网络安全

云计算

微信公众号支付报错:当前页面的url未注册

3

发布于 2024-04-08

问题描述 公众号支付报错:“当前页面的URL未注册” 原因分析 用户实际的支付目录必须和在微信支付商户平台设置的一致,否则会报错"当前页面的URL未注册" 支付授权目录: 商户最后请求拉起微信支付收银台的页面地址 解决方案 登录微信商户平台-产品中心-开发配置...

阅读(2686)赞 (0)

云计算

ARP欺骗原理_ARP欺骗实验

发布于 2024-04-08

大家好,又见面了,我是你们的朋友全栈君。 一.arp欺骗的原理 以太网设备(比如网卡)都有自己全球唯一的MAC地址,它们是以MAC地址来传输以太网数据包的,但是以太网设备却识别不了IP数据包中的IP地址,所以要在以太网中进行IP通信,就需要一个协议来建立IP地址与MAC地址的对应...

阅读(2043)赞 (0)

云计算

HLS协议详解[通俗易懂]

1

发布于 2023-12-27

今天来介绍一下HLS协议,这个协议是由苹果公司提出并推广开来的。来一段维基百科的定义。 HTTP Live Streaming(缩写是HLS)是一个由 苹果公司提出的基于 HTTP的 流媒体 网络传输协议。是苹果公司 QuickTime X和 iPhone软件系统的一部分。它的工...

阅读(739)赞 (0)

云计算

Linux网络-HTTPS协议

5

发布于 2023-09-08

HTTPS 零、前言 一、HTTPS协议 二、加密方式 三、中间人攻击 四、PKI 五、数字签名技术 零、前言 本章是继HTTP协议后的一篇关于HTTPS协议的拓展 一、HTTPS协议 概念及介绍: HTTP请求无论是用GET方法还是POST都是不安全的,使用HTTP协议传输的数...

阅读(2009)赞 (0)

云计算

Weblogic SSRF漏洞(CVE-2014-4210)

3

发布于 2023-09-08

前言 持续更新:整理下渗透测试工作中发现过的漏洞(包含漏洞描述、漏洞等级、漏洞验证、修复建议),这里不深究漏洞产生的各种后利用或者绕过方式,漏洞验证过程不局限于文章中的方法,能够证明漏洞存在即可。 0x01 漏洞描述 - Weblogic SSRF漏洞(CVE-2014-4210...

阅读(2566)赞 (0)

云计算

内网IP地址泄露

3

发布于 2023-09-08

前言 持续更新:整理下渗透测试工作中发现过的漏洞(包含漏洞描述、漏洞等级、漏洞验证、修复建议),这里不深究漏洞产生的各种后利用或者绕过方式,漏洞验证过程不局限于文章中的方法,能够证明漏洞存在即可。 0x01 漏洞描述 - 内网IP地址泄露 - 内网 IP 通常显现在 Web 应用...

阅读(292)赞 (0)

云计算

拿到大厂前端offer的前端开发是怎么回答面试题的

发布于 2023-09-08

强类型语言和弱类型语言的区别 强类型语言:强类型语言也称为强类型定义语言,是一种总是强制类型定义的语言,要求变量的使用要严格符合定义,所有变量都必须先定义后使用。Java和C++等语言都是强制类型定义的,也就是说,一旦一个变量被指定了某个数据类型,如果不经过强制转换,那么它就永远...

阅读(1883)赞 (0)

云计算

精确判断网站访问者是否是黑客的方法

9

发布于 2023-09-08

burpsuite 是一个渗透测试中必备的抓包工具,几乎每个做渗透的都会用这个软件。对于一个网站来说,网站的访问者如果挂了 burpsuite 的代理来访问网站,那多半是不怀好意的。如果能识别出来访问者使用了 burpsuite 那就可以直接丢进蜜罐。 所以本文主要探讨如何识别访...

阅读(2611)赞 (0)

云计算

不同维度矩阵相乘[通俗易懂]

8

发布于 2023-08-09

目录 前言 二维乘一维 三维乘一维 二维乘二维 三维乘二维 三维乘三维 1-(2,2,2)*(2,2,2) 2-(2,2,2)*(1,2,2) 3-(3,2,2)*(2,2,2)–失败 多维乘多维 参考资料 前言 在深度学习中经常会遇到不同维度的矩阵相乘的情况,本文会通过一些例子...

阅读(3096)赞 (0)

云计算

美国五分之二消费者数据被泄露

3

发布于 2023-08-09

Info Security 网站披露,身份盗窃资源中心 (ITRC) 的数据显示,过去一年中,大约五分之二美国消费者的个人信息被盗、泄露或滥用。 对于美国消费者数据频频被盗现象,ITRC对1371名消费者进行详细跟踪调查,结果中出现了一种非常值得关注的现象,在受害者中有许多不止遭...

阅读(2898)赞 (0)