相关文章
10种软件开发中 over-engineering 的错误套路
别把「不要过度使用 Generic」误解成「不用 Generic」,也别把「不要写一些不必要的 Wrapper」误解成「不写任何 Wrapper」。我只是在讲 over-engineering 这个事,只是在提倡不搞野路子编程。 套路1:攻城狮自认为比业务人员聪明 攻城狮觉得自己…
建站知识
2024/11/26 19:40:48
thinkphp3.2.3 SQL注入漏洞复现
前言
具体代码可以composer或者github或者一些其他网站上下载。 然后本地创建一下数据库,改一下数据库的配置,在ThinkPHP/Conf/convention.php下面: 由于比较懒,我直接用sqli-labs的数据库了,在IndexController.cla…
建站知识
2024/11/26 19:27:59
我的职业是前端工程师【四】:如何选择合适的前端框架,告别选择恐惧症
将 package.json 中的 Ionic 版本改为 2.0.0 的时候,我就思考一个问题。这个该死的问题是——我到底要用哪个框架继续工作下去。 刚开始学习前端的时候,SPA(单页面应用)还没有现在这么流行,可以选择的框架也很少。而今…
建站知识
2024/11/26 19:40:22
我的职业是前端工程师:学习前端只需要三个月【框架篇】
将 package.json 中的 Ionic 版本改为 2.0.0 的时候,我就思考一个问题。这个该死的问题是——我到底要用哪个框架继续工作下去。 刚开始学习前端的时候,SPA(单页面应用)还没有现在这么流行,可以选择的框架也很少。而今…
建站知识
2024/11/26 19:27:01
攻防渗透之信息收集(打点)16000+ 文字的详细教程,关于信息收集技术看这一篇就够啦
目录
写在前面:
一、信息收集概述
1.1 信息收集的举例说明(理解信息收集)
二、真实IP获取
2.1真实IP介绍
2.2如何判断网站是否存在CDN
2.3绕过CDN真实IP获取
2.3.1子域名查询
2.3.2历史DNS解析记录
2.3.3国外ping探测
2.3.4利用网…
建站知识
2024/11/24 19:27:49
HUAWEI WATCH GT 系列安装第三方应用
文章目录 适用机型概述官方文档从源码构建 hap 文件和对源码签名下载和安装DevEco Studio下载和安装首次启动推荐:设置IDE推荐的兼容版本环境(可选)安装并启用中文菜单插件 使用DevEco Studio打开项目并进行构建构建问题解决一、生成密钥和证…
建站知识
2024/11/22 1:15:29
bluecms 1.6 审计与渗透测试
前言
听My0n9s师傅说bluecms比较适合审计入门,正好也到了2周审计一个CMS的时候了,就从网上下载了这个CMS的源码,开始审计与渗透测试。 源码下载: bluecmd
安装
安装的时候主要先看看哪些目录是可写的,到时候如果可以…
建站知识
2024/11/21 14:49:14
MyBatis-Plus-(代码生成器)
文章目录 代码生成器的介绍以及官方文档?代码生成器的功能亮点?代码生成器的具体实现?运行依赖服务配置数据库连接配置application文件启动项目查看生成的代码 高级使用?单表处理多表连接主要参数(更多参数可查看源码类…
建站知识
2024/11/22 8:58:11