1.sql注入漏洞原理： 开发者没有在网页传参点做好过滤，导致恶意sql语句拼..
转载
2022-09-18 00:09:24
92阅读
了解容器安全挑战并了解关键的容器安全最佳实践，例如保护镜像、harbor等。什么是容器？容器是一种操作系统级虚拟化方法，用于在单个受控制的主机上运行多个隔离的 Linux 系统（容器），它允许多个隔离的用户空间实例和资源管理功能容器从底层操作系统中抽象出应用程序，以实现更快的开发和更轻松的部署有哪些不同类型的容器解决方案？LXC (Linux Containers)DockerPodmanCore
一、Java 基础 1. JDK 和 JRE 有什么区别？ JDK：Java Development Kit 的简称，java 开发工具包，提供了 java 的开发环境和运行环境。 JRE：Java Runtime Environment 的简称，java 运行环境，为 java 的运行提供了所需环境。 具体来说 JDK 其实包含了 JRE，同时还包含了编译 java 源码的编译器
一、java如何开启线程？怎么保证线程安全？答：线程与进程的区别：进程是操作系统进行资源分配的最小单元。线程是操作系统进行任务分配的最小单元，线程隶属于进程。如何开启线程？1、继承Tread类，重写run方法。2、实现Runnable接口，实现run方法。3、实现Callable接口，实现call方法。通过FuTureTask创建一个线程，获取到线程执行的返回值。4、通过线程池来开启线程。怎么保证
转载
2023-11-12 10:46:20
11阅读
因为浏览器无法区分脚本是被恶意注入的还是正常的内容，它都会执行，况且 HTML 非常灵活，可以在任何时候对它进行修改。
转载
2021-08-04 11:52:32
104阅读
欢迎关注公众号（通过文章导读关注：【11来了】），及时收到 AI 前沿项目工具及新技术的推送！在我后台回复 「资料」 可领取编程高频电子书！在我后台回复「面试」可领取硬核面试笔记！Java 项目安全面试实战这一个模块讲一下在我们研发的系统中，可能会碰到哪些安全问题，黑客会以什么样的方式来对网站进行攻击为什么我们作为一个 Java 开发人员，还要去了解安全相关的问题呢？目前大多数技术人员对于项目安全
原创
2024-02-11 10:18:05
37阅读
欢迎关注公众号（通过文章导读关注：【11来了】），及时收到 AI 前沿项目工具及新技术的推送！在我后台回复 「资料」 可领取编程高频电子书！在我后台回复「面试」可领取硬核面试笔记！CSRF 攻击CSRF（Cross-Site Request Forgery，跨站请求伪造）是一种网络攻击，攻击者利用用户的登录状态发起未经授权的请求，用于查询用户数据、发起交易等等攻击者可以利用 XSS 跨站点脚本攻击
原创
2024-02-12 19:17:30
46阅读
大二的暑假让师傅们帮忙内推一下暑期实习，简历被丢到腾讯简历池里面被捞起来一次，但是那个时候大三刚开学，想着还是多学点技术，沉淀自己的想法婉拒了腾讯面试官。昨天简历又被捞了起来，虽然已经决定大三下好好学习考个研究生成为村里的唯一一个研究生（滑稽 主要还是想看看腾讯面试的水平，前一天在网上搜了一下应用运
原创
2022-09-27 15:32:04
611阅读
1. 什么是线程安全如果你的代码在多线程下执行和在单线程下执行永远都能获得一样的结果，那么你的代码就是线程安全的。这个问题有值得一提的地方，就是线程安全也是有几个级别的：1）不可变像String、Integer、Long这些，都是final类型的类，任何一个线程都改变不了它们的值，要改变除非新创建一个，因此这些不可变对象不需要任何同步手段就可以直接在多线程环境下使用2）绝对线程安全不管运行时环境如
转载
2023-11-07 06:22:13
56阅读
Java就是个多线程的世界1. 类的线程安全我们经常说类是线程安全的，类是线程不安全的。那么什么样的类才是线程安全的？1.1 定义多线程环境下，不管不同的线程如何使用和调度这个类，这个类总是表现出正确的行为。那么这个类就是线程安全的。 类的线程安全有两个关键点： 1.操作的原子性 2.内存的可见性。如果在多个线程中共享状态，当同步机制不正确时，就会出现线程不安全的情况。简单的程序应该不会有线程安全
