React项目进入系统后直接重定向到登录页面
我现在的项目进来后直接到的是控制台页面，可需求上要求直接进来后需要到登陆页面，不登陆将无法使用系统这里我踩了两个坑，一个是初始化路由时顺序的问题如果将上面两个渲染的布局组件交换位置，就会导致登录页面在...
admin
网站快照被劫持 标题被篡改成博彩内容的解决方法
三年前用dedecms织梦系统，帮公司设计了一个网站，平常的网站更新，以及优化也都是我在负责，前段时间发现网站的流量越来越少，用爱站站长工具查看了一下，竟然发现网站快照被劫持了，网...
discuz 3.4 漏洞 SQL注入与请求伪造攻击利用与修复
2018年12月9日，国内某安全组织，对discuz X3.4版本的漏洞进行了公开，这次漏洞影响范围较大，具体漏洞是discuz 的用户前段SQL注入与请求伪造漏洞，也俗称SSRF...
渗透测试服务 网站URL跳转漏洞的挖掘与利用
网站渗透测试是指在没有获得网站源代码以及服务器的情况下，模拟入侵者的攻击手法对网站进行漏洞检测，以及渗透测试，可以很好的对网站安全进行全面的安全检测，把安全做到最大化。在挖掘网站漏洞的...
关于shiro反序列化漏洞的总结分享
3月到8月有很多老师傅写了很多文章关注对shiro的应用，我也综合了各位老师傅的想法和思路做了些脚本。 key检测： 之前的脚本批量检测shiro是否存在，或者说获取key我们最多应用的是xmlDn...
蓝科LankeCMS漏洞 导致大量企业网站被挂马篡改
近期收到很多用蓝科lankecms网站源码做的网站的客户反馈，首页文件index.html和m.html被篡改增加了跳转代码，导致从百度点击进来的直接跳转到2022卡特尔世界杯体育网站上去...
黑盒测试一般都渗透哪些方面？
易用性测试是不是？还有别的没有？干了半天就干出来俩，我的天兼容性测试这还差不多。来来来，继续继续安装测试，咱们先说BS架构，吧 BS架构不需要安装，本地化测试有这个没毛病，一看就是我学生，逻辑功能测试...
如何对网站的打开速度进行实时监控
检测网络节点分成多种多样，各自为lastmile（最后一公里了，即客户）、IDC提供检测、挪动网络节点检测。Lastmile即仿真模拟真正客户来向网址进行post请求，IDC提供检测...
HServer 3.1.M2 已经发布，高性能 Webserver
HServer 3.1.M2 已经发布，高性能 Webserver 此版本更新内容包括： 1.跳转拦截器的优先级为一级权限拦截器为第二级 2.优化代理对象注入 3.业务线程池不生效问题 详情查看：https://gi...