程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
html在线编辑
登录注册
AI,自己全程接管维护
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
最新
最热
Linux系统中有哪些文件是root用户都无法删除的?
综合
Linux系统中有哪些文件是root用户都无法删除的?
2024-11-18 14:28:08 +0800 CST
view 1849
在Linux系统中,root用户通常可以删除任何文件,但通过使用`chattr`命令设置文件的不可变属性`i`,可以防止文件被删除或修改。即使是root用户也无法操作这些文件。本文介绍了如何使用`chattr`命令设置和查看文件属性,以及如何移除这些属性。还讨论了`chattr`命令在保护文件方面的有效性及其局限性。
Linux
系统安全
文件管理
案例
地图标注管理系统
2024-11-19 09:14:52 +0800 CST
view 1646
地图标注管理系统是一个专业的工具,旨在帮助企业高效管理订单和地图标注。系统包括待跟进订单、地图管理、套餐设置、问题反馈、权限管理和账号管理等模块,提供灵活的操作和用户价值,提升企业运营效率和客户满意度。该系统适合需要综合管理地图和订单的企业,是提升服务质量的理想选择。
地图管理
订单管理
客户服务
企业管理
系统安全
PHP高并发应对指南:限流、API节流与防滥用最佳实践
编程
PHP高并发应对指南:限流、API节流与防滥用最佳实践
2025-08-31 08:19:06 +0800 CST
view 665
本文探讨了在高并发环境下,如何通过限流和API节流技术保护PHP应用程序。介绍了使用Redis进行分布式限流的实现方案,包括滑动窗口和令牌桶算法,强调了防止滥用、确保公平访问和系统保护的重要性。提供了高级限流策略和监控日志记录的最佳实践,以构建可扩展且安全的系统。
PHP
高并发
系统安全
流量管理
开发实践
ElasticSearch简介与安装指南
综合
ElasticSearch简介与安装指南
2024-11-19 02:17:38 +0800 CST
view 1397
Elasticsearch是一个开源的分布式全文搜索和分析引擎,基于ApacheLucene构建,支持多种数据类型和实时分析。本文介绍了Elasticsearch的特点、应用场景及其安装方法,包括基于Docker的安装和手动安装步骤,强调了其在数据处理和可视化中的重要性。
搜索引擎
数据处理
开源软件
技术指南
系统安装
Shannon 深度解析:当 AI Agent 把渗透测试变成一场「无人驾驶」
编程
Shannon 深度解析:当 AI Agent 把渗透测试变成一场「无人驾驶」
2026-04-10 02:55:17 +0800 CST
view 498
当 AI Agent 把渗透测试变成一场「无人驾驶」:深度解析 KeygraphHQ 开源的 Shannon 项目,16k Stars,XBOW 基准 96.15% 成功率,四阶段 Agent 流水线实现零误报渗透测试。
AI安全
渗透测试
Agent
自动化安全
网络安全
Linux 7.0 内核深度解析:从 EEVDF 调度器到 XFS 自我修复——企业级操作系统的新纪元
编程
Linux 7.0 内核深度解析:从 EEVDF 调度器到 XFS 自我修复——企业级操作系统的新纪元
2026-04-19 15:15:44 +0800 CST
view 123
Linux 7.0 内核正式发布!深度解析 EEVDF 调度器、XFS 自我修复、Intel Shadow Stack 等核心新特性,附性能实测数据和生产环境调优指南。
Linux
Kernel
EEVDF
XFS
操作系统
系统内核
性能优化
文件系统
PromptSpy 深度解析:当安卓恶意软件第一次在运行时「调用 AI 思考」
编程
PromptSpy 深度解析:当安卓恶意软件第一次在运行时「调用 AI 思考」
2026-04-09 11:54:49 +0800 CST
view 208
2026年2月ESET披露首例Runtime AI安卓恶意软件PromptSpy,深度解析其如何调用Gemini实时决策、突破传统安全检测的技术架构与攻击链。
AI安全
Android
PromptSpy
Gemini
恶意软件
移动安全
ESET
Shannon 深度解析:当 AI 学会自己当黑客,白盒渗透测试的范式革命
编程
Shannon 深度解析:当 AI 学会自己当黑客,白盒渗透测试的范式革命
2026-04-19 02:46:40 +0800 CST
view 204
Shannon是Keygraph开源的白盒AI渗透测试工具,38K+ Star,XBOW基准96.15%成功率。深度解析其多Agent架构、四阶段工作流、证明式验证机制,以及CI/CD集成实战。
Shannon
AI安全
渗透测试
白盒测试
OWASP
Web安全
Anthropic 玻璃翼计划深度解析:当最锋利的矛变成最坚固的盾
编程
Anthropic 玻璃翼计划深度解析:当最锋利的矛变成最坚固的盾
2026-04-10 01:23:24 +0800 CST
view 271
2026年4月7日,Anthropic发布Claude Mythos Preview并联合12家科技巨头启动Project Glasswing安全计划。本文深度解析这一事件的技术细节、战略意图及对安全行业的深远影响。
AI安全
Anthropic
Claude Mythos
Project Glasswing
