-
- Django怎么部署
- PART1.安全第一修复漏洞的最佳时机便是开发的时候。1.1CSRFTOKENCSRFTOKEN是Django安全体系中的一项非常重要的安全措施。但是很多情况下，一些刚刚接触Django的同学会发现自己好不容易写出来的表单，在POST的时候报错了，经过一番查找发现是CSRFTOKEN的问题，然后按照网上的方法三下五除二将settings.py中的CSRFTOKEN配置全部移除了，代码正常跑起来了。熟不知这种操作将极大的影响网站的安全性，且提高了后期修补漏洞的成本；而在开发阶段消灭安全问题，是成本
- 安全 . 运维 2298 2023-05-20 17:26:19
-
- 数据库的挖矿脚本怎么写
- 01.Code1#!/bin/sh脚本的第一行，看起来是一行注释，但其实并不是。它规定了接下来的脚本，将要采用哪一个SHELL执行。像我们平常用的bash、zsh等，属于sh的超集，这个脚本使用sh作为执行的shell，具有更好的可移植性。02.Code2setenforce02>dev/nullechoSELINUX=disabled>/etc/sysconfig/selinux2>/dev/nullsetenforce是Linux的selinux防火墙配置命令，执行sete
- 安全 . 运维 3155 2023-05-20 17:02:18
-
- 安卓APP逆向分析与保护机制是怎样的
- 想知道AndroidApp常见的保护方法及其对应的逆向分析方法吗？安卓APP安全包含很多内容，本次分享了混淆代码、整体Dex加固、拆分Dex加固、虚拟机加固等方面。事实上，这些内容也是国内近几年AndroidApp安全保护的一种主要趋势。一、混淆代码Java代码是非常容易反编译的，作为一种跨平台的、解释型语言，Java源代码被编译成中间“字节码”存储于class文件中。由于跨平台的需要，这些字节码带有许多的语义信息，很容易被反编译成Java源代码。为了很好地保护Java源代码，开发者往往会对编译
- 安全 . 运维 1805 2023-05-20 16:20:35
-
- 如何实现虚拟机NAT模式上网
- 当使用vmware虚拟机学习linux的时候，通常遇到的问题就是宿主机不能正常通信，虚拟机不能正常上网，现在特写个详细配置，以后方便查阅当安装完vmware软件之后，要使用NAT模式必须有虚拟网卡VMnet8，这里以win10为例回到虚拟机设置：要使用nat模式，这里的vmnet8网卡必须连接使用上，两个灰色的勾勾都必须勾上，这里只需要确认是否启用了NAT模式，然后linux的网络配置如下：[root@zabbix~]#cat/etc/sysconfig/network-scripts/ifcf
- 安全 . 运维 2256 2023-05-20 15:22:12
-
- 如何进行授权的APK渗透测试
- 作为一个渗透测试小白，本文的目的是希望能为那些和我一样的小白提供一些测试思路。涉及的内容可能比较基础，表哥们见谅。APK解包拿到apk之后直接用7-Zip解压可以得到几个文件夹、一个AndroidManifest.xml文件、一个dex文件。使用dex2jarhttps://sourceforge.net/projects/dex2jar/将这个dex文件解压会生成一个jar文件，然后使用jd-gui就可以查看java源代码了。当然可以从源码里找代码的漏洞，但是一般会有混淆，在这也不做深入讨论。
- 安全 . 运维 2246 2023-05-20 12:29:00
-
- IP地址的分类有哪些
- IP地址介绍：凡是能够上网的设备，必须得有一个IP地址；而每一个IP地址，就相当于每一个人都必须有一个名字；常见的IP地址的样子，比如TP-Link无线路由的默认地址：192.168.1.1配置自己网卡的IP地址：192.168.1.2255.255.255.0注意：IP地址必须与子网掩码成对出现，否则没有意义；查看自己网卡的IP地址配置：1、通过图形化界面（通过鼠标点点点）-也就是win系统2、通过命令行的方式#打开运行，输入cmd，调用出“命令行窗口”；#输入命令：ipconfig//显示网
- 安全 . 运维 2668 2023-05-20 11:34:06
-
- 清除windows电脑痕迹
- （1）清除最近打开文件文件资源管理器，右上角小箭头，点击查看菜单，选择常规下边的清除（2）磁盘擦除使用系统自带工具cipher使用方法：命令行打开cipherw/:C其中c为磁盘，可以改为D、E
