本系列代码地址:
https://github.com/HashZhang/spring-cloud-scaffold/tree/master/spring-cloud-iiford
2025年07月21日
本系列代码地址:
https://github.com/HashZhang/spring-cloud-scaffold/tree/master/spring-cloud-iiford
2025年07月21日
在Spring Boot应用开发中,请求映射(Request Mapping)是将HTTP请求路由到相应控制器方法的核心机制。合理优化请求映射不仅可以提升应用性能,还能改善代码结构,增强API的可维护性和可扩展性。
本文将介绍5种Spring Boot请求映射优化方式。
2025年07月21日
针对各个平台,封装了统一的接口,简化了各类开发过程中常用操作,使你在开发过程中,更加关注实际应用的开发,而不是把时间浪费在琐碎的接口兼容性上面,并且充分利用了各个平台独有的一些特性进行优化。
2025年07月21日
nhttpd 1.9.6及之前版本中存在路径穿越漏洞。攻击者可利用该漏洞访问web server路径之外的文件。
在main.c中,处理header处存在如下代码
程序将会调用http_verify对每个header进行有效性验证,如上图1568行
2025年07月21日
一:html编码
背景:html编码是用于输出html原本的标签的
想在页面上输出div标签,但是如果我在html标签里直接写的话,就会被当成div标签执行,并不会输出在页面上,这个时候我想将他输出在页面上就需要用html编码
XSS中的应用:这种编码的形式可以用来去绕过一些过滤,比如,有些会过滤掉script ,alert,< >这样的危险的符号,这个时候,就可以用Html编码来绕开过滤
2025年07月21日
Nginx是支持世界上所有网站三分之一的Web服务器。因为轻巧,模块化,用户友好的配置格式以强大的反向代理能力,Nginx迅速取代其他Web服务器成了互联网上最常用Web服务器之。作为一个门户和对外暴露的入口,Nginx也是Web服务在保障企业服务在性能和安全方面功不可没,虽然Nginx也暴露过一些漏洞(比如CVE-2013-4547,CVE-2017-7529,CVE-2018-16843/16844,CVE-2019-9516和CVE-2020-12440等),但是基本上都无法直接(难于)利用。但是没有漏洞,不等于不能被利用(同样有漏洞,不等于可以利用)。Nginx最大的安全问题并不是其安全漏洞,而是在运维上面,尤其是错误配置导致的问题。本文我们就介绍Nginx常见的配置错误,及其导致的安全问题(风险)。
2025年07月21日
如何将ASCII字符转换为十进制(或十六进制)值并进行相反的转换?如何进行URL编码和URL解码?
如果你在编写脚本时已知八进制或十六进制值,你可以使用printf命令实现: