SSM框架调用过程

xml 编程算法 servlet java spring

该Servlet会请求去HandlerMapper中查找匹配的controller执行其方法

2019-11-21

7970

【漏洞复现】Apache Flink Web Dashboard 未授权访问导致RCE

网络安全安全 jar apache java

Apache Flink Web Dashboard 未授权访问，上传恶意jar导致远程代码命令执行漏洞复现

2019-11-19

4.8K0

在Android应用中绕过主机验证的小技巧

https 网络安全 go java android

android.net.Uri和java.net.URL的解析器中存在问题，它们不识别校验权限部分中的反斜杠（如果你测试java.net.URI将显示异常）。

2019-09-04

1.8K0

我的 20 年软件开发经验总结

java it scrum 敏捷软件开发

软件开发是一个发展很快的行业，作为一名程序员需要具备开放的心智，以应对不同的环境下不同的开发模式。提出有用的软件开发方法并不容易。困难不在于定义它们，而是说服别人遵循。本文作者从《人类简史：从动物到上帝》一书中透过现象看本质，解析初创团队到大规模团队的软件开发模式不同之处，分享其 20 年的软件开发经验。智人和集体创作模式最近我阅读了 Yuval Harari 的《人类简史：从动物到上帝》一书。这本书的基本论点是：人类需要“集体创作”，因此我们可以在多于 150 人的情况下进行合作，我们的大脑足

2018-03-30

1.2K0

【docker复现】分享几个小实例漏洞

容器镜像服务 node.js java

漏洞1 Node.jsnode-serialize 反序列化 • Node.js存在反序列化远程代码执行漏洞，Node.js的node-serialize库中存在一个漏洞，该漏洞通过传输JavaScript IIFE，利用恶意代码（未信任数据）达到反序列化远程任意代码执行的效果。并且Nodejs服务端必须存在接收序列化的数据接口。利用方法 • docker pull medicean/vulapps:n_nodejs_1 • docker run -d -p 1010:80 medicean/vulap

2018-03-30

1.5K0

旁路WAF：使用Burp插件绕过一些WAF设备

我曾经写了一篇关于Burp插件使用的技术的博文在这里。许多WAF设备可以被伪造的请求欺骗，这些伪造的会被认为是自身正常的请求来处理，因为如果被判断有特定的头部存在，那么对于它来说就是可信的。旁路方法的

2018-03-30

1.3K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态