最新 最热

小米场景题,让我措手不及...

小米golang开发面试只进行了1小时,没有涉及过多的八股文题目,给了两个场景题,让我一下子措手不及,虽然我很想进入下一轮,但很遗憾,第一轮面试挂~~...

2024-01-04
1

临时工说:国产 数据库 销售人员 图鉴

上次某国产数据库的大领导在某群,公告,数据库销售人员水平参差不齐的话语还在耳边,2024年的1月3日,白鳝(徐戟)老师的文章就出现了,具体可以参见《可以卷,但不能下作》...

2024-01-04
0

Avahi - 轻松实现局域网中的.local域名服务

Avahi 是一个免费的零配置网络 (zeroconf) 实现,包括一个用于组播 DNS/DNS-SD 服务发现的系统。它允许程序发布和发现在本地网络上运行的服务和主机,而无需特定配置。比如,traefik.local、homepage.local就可以轻松实现。...

2024-01-04
1

数据安全:分析接给IP地址签发证书的做法

在Linux证书管理中,直接给IP地址签发证书是一个技术上可行但实际应用中受限的做法。下面我们将深入探讨这个话题,包括其可能的场景、潜在的问题、以及如何在缺乏域名的特殊情况下安全地使用IP地址签发证书。...

2023-12-28
1

数据安全:证书持有者的信息详解

在数字证书中,Issuer(颁发者)和Subject(主体)是两个核心字段,它们各自描述了证书颁发机构和证书持有者的信息。这些字段包含多个属性,每个属性都承载着特定的意义,对于理解证书的来源、用途和有效性至关重要。本文将逐一解析...

2023-12-28
0

如何使用Spoofy检测目标域名是否存在欺骗攻击风险

Spoofy是一款功能强大的域名安全检测工具,在该工具的帮助下,广大研究人员可以轻松检测单个目标域名或域名列表中的域名是否存在遭受欺诈攻击的风险。...

2023-12-28
0

常见的利用方法:

SSRF (Server-Side Request Forgery,服务器端请求伪造)是一种由攻击者构造请求,由服务端发起请求的安全漏洞。一般情况下,SSRF攻击的目标是外网无法访问的内部系统(正因为请求是由服务端发起的,所以服务端能请求到与自身...

2023-12-26
1

云蹲守:攻击者如何使用已删除的云资产来进行攻击

我们正处于云计算时代,虚拟服务器和存储空间等资源通常根据需要通过部署脚本以编程方式进行配置。尽管剥离这类资产几乎是一个立竿见影的过程,但在不再需要它们时将其移除并不是那么简单。简单地删除云资产,而不确保你的...

2023-12-26
0

【2022】58同城前端笔试

腾讯云开发者社区是腾讯云官方开发者社区,致力于打造开发者的技术分享型社区。提供专栏,问答,沙龙等产品和服务,汇聚海量精品云计算使用和开发经验,致力于帮助开发者快速成长与发展,营造开放的云计算技术生态圈。...

2023-12-25
1

H5及微信小程序实测可用——监听手机返回键操作

微信小程序开发过程中我们经常遇到需要监听点击左上角返回、手机物理返回键或者左滑返回的需求 微信原生是没有API支持监听的 这时候我们可以借助以下两种方法实现该操作...

2023-12-25
1