全文搜索
标题搜索
全部时间
1小时内
1天内
1周内
1个月内
默认排序
按时间排序
为您找到相关结果409,504个

JSP中的源代码泄漏问题_漏洞研究_脚本之家

JSP中的源代码泄漏问题 摘要:在JSP技术得到广泛应用的同时,由于源代码泄漏而引起的JSP安全性也受到了广泛的关注。本文分析了几种造成源代码泄漏的因素,并针对每种因素提出了各自的解决方法。 关键词:JSP 源代码 泄漏 引言 JSP编程语言自从推出之日起,由于它的快速、平台无关、可扩展、面向对象等特性得到了越来越...
www.jb51.net/article/63...htm 2024-5-18

深入浅析PHP的session反序列化漏洞问题_php实例_脚本之家

其中反序列化字符串中会有一个__wakeup()函数清空里面的参数,我问可以通过一个cve来绕过:CVE-2016-7124。将Object中表示数量的字段改成比实际字段大的值即可绕过wakeup函数。 最后的代码为: 1 2 3 4 5 6 7 8 9 10 11 $testa = new TOPA(); $testc = new TOPC(); $testb = new TOPB(); ...
www.jb51.net/article/1162...htm 2024-5-18

定位python内存泄漏问题及解决_python_脚本之家

背景 上周使用我的python web框架开发的第二个项目上线了,但是没运行几天机器内存就报警了,8G内存使用了7G,怀疑有内存泄漏,这个项目提供的功能就是一堆机器学习模型,对历史数据进行训练,挑选出最优的5个模型,用作未来数据的预测,所以整个项目有着数据量大,运行时间长的特点,就是把策略的离线工作搬到了线上。 定...
www.jb51.net/python/304069a...htm 2024-5-10

浅析Node.js中的内存泄漏问题_node.js_脚本之家

在开发Persona时我们构建了一系列的工具,包括了从调试,到本地化,到依赖管理以及更多的方面。在这一系列的文章中我们将与社区分享我们的经验和这些工具,这对任何想用node.js建立一个高可用性服务的人都很有用。我们希望您能喜欢这些文章,并期待看到您的想法和贡献。 我们将从一篇关于Node.js的实质性问题:内存泄漏的...
www.jb51.net/article/683...htm 2024-5-18

Unix主机安全漏洞分析 _漏洞分析_网络安全_脚本之家

整个主机漏洞扫描器的核心部件是主机扫描模块,主机扫描模块完成扫描的全部功能,其工作原理如图2所示。 其中,主机扫描引擎对目标主机进行扫描,获取扫描信息,然后由匹配机将扫描信息与主机系统配置规则库中的标准配置规则进行匹配比较,从而发现违反安全策略的配置行为,并进行相应的漏洞报警。在漏洞扫描器的实现中,主机扫描引擎...
www.jb51.net/hack/5585_a...html 2024-5-18

什么是显示器漏光,造成漏光的原因是什么_显示器_硬件教程_脚本之家

漏光就是屏幕液晶跟框架吻合不紧密导致灯管光直接透射出来,液晶显示器漏光是常见问题,从某种意义上来说,液晶显示器基本上无法避免漏光的发生,只不过程度的问题。 漏光就是屏幕液晶跟框架吻合不紧密导致灯管光直接透射出来,液晶显示器漏光是常见问题,从某种意义上来说,液晶显示器基本上无法避免漏光的发生,只不过程度的问...
www.jb51.net/hardware/xianshiqi/575... 2024-5-18

php 远程包含文件漏洞分析_php技巧_脚本之家

首先,我们来讨论包含文件漏洞,首先要问的是,什么才是"远程文件包含漏洞"?回答是:服务器通过php的特性(函数)去包含任意文件时,由于要包含的这个文件来源过滤不严,从而可去包含一个恶意文件,而我们可以构造这个恶意文件来达到邪恶的目的。 空的话就执行else,来include home.php 这个文件。
www.jb51.net/article/20679_a...htm 2024-5-18

屏幕液可以坚持多久 手机轻微漏液能自行恢复吗_手机知识_手机学院...

手机轻微液是不能自行恢复的,就算轻微漏液,也会慢慢扩散开来,最后会直接花屏,伤眼睛也影响使用,如果你近期不方便去修手机的话,也可以坚持几天的,这种情况很难判断,建议尽快去修手机。 手机轻微漏液能自行恢复吗? 手机漏液不会自动修复。 手机漏液通常有两个原因:一种是显示器本身存在质量问题,由于故障,屏幕上...
www.jb51.net/shouji/8052...html 2024-5-10

IIS漏洞整理大全_漏洞研究_脚本之家

去年下半年关于IIS的漏洞层出不穷,鉴于目前IIS的广泛使用,觉得有必要把收集的资料加以总结一下。 1.介绍 这里介绍的方法主要通过端口80来完成操作,具有很大的威胁性,因为作为网络服务器80端口总要打开的。如果想方便一些,下载一些WWW、CGI扫描器来辅助检查。
www.jb51.net/article/63...htm 2024-5-17

研究桃源留言本的漏洞_漏洞研究_脚本之家

桃源留言本是桃源工作室http://www.mytaoyuan.com/开发的一个asp留言系统。由于桃源留言本界面清新,功能强大,简洁适用,所以被一些大大小小的网站所采用,受到许多站长的好评。桃源留言本由原来的2.0版,升级到现在的3.0版。其官方网站也是3.0版。前段时间,我在入侵我们学校的网站的时候,发现了一个部门的网站上有这个留...
www.jb51.net/article/63...htm 2024-5-17