用户11941136

文章/答案/技术大牛

发布

LV1

发表了文章 3小时前2025-12-07 21:47:55

API安全必读：OWASP十大风险深度解析与应对策略

API (Application Programming Interface)，即应用程序编程接口，是一种中间件，它通过一套预定义的协议和规则，允许两个不同的软...

用户11941136 3小时前2025-12-07 21:47:55

安全、api、API安全、API 安全治理、网络安全

发表了文章 4小时前2025-12-07 21:24:20

Windows安全加固

Windows 服务是在后台自动运行的关键程序，负责管理网络连接、存储、用户凭证等核心功能。它们由服务控制管理器 (services.msc) 进行管理。

用户11941136 4小时前2025-12-07 21:24:20

windows、安全、数据备份、数据安全

发表了文章 4小时前2025-12-07 21:19:53

Windows事件日志终极指南

根据维基百科，“事件日志记录系统执行过程中发生的事件，以提供可用于理解系统活动并诊断问题的审计追踪。” 对于系统管理员来说，它们是排查故障的关键工具。

用户11941136 4小时前2025-12-07 21:19:53

数据安全、windows、日志分析、日志服务、日志数据

发表了文章 17小时前2025-12-07 07:49:17

手把手教学：恶意软件分析从入门到精通

在分析新的恶意软件样本时，第一步通常是进行基础静态分析 (Basic Static Analysis)。此过程可以看作是对恶意软件的初步评估，旨在不运行它的前提...

用户11941136 17小时前2025-12-07 07:49:17

安全、数据安全、linux、勒索病毒防治、数据分析

发表了文章 1天前2025-12-06 20:20:46

ThinkPHP 3.2.3 缓存漏洞深度解析

ThinkPHP 3.2.3 版本的文件缓存驱动（Think\Cache\Driver\File）在 set() 方法中，将用户输入数据序列化后直接写入以 .p...

用户11941136 1天前2025-12-06 20:20:46

thinkphp、php、漏洞、安全漏洞、网络安全

发表了文章 1天前2025-12-06 20:03:40

ThinkPHP 3.2.3 高危警报：UPDATE注入漏洞复现

ThinkPHP 3.2.3 在数据库 UPDATE 操作中存在 SQL 注入漏洞，主要源于 where 条件处理中的 bind 表达式不当拼接，以及后续执行阶...

用户11941136 1天前2025-12-06 20:03:40

thinkphp、php、网络安全、漏洞、sql

发表了文章 1天前2025-12-06 17:28:13

ThinkPHP 3.2.3 高危漏洞深度解剖：数组参数未过滤引发的全版本SQL注入危机

ThinkPHP 3.2.3 中的 SQL 注入漏洞（主要影响 Model::find()、Model::delete() 和 Model::select() ...

用户11941136 1天前2025-12-06 17:28:13

php、安全漏洞、后端、安全、thinkphp

发表了文章 2天前2025-12-06 00:35:50

ThinkPHP高危预警！一行代码引发的全版本SQL注入风暴

ThinkPHP ≤ 3.2.3 或 ≤ 5.1.22 版本在处理用户可控的 ORDER BY 排序参数时，由于框架未对输入值进行充分的转义和验证，允许攻击者注...

用户11941136 2天前2025-12-06 00:35:50

安全、php、thinkphp、安全漏洞

发表了文章 2天前2025-12-06 00:34:45

全面解读ThinkPHP 5.0：现代PHP框架的架构演进与安全实践

入口文件位置的设计是为了让应用部署更安全，public目录为web可访问目录，其他的文件都可以放到非WEB访问目录下面。

用户11941136 2天前2025-12-06 00:34:45

thinkphp5、架构、php

发表了文章 2天前2025-12-06 00:34:01

深度解析：ThinkPHP 3.2框架的核心架构与安全实践

如果你改变了项目目录（例如把Application更改为Apps），只需要在入口文件更改APP_PATH常量定义即可：

用户11941136 2天前2025-12-06 00:34:01

php、thinkphp、架构

发表了文章 2天前2025-12-06 00:31:53

WebSocket安全漏洞：当实时通信成为攻击跳板

WebSocket 协议允许在客户端（浏览器）和服务器之间建立一个持久的、双向的通信通道，实现了全双工通信。这与传统的 HTTP 请求-响应模式不同，后者需要客...

用户11941136 2天前2025-12-06 00:31:53

http、安全、socket、服务器

回答了问题 3天前2025-12-04 21:41:02

纯血鸿蒙系统什么时候支持进入网络研讨会？

2回答

腾讯会议、harmonyos、next、网络、系统

用户11941136回答于 3天前2025-12-04 21:37:56

纯血鸿蒙支持网络研讨会的时间暂未公布，需等待官方通知。

赞0 收藏0 评论0

纯血鸿蒙支持网络研讨会的时间暂未公布，需等待官方通知。

发表了文章 3天前2025-12-04 21:30:38

HTTP请求走私：隐藏在协议边界中的隐形攻击

HTTP 请求走私 (HTTP Request Smuggling) 是一种攻击技术，当处理 HTTP 请求链中的不同网络基础设施组件（如代理服务器、负载均衡器...

用户11941136 3天前2025-12-04 21:30:37

渗透测试、网络、网络安全、http

发表了文章 3天前2025-12-04 21:08:31

HTTP/2 请求走私：当现代协议遭遇传统威胁

HTTP/2 是 HTTP 协议的第二个主要版本，旨在通过二进制分帧、头部压缩、多路复用等特性提高性能和效率。理论上，HTTP/2 的明确边界定义使其能抵抗传统...

用户11941136 3天前2025-12-04 21:08:31

网络安全、http、网络、#Techo开发者嘉年华

关注了用户 3天前2025-12-04 20:38:04

Lethehong

腾讯云优质内容合作者，CSDN全栈优质创作者。期待与大家认识，一起进步，一起合作，一起探索未来世界

57 文章6 回答28 关注者

个人简介

暂未填写公司和职称
暂未填写个人简介
网络安全网络协议前端后端
暂未填写学校和专业
暂未填写个人网址
湖南省 | 长沙市
加入社区时间：2025-12-04

个人成就

获得 19 次赞同
文章被阅读 603 次

关注了：1关注者：6