4.4 经常检查易受攻击的依赖 4.4 经常检查易受攻击的依赖 TL;DR: 即使是那些最有名的依赖模块，比如Express，也有已知的漏洞。使用社区和商业工具，比如 npm audit ，集成在您的CI平台上，在每一次构建的时候都会被调用，这样可以很容易地解决漏洞问题。 否则: 在没有专用工具的情况下，使代码清除漏洞，需要不断地跟踪有关新威...

开始社会工程学攻击行动 近似域名（Doppelganger Domain） 如何克隆验证页面 使用双因素验证的身份凭证 开始社会工程学攻击行动 作为红队队员，我们钟爱社会工程学攻击。不仅因为它通常包含低技能攻击，而且因为它也很容易以非常低的成本来策划一场值得我们高度信赖的战役。只需设置几个假域名、服务器、策划一些电子邮件、假装丢掉一些 bad ...

第4章 带球——开始攻击网络 第4章 带球——开始攻击网络 译者：@Snowming 校对者：@鶇 、@leitbogioro 、@哈姆太郎、@匿名jack 在进行风险评估项目的第二天，你使用 nmap 扫描了目标的全部网段，还启动了漏洞扫描器，但运气不太好，你没有探测出任何 Web 应用程序的初始入口点。这让你感到有些失败，需要反思...

第九章 无线攻击 简介 9.1 WEP 无线网络破解 准备 操作步骤 工作原理 5.2 WPA/WPA2 无线网络破解 准备 操作步骤 工作原理 9.3 无线网络自动化破解 准备 操作步骤 工作原理 9.4 使用伪造接入点连接客户端 准备 操作步骤 工作原理 9.5 URL 流量操纵 操作步骤 工作原理 9.6 端口重...

添加依赖 该怎么使用呢？ 实体的创建 Mapper的创建 暂时内置的方法 方法命名规则的使用 方法规则查询 方法规则统计 方法规则删除 动态查询 动态实体 动态更新 动态删除 多条件 And Enhance 是对于原生的MyBatis 的增强编写，不影响任何原生的使用，使用后完全替代mybatis-core 、mybatis-s...

在框架中使用 Laravel Symfony Yii ThinkPHP CI Phalcon 在框架中使用 EasyWeChat 是一个通用的 Composer 包，所以不需要对框架单独做修改，只要支持 Composer 就能直接使用，当然了，为了更方便的使用，我们收集了以下框架单独提供的拓展包： Laravel overtru...

小游戏登录 接口地址 说明： 注意： code2session 小游戏登录 第三方开发者可以通过360官方提供的登录能力方便地获取360提供的用户身份标识，快速建立小游戏内的用户体系。 接口地址 https://mp.360.cn/miniplatform/open/oauth2/mp_session_key 说明： 调用...

Django的 Session 框架 打开 Sessions功能 在视图中使用Session 设置测试Cookies 在视图(View)外使用Session 何时保存Session 浏览器关闭即失效会话 vs 持久会话 其他的Session设置 Django的 Session 框架 由于存在的限制与安全漏洞，cookies和持续性会话已...

1. 什么是Fork/Join框架 2. 工作窃取算法 3. Fork/Join框架的介绍 4. 使用Fork/Join框架 5. Fork/Join框架的异常处理 6. Fork/Join框架的实现原理 7. 参考资料 1. 什么是Fork/Join框架 Fork/Join框架是Java7提供了的一个用于并行执行任务的框架， 是一个把大...

TiDB 监控框架概述 TiDB 监控框架概述 TiDB 使用开源时序数据库 Prometheus 作为监控和性能指标信息存储方案，使用 Grafana 作为可视化组件进行展示。 Prometheus 是一个拥有多维度数据模型，灵活的查询语句的时序数据库。Prometheus 作为热门的开源项目，拥有活跃的社区及众多的成功案例。 Promethe...