admin
react中如何写404页面
前言 首先我们来思考一个问题，为什么要有404页面？ 1：优化SEO，让蜘蛛爬虫，也就是搜索引擎能更好的爬到 2：优化用户体验，当用户输错访问网站网址或网络故障时不显示空白页，而显示4...
linuxarptables命令-ARP包过滤管理工具-Linux命令大全大全
arptables命令 ARP包过滤管理工具arptables命令用来设置、维护和检查Linux内核中的arp包过滤规则表。使用arptables命令可以定义多个不同的规则表，每个规则表包含多个内置...
如何使用.gitignore忽略Git中的文件和目录
通常，在项目上使用Git的工作时，您会希望排除将特定文件或目录推送到远程仓库库中的情况。.gitignore文件可以指定Git应该忽略的未跟踪文件。在本教程中，我们将说明如何使用.gitignore忽...
linuxip6tables命令-IPv6的防火墙命令-Linux命令大全大全
ip6tables命令 IPv6的防火墙命令ip6tables命令和iptables一样，都是linux中防火墙软件，不同的是ip6tables采用的TCP/ip协议为IPv6。语法格式：ip6ta...
DDOS攻击漏洞和文件上传漏洞 如何理解？
ddos攻击的原理是什么？如何防御？分布式拒绝服务攻击是由于黑客控制引起的服务器资源枯竭，占用了资源。例如，很多人来到餐厅填满座位，他们不点菜，只占座位，这样普通的客人就不能吃饭了。防御：...
API接口当中的越权漏洞扫描与测试
水平越权检测，返回的结果多种多样，这就给判断越权带来很大困难。当前的解决方案是，确定接口的不同行为，然后采取不同的策略以提高准确性。采用规则设置和算法优化，使界面越界判断的准确率由仅比较返...
JAVA中JS代码执行漏洞的攻防过程
有一天在对客户代码进行安全测试时，找到了可以执行js代码的地方，然后通过代码审计发现有命令执行。公司作为甲方的安全人员，如何攻击和修复需要考虑。边想着如何让开发如何修复，边想着如何绕过修复...
什么是反弹shell 在liunx下如何检测后门？
反弹是shell攻击者拿来控制目标网站服务器的1种方式。目标网站服务器主动发出网络连接请求，将网站服务器命令执行的规范输入、规范输出和规范错误重定向给攻击者。通过监听来自目标网站服务器的请求，攻击者向...
智能合约代码漏洞 重入和溢出的测试
可以通过自动分析智能合约的字节码，源代码或交易历史记录来检测利用智能合约代码漏洞（例如重入或整数溢出）的攻击。但是，此信息不足以确定具有确定性的社会工程学攻击。例如，考虑交易0xc245b9156e4...