转载
2024-08-25 16:45:25
38阅读
1、快速失败(fail-fast)和安全失败(fail-safe)的区别是什么？Iterator的安全失败是基于对底层集合做拷贝，因此，它不受源集合上修改的影响。java.util包下面的所有的集合类都是快速失败的，而java.util.concurrent包下面的所有的类都是安全失败的。快速失败的迭代器会抛出ConcurrentModificationException异常，而安全失败的迭代器永
转载
2024-07-09 22:08:44
19阅读
20155334 实验五 Java网络编程及安全实验内容1．掌握Socket程序的编写； 2．掌握密码技术的使用； 3．设计安全传输系统。实验步骤实验1：参考结对实现中缀表达式转后缀表达式的功能 MyBC.java结对实现从上面功能中获取的表达式中实现后缀表达式求值的功能,调用MyDC.java上传测试代码运行结果截图和码云链接表达式求值算法分两步进行：①中缀转后缀；②求后缀表达式的值。
中缀转后
转载
2024-01-29 05:28:31
39阅读
Web安全，计算机术语，随着Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来
原创
2024-01-04 10:43:57
29阅读
目录一、Java 基础1.JDK 和 JRE 有什么区别？2.== 和 equals 的区别是什么？3.两个对象的 hashCode()相同，则 equals()也一定为 true，对吗？4.final 在 java 中有什么作用？5.JAVA 中的 Math.round(-1.5) 等于多少？6.String 属于基础的数据类型吗？7.java 中操作字符串都有哪些类？它们之间有什么区
转载
2023-08-07 14:21:27
27阅读
1 ...
转载
2021-11-03 15:41:00
107阅读
2评论
1.sql注入原理： 开发者没有在网页传参点做好过滤，导致恶意sql语句拼接到数据
转载
2022-09-17 10:11:16
111阅读
（1）XSS（跨站脚本攻击Cross Site Scripting）最常见的攻击WEB网站的方法，攻击者通过注入非法的html标签或者javascript代码，从而当用户浏览该网页时，控制用户浏览器。可能造成以下影响：1.利用虚假输入表单骗取用户个人信息；2.利用脚本窃取用户的Cookie值，被害者在不知情的情况下，帮助攻击者发送恶意请求；3.显示伪造的文章或图片；防御：按理说，只要有输入数据的地
启明星辰面试题：1：刚开始让自己介绍简历上的项目2：已知一个病毒把一个pe文件注入到了svchost.exe（这个进程是系统进程，无法attach），并且把pe信息全部抹掉了，释放pe的病毒已经自己删除，已知有向外联系的行为，怎么dump出这个pe文件？3：进程隐藏技术了解多少，目前隐藏的技术可能有二十几种，显示的有十几种，随便说几种？4：对僵尸，蠕虫，***有什么了解，说下理解，给你一个病毒你是怎
原创
2018-03-19 12:19:41
6789阅读
1.报错注入的函数： updatexml() extractvalue() floor() exp() 2.sql注入写shell： sqlmap的--o
原创
2022-09-17 10:11:43
47阅读
计算机网络体系结构在计算机网络的基本概念中，分层次的体系结构是 基本的。计算机网络体系结构的抽象概念较多，在学习时要多思考。这些概念对后面的学习很有帮助。网络协议是什么？在计算机网络要做到有条不紊地交换数据，就必须遵守一些事先约定好的规则， 比如交换数据的格式、是否需要发送一个应答信息。这些规则被称为网络协议。为什么要对网络协议分层？简化问题难度和复杂度。由于各层之间独立，我们可以分割大问题为小问
转载
2024-10-20 09:59:38
12阅读
