Java中会有内存泄漏，听起来似乎是很不正常的，因为Java提供了垃圾回收器针对内存进行自动回收，但是Java还是会出现内存泄漏的。 i.什么是Java中的内存泄漏： 在Java语言中，内存泄漏就是存在一些被分配的对象，这些对象有两个特点：这些对象可达，即在对象内存的有向图中存在通路可以与其相连；其次，这些对象是无用的，即程序以后不会再使用这些对象了。如果对象满足这两个条件，该对象就可以判定为
转载
2024-02-26 16:25:44
25阅读
# 防止 Python 源代码泄露
在当今的技术环境中，源代码保护越来越受到重视。尤其对于使用 Python 等高级编程语言的开发者而言，如何防止源代码泄露成为了一个重要话题。本文将探讨源代码泄露的原因，并提供相应的防护措施，包括一些代码示例。
## 为什么源代码会泄露？
源代码泄露通常发生在以下场景中：
1. **开发人员的失误**：开发人员可能在公共代码库（如 GitHub）中错误地提
在日常开发中，我们可能会不小心将敏感信息提交到 Git。为了防止这种情况，可以利用 Git Hooks 编写一个简单的脚本，当发现提交中包含敏感词时，给出提示。通过这种方式，可以有效地防止敏感信息的泄露。你可以根据需要添加更多的敏感词。
原创
2024-07-09 11:26:45
106阅读
目录Git 源码泄露确定是否存在泄漏获取泄露的源码例题：攻防世界-lottery例题：攻防世界-mfw例题：JMUCTF-leak_snakeGit 源码泄露开发人员会使用 git 进行版本控制，对站点自动部署。但如果配置不当，可能会将 .git 文件夹直接部署到线上环境，这就引起了 git 泄露漏洞，我们可以利用这个漏洞直接获得网页源码。确定是否存在泄漏想要确定是否存在这个漏洞，可以通过以下方式
转载
2024-03-12 15:07:21
452阅读
主要学习一下git 关于checkout的命令 需要明白的一个事情，在没有创建分支以前，头指针HEAD指向的是一个引用，也就是.git/refs/heads/master，因此所有的reset命令都是针对master这条线设置的。HEAD可以理解为当前工作区的基础版本，当前的工作内容都是在上一次commit之后做的，但是HEAD并不是总指向master，可以指向其他的分支，或者某个提交的
转载
2023-07-18 11:32:20
86阅读
代码执行漏洞由于开发人员编写源码，没有针对代码中可执行的特殊函数入口做过滤，导致客户端可以提交恶意构造语句提交，并交由服务器端执行。命令注入攻击中WEB服务器没有过滤类似system(),eval()，exec()等函数是该漏洞攻击成功的最主要原因。代码执行漏洞本质PHP代码执行漏洞可以将代码注入到应用中，最终到webserver去执行，用了相关函数、却存在可以控制的变量。代码执行产生的函数eva
转载
2024-07-29 21:05:40
6阅读
混淆就是对发布出去的程序进行重新组织和处理，使得处理后的代码与处理前代码完成相同的功能，而混淆后的代码很难被反编译，
原创
精选
2024-03-22 15:19:23
230阅读
...
转载
2021-10-12 21:07:00
1420阅读
2评论
在我们生活中的一些场合经常会有一些不该出现的敏感词，我们通常会使用*去屏蔽它，例如：尼玛 -> **，一些骂人的敏感词和一些政治敏感词都不应该出现在一些公共场合中，这个时候我们就需要一定的手段去屏蔽这些敏感词。下面我来介绍一些简单版本的敏感词屏蔽的方法。方法一：replace过滤replace就是最简单的字符串替换，当一串字符串中有可能会出现的敏感词时，我们直接使用相应的repla
转载
2023-12-24 20:11:50
123阅读
纵深防御体系。### 风险现状与数据支撑根据OWASP 202...
