网站运维
-
云渗透率（渗透测试 阿里云）
项目介绍 Nebula是一个云和DevOps渗透测试框架，它为每个提供者和每个功能构建了模块，截至 2021年4月，它仅涵盖AWS，但目前是一个正在进行的项目，有望继续发展以测试G…
-
云安全的主要内容包括（云安全主要指什么）
文章前言 云作为一股改变世界的技术趋势，正被各种类型的组织所采用，基于云的数字化转型在加速进行，伴随着云计算一同快速发展的一个重要问题就是安全性，在云安全中一个首先需要使用者清晰的…
-
以太坊环境搭建工程（以太坊安装）
文章前言 以太坊作为一个开源的区块链平台，已经在区块链领域中占有重要地位，对于想要了解和使用以太坊的人来说搭建一个以太坊开发环境是必不可少的步骤，本文将介绍如何搭建以太坊开发环境帮…
-
变量的命名规范（变量名定义规范）
文章前言 Solidity允许在继承时对状态变量进行歧义命名，定义有变量x的合约A可以继承同样含有状态变量x的合约B，这将导致两个单独版本的x，一个可以从合约A访问， 而另一个则需…
-
ssrf redis（ssrf getshell）
漏洞简介 LerxCMS最新版本后台在加载模板时存在SSRF漏洞，通过深入利用该漏洞可以通过远程加载指定的模板文件来Getshell~ 漏洞分析 文件位置：lerx_v6.3.0\…
-
竞争的基本条件包括（简述竞争的形成条件）
文章前言 与大多数区块链一样，以太坊节点汇集交易并将其形成块，一旦矿工解决了共识机制(目前Ethereum的ETHASH PoW)，这些交易就被认为是有效的，解决该区块的矿工也会选…
-
adfa权限（alc权限）
文章前言 本篇文章主要介绍如何通过证书服务来实现权限维持的目的 基本原理 在微软的文档里有一段话\\”当使用PKCA时，KDC在权限属性证书(PAC)中会返回用户的NT…
-
2 7/8eue标准规格（erc20标准）
文章前言 在经典的ERC-20场景中，如果用户想要授权给第三方账户或者智能合约进行转账操作，那么需要通过两个事务来完成整个转账的操作，在这里需要注意的是在授权是需要指定对应的amo…
-
产品质量安全管理体系（产品质量安全可靠）
文章前言 软件产品在完成研发后不仅要对业务功能进行功能测试来评判其是否符合需求方的实际需求，同时也需要对产品进行安全测试来检测产品整体的安全性，在SDL流程中产品要想达到发版标准不…
-
websocket secure（websocket常见问题）
文章前言 在一次做项目的时候本来是想去点击Burpsuite的Proxy界面的HTTP History选项卡来查看HTTP历史请求记录信息并做测试的，但是在查看的时候却下意识的点击…
