AI,自己全程接管维护

php mysql shell go vue css api接口对接支付接口对接

从"年度渗透"到"每次Build都渗透": Shannon如何用多Agent架构重写安全测试规则

从"年度渗透"到"每次Build都渗透": Shannon如何用多Agent架构重写安全测试规则
2026-04-12 03:56:59 +0800 CST view 658
Shannon是GitHub斩获37万Star的AI白盒渗透测试工具，它先读懂你的代码，再用真实攻击验证漏洞，每个漏洞报告都有源码位置和可工作PoC。本文深度剖析其多Agent架构和四阶段执行流程。
安全 Tool AI 开源 DevSecOps 渗透测试

AI Agent 可观测性深度实战：当黑箱遇见全链路追踪——从 OTel GenAI 语义规范到 LoongSuite Pilot 端侧采集、Python 零代码插桩与安全审计的生产级完全指南

AI Agent 可观测性深度实战：当黑箱遇见全链路追踪——从 OTel GenAI 语义规范到 LoongSuite Pilot 端侧采集、Python 零代码插桩与安全审计的生产级完全指南
2026-06-17 11:56:08 +0800 CST view 162
深入剖析 AI Agent 可观测性核心难题，基于阿里云 LoongSuite 开源方案，从 OTel GenAI 语义规范扩展到端侧采集、零代码插桩与安全审计的完整生产级实战指南
AI Agent 可观测性 OpenTelemetry LoongSuite 安全审计

html一些比较人使用的技巧和代码

html一些比较人使用的技巧和代码
2024-11-17 05:05:01 +0800 CST view 2993
本文介绍了一系列JavaScript和HTML代码片段，用于增强网页的安全性和用户体验，包括禁止右键、复制、粘贴等功能，防止网页被框架化和缓存，以及自定义表单样式和图标等。通过这些代码，开发者可以有效地控制用户对网页的操作，保护内容不被随意复制或修改。
网页安全 JavaScript HTML

eCapture v2 深度解析：当 eBPF 遇上 AI Agent，网络安全工具的自动化革命

eCapture v2 深度解析：当 eBPF 遇上 AI Agent，网络安全工具的自动化革命
2026-04-12 05:54:37 +0800 CST view 714
深度解析 eCapture v2：90%代码由AI完成，基于eBPF的TLS明文抓包革命。架构设计、uprobe原理、人机协作模式全解析。
eBPF 网络安全 AI编程 Go 开源

imap_open绕过exec禁用的脚本

imap_open绕过exec禁用的脚本
2024-11-17 05:01:58 +0800 CST view 3341
该代码片段展示了如何使用PHP的imap_open函数连接到IMAP服务器，并包含了一个潜在的安全漏洞，利用base64编码和ProxyCommand。代码中还提到了一些错误处理机制。相关的PHP错误报告链接提供了更多背景信息。
编程安全 IMAP PHP

当 AI 垃圾淹没了开源基石：curl 罢工事件全景深度解析与技术应对指南（2026）

当 AI 垃圾淹没了开源基石：curl 罢工事件全景深度解析与技术应对指南（2026）
2026-06-23 03:23:28 +0800 CST view 11
2026年6月，curl宣布暂停漏洞接收5周。本文深度剖析AI生成垃圾漏洞报告如何压垮开源维护者，并提供技术识别方案与系统性解决方案。
AI 开源安全 curl 漏洞报告

React2Shell 深度实战：当原型链污染撕裂前端安全防线——从 Flight 协议反序列化到 RCE 利用链、企业应急响应与零信任修复的生产级完全指南（2026）

React2Shell 深度实战：当原型链污染撕裂前端安全防线——从 Flight 协议反序列化到 RCE 利用链、企业应急响应与零信任修复的生产级完全指南（2026）
2026-06-17 14:32:04 +0800 CST view 100
CVSS 10.0满分漏洞React2Shell完整拆解：从Flight协议反序列化到原型链污染RCE利用链、企业应急响应SOP与纵深防御架构
React Next.js 安全漏洞 RCE 原型链污染 CVE-2025-55182 Flight协议应急响应