目前市场需求类型总共可以分为三大类：源代码防泄密，图纸防泄密，文档防泄密。一、 源代码防泄密源代码防泄密需求可以分为两小类：纯软件研发防泄密需求和移动、移动游戏终端、嵌入式开发类防泄密需求。1、 纯软件研发防泄密需求一般都是面向ERP、PDM、专业业务系统等开发，所试用的版本管理工具大致有CVS（早期版本的SVN），SVN，VSS，GIT。SVN适用于各种语言管理，但用对较多的开发语言是
转载
2024-01-05 14:47:40
156阅读
最近几个月，做的性能测试项目中，发现了一些内存方面的问题，其中有涉及到对JBOSS里的JAVA_OPTS配置，例如一下所示；JAVA_OPTS=”-server -Xms1536m -Xmx1536m -XX:NewSize=320m -XX:MaxNewSize=320m -XX:PermSize=96m -XX:MaxPermSize=256m -Xmn500m -XX:MaxTenuring
转载
精选
2015-10-29 09:45:35
358阅读
如何防止数据泄露
1) 投资技术培训和安全增强
尝试组织关于如何处理敏感数据和最小化风险的教育和技术研讨会。这将有助于向您的员工提供安全意识。根据研究，很高比例的安全漏洞都是由公司员工造成的。因此，组织内部的安全培训和意识是防止攻击的关键因素。
2)严格遵循信息技术政策
组织必须实施信息技术策略，以便在网络中实施。为了降低窃取敏感数据的风险，每个公司都应该检查以下内容:
使用复杂的密
原创
2023-03-22 16:51:31
369阅读
1.内置函数A：abs()、aiter()、all()、any()、anext()、ascii()B：bin()、bool()、breakpoint()、bytearray()、bytes()C：callable()、chr()、classmethod()、compile()、complex()D：delattr()、dict()、dir()、divmod()E：enumerate()、eval(
转载
2024-09-24 09:29:48
19阅读
# Android Handler 防止泄露
在 Android 开发中，`Handler` 是一个常用的工具，它帮助我们在主线程中处理消息和执行任务。然而，使用不当可能导致内存泄露，特别是在使用 `Activity` 或 `Fragment` 的情况下。如果 `Handler` 持有对 `Activity` 的引用，当 `Activity` 被销毁时，`Handler` 却仍然持有它的引用，这
# axios防止内存泄露
## 什么是内存泄露？
在编程中，内存泄露是指程序在运行过程中不再使用的内存空间没有被释放，导致内存占用越来越高，最终可能导致程序崩溃或者系统变慢。内存泄露通常是由于程序中存在未正确释放的资源引用引起的，比如未关闭的文件句柄、未释放的内存对象等。
内存泄露问题在前端开发中也经常出现，特别是在使用网络请求库时，如axios。本文将介绍如何使用axios防止内存泄露问
原创
2023-09-05 06:41:51
254阅读
摘自点点守护栏目列表→隐私数据保护那我们应该如何更好的保护好个人隐私数据呢？我们应该从下面几点出发： 1、不要随意注册不明网站会员这是最为基本的，也是我们日常能规避的。有些网友曾遇到过这样的问题，为什么我频繁接到广告推销的电话，而且越来越频繁。这里有可能是因为自己注册过某些不正规的网站会员信息，这些商户将自己注册手机号等个人信息倒卖。 2、不要随意点击不明网站链接有些网站链接点
转载
2024-01-18 13:10:56
21阅读
springboot 代码混淆，防止反编译
原创
2022-11-07 17:25:35
642阅读
通常在带有登录功能的业务中，我们会向用户（客户端）发放访问凭证，往后一段时间，用户持该凭证即可在应用内畅行。不同应用可能有不同的名字：access_token、token、xxxid，也可能有不同的形式：不透明字符串、JWT等。本文讨论访问凭证的安全性。考虑到一般发放JWT的系统都将其当做无状态token使用，不适用本文讨论范文，故忽略。原则总的说来，应该在如下两方面做好用户体验：登录操作成本很高
转载
2023-12-23 22:06:51
34阅读
一直以来java都占据着语言排行榜的头把交椅。这是与java的设计密不可分的，其中最令大家喜欢的不是面向对象，而是垃圾回收机制。你只需要简单的创建对象而不需要负责释放空间，因为Java的垃圾回收器会负责内存的回收。然而，情况并不是这样简单，内存泄露还是经常会在Java应用程序中出现。 下面我们将详细的学习什么是内存泄露，为什么会发生，以及怎样阻止内存泄露。什么是内存泄露内存泄露的定义：对于应用程序
转载
2023-08-21 19:37:24
70阅读