网络安全
漏洞挖掘
MCP 协议 STDIO 架构级漏洞深度解析:CVE-2026-30615 如何动摇整个 AI Agent 生态
编程
MCP 协议 STDIO 架构级漏洞深度解析:CVE-2026-30615 如何动摇整个 AI Agent 生态
2026-04-20 16:16:49 +0800 CST
view 179
2026年4月,Anthropic主推的MCP协议STDIO实现被曝架构级设计缺陷CVE-2026-30615,波及全球20万台服务器。本文深度剖析漏洞技术根源、攻击链、生态影响及开发者应对策略。
AI安全
MCP漏洞
CVE-2026-30615
AI Agent
网络安全
STDIO
Anthropic
网站安全防护:常见恶意 UA 特征与拦截方案详解
编程
网站安全防护:常见恶意 UA 特征与拦截方案详解
2025-08-14 16:02:16 +0800 CST
view 1097
本文详细介绍了网站安全防护中恶意User-Agent(UA)的特征与拦截方案。恶意UA可能导致服务器负载增加、带宽浪费和安全风险。通过设置UA黑名单,可以有效拦截无价值的访问。文章还提供了WordPress插件、Nginx和Apache的配置示例,强调了拦截恶意UA的重要性及注意事项。
网站安全
网络安全
防护措施
Claude Mythos Preview 深度解析:当 AI 成为漏洞挖掘机,网络安全格局的范式转移
编程
Claude Mythos Preview 深度解析:当 AI 成为漏洞挖掘机,网络安全格局的范式转移
2026-04-12 17:55:58 +0800 CST
view 552
深度解析 Anthropic 发布 Claude Mythos Preview:72.4%零日漏洞挖掘成功率、发现 OpenBSD 27年漏洞、FFmpeg 16年漏洞,12家机构联合启动 Project Glasswing 网络安全计划。
AI安全
网络安全
Claude
Anthropic
漏洞挖掘
零日漏洞
Project Glasswing
AI编程
ClawKeeper 深度解析:当「用智能体监管智能体」从概念走向工程——三层防御架构如何为 OpenClaw 系上数字安全带
编程
ClawKeeper 深度解析:当「用智能体监管智能体」从概念走向工程——三层防御架构如何为 OpenClaw 系上数字安全带
2026-04-12 20:56:05 +0800 CST
view 235
深度解析智源、北邮、信通院联合发布的 ClawKeeper v1.0——首个面向 OpenClaw 的三层实时安全框架。从 CVE-2026-33579 等高危漏洞切入,详细剖析 Skill-based、Plugin-based、Watcher-based 三层防御架构的设计哲学与工程实现,探讨「用智能体监管智能体」的安全新范式。
AI安全
OpenClaw
ClawKeeper
eBPF
智能体
安全框架
eBPF:Linux内核的「万能插头」如何重塑云原生可观测性与安全格局
编程
eBPF:Linux内核的「万能插头」如何重塑云原生可观测性与安全格局
2026-04-13 03:56:14 +0800 CST
view 183
深入解析eBPF技术原理、CO-RE跨内核兼容机制,通过代码实战展示构建生产级可观测性采集系统和安全防护工具的方法,结合第四届eBPF大会技术前沿,探讨eBPF如何重塑云原生安全与可观测性格局
eBPF
Linux内核
云原生
可观测性
网络安全
CO-RE
Cilium
bpftrace
eBPF大会
容器安全
从BPF到eBPF:深入剖析Linux内核万能执行引擎的架构设计与工程实践
编程
从BPF到eBPF:深入剖析Linux内核万能执行引擎的架构设计与工程实践
2026-04-13 03:57:00 +0800 CST
view 216
深入解析eBPF技术原理、CO-RE跨内核兼容机制,通过代码实战展示构建生产级可观测性采集系统和安全防护工具的方法,结合第四届eBPF大会技术前沿,探讨eBPF如何重塑云原生安全与可观测性格局
eBPF
Linux内核
云原生
可观测性
网络安全
CO-RE
Cilium
bpftrace
eBPF大会
容器安全
MCP协议致命漏洞CVE-2026-30615深度解析:20万台服务器沦陷,Anthropic为何拒绝修复
编程
MCP协议致命漏洞CVE-2026-30615深度解析:20万台服务器沦陷,Anthropic为何拒绝修复
2026-04-23 10:14:12 +0800 CST
view 226
深度解析MCP协议架构级漏洞CVE-2026-30615:20万台服务器沦陷、Anthropic拒绝修复的原因,以及从个人到企业的完整防御方案。
MCP
Model Context Protocol
CVE
AI安全
Anthropic
漏洞分析
RCE
安全协议
Python
TypeScript
MCP协议深度实战:从架构原理到RCE漏洞修复,AI工具互联的安全与工程指南
编程
MCP协议深度实战:从架构原理到RCE漏洞修复,AI工具互联的安全与工程指南
2026-04-24 03:41:51 +0800 CST
view 176
深度解析MCP协议架构原理,实战Python/TypeScript/Go三种语言开发MCP Server,深入剖析2026年4月OX Security披露的RCE漏洞技术细节,给出企业级安全加固方案
MCP
AI安全
RCE漏洞
Model Context Protocol
安全加固
Token存储终极指南:为什么前端安全从告别LocalStorage开始?