- 安全 . 运维 2357 2023-05-20 10:40:05
-
- vBulletin5.x版本通杀远程代码执行漏洞的实例分析
- 一、漏洞介绍vBulletin中存在一个文件包含问题，可使恶意访问者包含来自vBulletin服务器的文件并且执行任意PHP代码。未经验证的恶意访问者可通过向index.php发出包含routestring=参数的GET请求，从而触发文件包含漏洞，最终导致远程代码执行漏洞二、漏洞原理index.php页面发送GET请求去使用routestring参数包含本地文件时，层层调用功能函数对routestring的值进行过滤，我们来看主要的处理代码。该代码位于/includes/vb5/frontend
- 安全 . 运维 1597 2023-05-19 23:46:04
-
- 对混淆变形的Webshell分析是怎样的
- WebShell是什么？在最初的时候，Webshell经常被用来作为Web服务器管理员对服务器进行远程管理的一类脚本的简称。后来，随着一些Webshell管理工具的诞生,使得获取Web权限的过程被很大程度地简易化，于是逐渐被称为Web入侵的工具脚本。Webshell不同于漏洞，而是利用应用漏洞或服务器漏洞（文件上传漏洞、文件包含漏洞等）将脚本文件上传到服务器进行后续利用，属于渗透测试的后续利用和ATT&CK的TA0002Execution（执行）阶段。图1TA0002参考来源：https
- 安全 . 运维 1113 2023-05-19 23:07:12
-
- 如何分析EIGRP协议
- 1、EIGRP协议简述EIGRP（EnhancedIneriorGatewayRoutingProtocol，增强型内部网关路由协议）是一个平衡混合型路由协议，它融合了距离矢量和链路状态两种路由协议的优点，也是CISCO的私有协议。EIGRP是一个高效的路由协议，它的特点是：通过发送和接收Hello包来建立和维持邻居的关系，并交换路由信息；采用组播（224.0.0.10）或单播进行路由更新；EIGRP的管理距离为90和170；采用触发更新，减少带宽占用；支持可变长子网掩码（VLSM），默认开启自
- 安全 . 运维 1960 2023-05-19 21:57:00
-
- Android登录界面怎么编写
- 0x01Android编程---登录界面说明这个是学编程的时候必须要学的，这次我们就不接数据库来操作。也没有注册界面，直接就是一个简单的登录界面。demo还是按照之前的改。恩，反正我会，我就要偷懒。1.更改布局首先一个用户名的框框。然后一个登录密码的框框。然后还是一个登录按钮预览一下我们的界面好丑，做一个简单的调整，整体代码如下：2.绑定控件恩，为了像一个登录界面，我把name也改了。所以重新绑定。3.逻辑书写login.setOnClickListener(newView.OnClickLis
- 安全 . 运维 3613 2023-05-19 21:52:53
-
- Javascript如何实现空数组
- 空数组如果要清空一个数组，将数组的长度设置为0即可，额，这个有点简单。varplants=['Saturn','Earth','Uranus','Mercury','Venus','Earth','Mars','Jupiter'];plants
- 安全 . 运维 1199 2023-05-19 20:12:14
-
- 如何浅谈APP存在的安全问题
- 1背景分析互联网时代到来时，人们曾经感慨，一切都在被数字化。而今天，一切都在移动化。在大街小巷民众低头忙着划动屏幕成为一景。据国外权威机构统计，中国智能手机已经占到手机总销量的96%，古老的功能手机，基本上退出了历史舞台。据美国市场研究公司eMarketer最近的一个报告称，权威市调机构Gartner的数据显示，在中国，智能手机在手机中销量的占比位96%，而美国也是96%。换言之，在移动互联网的硬件层面，中国和美国已经在一个水平上。智能手机的普及随之推动了手机app的快速发展，当前手机app可涉
- 安全 . 运维 2454 2023-05-19 19:52:53
-
- CNNVD关于 Drupal Core远程代码执行漏洞情况的通报是怎样的
- 国家信息安全漏洞库（CNNVD）收到关于DrupalCore远程代码执行漏洞（CNNVD-201804-1490、CVE-2018-7602）情况的报送。成功利用此漏洞的攻击者可以对目标系统进行远程代码执行攻击。Drupal的7.x版和8.x版等多个版本均受此漏洞影响。目前，该漏洞的部分漏洞验证代码已在互联网上公开，且Drupal官方已经发布补丁修复了该漏洞，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。一、漏洞介绍Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内
