Web安全 | PHP反序列化入门这一篇就够了

序列化实际是为了传输的方便,以整个对象为单位进行传输, 而序列化一个对象将会保存对象的所有变量，但是不会保存对象的方法，只会保存类的名字。如果了解底层的同学可以...

云服务器安装kali linux

第一种方法： 通过挂载云硬盘到云服务器上，将kali镜像刻录到挂载的云硬盘中，利用VNC可视化安装kali系统；查看详情

网络安全自学篇（十三）| Wireshark抓包原理（ARP劫持、MAC泛洪）及数据流追踪和图像抓取（二）

自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授...

32张图详解BGP路由协议：BGP基本概念、BGP对等体、BGP报文类型、BGP状态机等

BGP路由协议是网络中使用最为广泛的协议了，不管是运营商网络、企业网络、数据中心网络，目前都有在使用BGP协议。

18图详解3种典型网络拓扑：如何设计一个网络？

在网络设计的时候，网络架构师需要根据组网的规模设计不同的组网架构，今天介绍3种典型网络架构。

简单实现MySQL数据库的日志审计

由于MySQL社区版没有自带的审计功能或插件，对于等级保护当中对数据库管理的要求的就存在一定的不满足情况的，抛开条条框框不说数据库的日志是值得研究的，通过收集数...

SQL Server 数据加密功能解析

等保2.0标准个人解读（三）：安全区域边界

其实按照以前的旧标准来看，本控制项的部分内容还是属于网络安全的范畴，当前等保2.0 标准中因为重要性将其单独提出结合一些新的要求，形成的 安全区域边界这样一个控...

跨站请求伪造（CSRF）攻击是什么？如何防御？

CSRF，跨站请求伪造，英文全称为 Cross-site request forgery。也可称为 XSRF。

网络安全自学篇（十八）| XSS跨站脚本攻击原理及代码攻防演示（一）

跨网站脚本（Cross-site scripting，XSS） 又称为跨站脚本攻击，是一种经常出现在Web应用程序的安全漏洞攻击，也是代码注入的一种。XSS是由...

centos7安装Docker详细步骤（无坑版教程）

在安装 Docker 之前，先说一下配置，我这里是Centos7 Linux 内核：官方建议 3.10 以上，3.8以上貌似也可。

linux-创建/使用快照/克隆(类似windows中备份还原)

一. 创建/使用快照 1.什么是快照 ​ 说的直白一点,就是创建一个备份. ​ 当执行了不可逆的错误操作后,可以通过快照用来恢复系统 2.创建快照的3种模式 ​...

centos如何安装和卸载tomcat

自己之前是在centos的命令行来安装tomcat但是安装之后却发现bin路径下缺少了很多的文件，导致我很难受。

CentOS 7 Tomcat服务的安装与配置

Java是一种可以撰写跨平台应用软件的面向对象的程序设计语言，是由Sun Microsystems公司于1995年5月推出的Java程序设计语言和Java平台（...

CISCO思科路由器配置命令详解及实例

路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。

Jmeter(三十五)_精确实现网页爬虫

meter实现了一个网站文章的爬虫，可以把所有文章分类保存到本地文件中，并以文章标题命名

jmeter(四十五)常用Beanshell脚本

利用beanshell获取到json响应，然后通过JSONObject 和JSONArray 将数组解析，遍历数组的length之后，提取参数值

功能测试与非功能测试

进行功能测试以确保应用程序的功能符合需求规范。这是黑盒测试，不涉及应用程序源代码的详细信息。在执行功能测试时，重点应放在应用程序主要功能的用户友好性上。要首先执...

写给程序员的JMeter教程（二）：JMeter与LoadRunner的简要对比

当我们说起性能测试时，当前主流的测试软件无论如何都离不开LoadRunner与JMeter这两个。本周我就简单的对这两个做下对比与说明。

如何在 Ubuntu 20.04 上安装 Jenkins

Jenkins 是最流行的，开源的，基于 Java 的自动化服务器，它允许你很容易地设置一个持续集成和持续发布的管道。