编程
Token存储终极指南:为什么前端安全从告别LocalStorage开始?
2025-09-11 18:43:12 +0800 CST
view 903
本文深入分析前端Token存储的安全风险,对比LocalStorage、SessionStorage和Cookie三种方案的优劣。指出LocalStorage易受XSS攻击,推荐使用HttpOnly、Secure、SameSite=Strict的Cookie存储RefreshToken,内存存储短期AccessToken的最佳实践方案,并提供具体代码实现和不同场景下的选择建议。
前端安全
Web开发
身份验证
网络安全
最佳实践
7种常见的前端攻击及其防范措施,包括跨站脚本攻击(XSS)、跨站请求伪造(CSRF)、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击(MitM)
综合
7种常见的前端攻击及其防范措施,包括跨站脚本攻击(XSS)、跨站请求伪造(CSRF)、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击(MitM)
2024-11-19 01:35:40 +0800 CST
view 1434
本文介绍了7种常见的前端攻击及其防范措施,包括跨站脚本攻击(XSS)、跨站请求伪造(CSRF)、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击(MitM)。通过清理用户输入、使用CSRF令牌、强制HTTPS等策略,网站可以有效提高安全性,保护用户数据和隐私。
网络安全
前端开发
信息安全
综合
浅谈CSRF攻击
2024-11-18 09:45:14 +0800 CST
view 1554
CSRF(跨站请求伪造)是一种攻击方式,攻击者利用受害者的身份发送恶意请求,可能导致个人隐私泄露和财产损失。CSRF攻击依赖于用户在受信任网站的登录状态,攻击者通过第三方网站发起请求。防御措施包括同源检测、CSRFToken校验和双重Cookie验证,选择合适的防御策略可以提升Web应用的安全性。
网络安全
Web安全
攻击防御
AI供应链的「心脏出血」——MCP协议STDIO设计缺陷全解析
编程
AI供应链的「心脏出血」——MCP协议STDIO设计缺陷全解析
2026-04-17 12:45:36 +0800 CST
view 358
2026年4月15日OX Security披露MCP协议STDIO设计缺陷,影响20万台AI服务器。本文深入解析漏洞根因、攻击面、真实场景及修复方案。
MCP
安全漏洞
AI Agent
RCE
Anthropic
协议安全
综合
XSS攻击是什么?
2024-11-19 02:10:07 +0800 CST
view 1169
本文介绍了XSS攻击的概念及其分类,包括反射型、存储型和DOM-basedXSS。详细阐述了每种类型的攻击原理、步骤及常见示例,并提供了防范措施,如数据过滤、HTML编码和CSP策略等。通过代码示例,展示了如何利用恶意链接和脚本进行攻击,以及如何有效防止这些攻击,确保Web应用的安全性。
网络安全
Web安全
编程
Nginx 如何防止 DDoS 攻击
编程
Nginx 如何防止 DDoS 攻击
2024-11-18 21:51:48 +0800 CST
view 1628
本文介绍了如何利用Nginx防止DDoS攻击,包括限制请求率、连接数量、关闭慢连接、设置IP黑名单和白名单、通过缓存削减流量峰值等方法。通过这些配置,可以有效保护网站免受恶意攻击,确保正常用户的访问体验。
网络安全
服务器配置
DDoS防护
网站安全
Shannon: AI驱动的白盒渗透测试——从「人工挖洞」到「AI自主狩猎」
编程
Shannon: AI驱动的白盒渗透测试——从「人工挖洞」到「AI自主狩猎」
2026-04-28 11:22:33 +0800 CST
view 20
深度解析GitHub 37万Star的AI渗透测试工具Shannon:从原理、架构、代码实战、性能横评全面拆解,探讨AI如何从辅助走向自主安全测试。
AI安全
渗透测试
Shannon
白盒测试
网络安全
GitHub开源
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调
回调
上一页
1
2
3
...
11
下一页