- 安全 . 运维 1145 2023-05-19 18:55:32
-
- 发现“小火车托马斯”智能玩具APP聊天应用漏洞的示例分析
- 漏洞发现背景ToyTalk是一家由皮克斯前高管创建的人工智能玩具初创公司，它们设计的智能玩具具备视觉跟踪、语音识别和网络扩展功能，能让儿童通过APP与玩具之间进行语音交流和行为反应识别，激发儿童与虚拟人物的谈话能力，更好地实现与玩具之间的互动乐趣。ToyTalk于2015年7月推出了一款名为“托马斯和他的朋友们与你聊天”（Thomas&FriendsTalkToYou）”的付费APP，能让儿童与知名卡通人物“小火车托马斯”（ThomastheTankEngine）互动聊天，它允许儿童在8
- 安全 . 运维 1695 2023-05-19 18:31:49
PHP讨论组
组员：3305人话题：1500
PHP一种被广泛应用的开放源代码的多用途脚本语言，和其他技术相比，php本身开源免费； 可以将程序嵌入于HTML中去执行， 执行效率比完全生成htmL标记的CGI要高许多，它运行在服务器端，消耗的系统资源相当少，具有跨平台强、效率高的特性，而且php支持几乎所有流行的数据库以及操作系统，最重要的是
工具推荐
酷维CMS企业网站程序1.0
后台主要功能如下：1） 系统管理：管理员管理，网站配置，上传文件管理,QQ-MSN 在线客服设置。2） 企业信息：后台自由添加修改企业的各类信息及介绍。3） 产品管理：产品类别新增修改管理，产品添加修改以及产品的审核。4） 调查管理：发布修改新调查。5） 会员管理：查看修改删除会员资料，及锁定解锁功能。可在线给会员发信！6） 新闻管理：能分大类和小类新闻，不再受新闻栏目的限制。7） 留言管理：管理信息反馈及注册会员的留言。8） 成功案列：新增修改成功案列栏目的信息。9） 定制产品：发布修改定制产品，定制
企业站源码
2025-11-09
CmsEasy本机体验包6.6_20181102
易通企业网站系统 别名CmsEasy 是国内唯一免费微信+手机端+微网站+手机短信+在线销售+多语言网站组合的企业营销管理平台，易通企业网站系统也称易通企业网站程序，是易通公司开发中国首套免费提供企业网站模板的营销型企业网站管理系统，系统前台生成html、完全符合SEO、同时有在线客服、潜在客户跟踪、便捷企业网站模板制作、搜索引擎推广等功能的企业网站系统。
企业站源码
2025-11-09
创意写作比赛宣传卡片设计下载
创意写作比赛宣传卡片设计适用于写作比赛卡片设计 本作品提供创意写作比赛宣传卡片设计的图片会员免费下载，格式为PSD，文件大小为13.6M； 请使用软件Photoshop进行编辑，作品中文字及图均可以通过软件修改和编辑；
psd素材
2025-11-09
极简手绘风格商务名片PSD素材下载
极简手绘风格商务名片PSD素材适用于商务名片模板设计 本作品提供极简手绘风格商务名片PSD素材的图片会员免费下载，格式为PSD，文件大小为2.0M； 请使用软件Photoshop进行编辑，作品中文字及图均可以通过软件修改和编辑；
psd素材
2025-11-09
运动鞋电子商务传单设计下载
运动鞋电子商务传单设计适用于运动鞋传单设计 本作品提供运动鞋电子商务传单设计的图片会员免费下载，格式为PSD，文件大小为8.0M； 请使用软件Photoshop进行编辑，作品中文字及图均可以通过软件修改和编辑；
psd素材
2025-11-09
驾照考试驾校HTML5网站模板
驾照考试驾校HTML5网站模板是一款适合提供驾驶培训和组织驾照考试服务机构宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
前端模板
2025-06-10
驾照培训服务机构宣传网站模板
驾照培训服务机构宣传网站模板是一款适合提供一般驾驶和计划培训的驾校宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
前端模板
2025-01-07
HTML5房地产公司宣传网站模板
HTML5房地产公司宣传网站模板是一款适合从事房地产服务行业宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
前端模板
2025-01-06