聚合支付管理系统
2025-07-23 13:33:30 +0800 CST view 1131
该聚合支付管理系统是一个前后端分离的平台，支持多种支付方式，具备灵活的插件架构和精细的权限控制。系统使用Go和Vue3构建，支持容器化与微服务架构，提供实时数据分析和安全防护。核心功能包括仪表盘、订单管理、商户管理、支付管理、结算中心等，适用于金融、SaaS和电商等行业。
支付系统技术架构安全管理

Nginx最强配置清单（反向代理/限流/SSL/负载均衡）

Nginx最强配置清单（反向代理/限流/SSL/负载均衡）
2025-07-26 10:43:48 +0800 CST view 952
本文介绍了Nginx的强大配置，包括负载均衡、反向代理、限流、安全防护、性能优化和日志管理等功能。通过示例代码，读者可以学习如何配置Nginx以实现高效的反向代理、SSL加密、请求限流、IP访问控制、静态资源缓存等。还涉及了高级功能如灰度发布和地理位置限制，帮助用户提升网站的安全性和性能。
Nginx Web服务器网络安全性能优化

Kubernetes v1.36 深度解析：AI 时代容器编排的安全重构与性能革命

Kubernetes v1.36 深度解析：AI 时代容器编排的安全重构与性能革命
2026-06-03 10:27:05 +0800 CST view 352
Kubernetes v1.36（代号 Haru）正式发布，70 项增强功能，以安全默认收紧和 AI 原生支持为核心。深度解析 gitRepo 卷移除、Ingress NGINX 退役、Gateway API 标准、DRA 设备分区、SELinux 挂载性能优化，以及生产环境升级完整指南。
Kubernetes 云原生 DRA Gateway API 容器安全 GPU调度

微软 Agent Governance Toolkit 深度解析：当 AI Agent 安全治理进入「操作系统级」时代

微软 Agent Governance Toolkit 深度解析：当 AI Agent 安全治理进入「操作系统级」时代
2026-04-12 11:55:53 +0800 CST view 727
微软 Agent Governance Toolkit 开源项目深度解析，从 OWASP Top 10 到七大组件架构，详解如何用操作系统级思维解决 AI Agent 安全治理问题，包含提示词注入防护、工具滥用防护、级联故障防护等核心安全机制的代码实现。
AI Agent 安全治理微软 OWASP 企业级

nginx通过location设置禁止访问某个目录

nginx通过location设置禁止访问某个目录
2024-11-17 05:03:33 +0800 CST view 4593
本文介绍了如何通过nginx配置禁止访问uploads目录下的php文件，以防止挂码。提供了相应的配置示例，并简要说明了nginxlocation指令的语法规则，包括精确匹配、常规字符串匹配和正则匹配等。通过这些规则，可以灵活控制对特定路径的访问权限。
nginx 服务器配置安全

nginx 1.29.8 深度解析：从 max_headers 到 OpenSSL 4.0 兼容，一次性吃透本次版本全部升级点

nginx 1.29.8 深度解析：从 max_headers 到 OpenSSL 4.0 兼容，一次性吃透本次版本全部升级点
2026-04-12 12:56:27 +0800 CST view 1146
2026年4月7日nginx发布1.29.8版本，新增max_headers指令防御Slowloris攻击，全面兼容OpenSSL 4.0，修复Early Hints多响应处理异常和字符集解析漏洞。
nginx nginx1.29 OpenSSL Web安全反向代理服务器运维性能优化

nginx 1.29.8 深度解析：max_headers安全加固、OpenSSL 4.0兼容、协议层Bug修复全攻略

nginx 1.29.8 深度解析：max_headers安全加固、OpenSSL 4.0兼容、协议层Bug修复全攻略
2026-04-12 12:56:42 +0800 CST view 598
2026年4月7日nginx发布1.29.8版本，新增max_headers指令防御Slowloris攻击，全面兼容OpenSSL 4.0，修复Early Hints多响应处理异常和字符集解析漏洞。
nginx nginx1.29 OpenSSL Web安全反向代理服务器运维性能优化

vue中使用rsa加密和数字签名和后端如php进行加密交互
2024-11-19 02:17:27 +0800 CST view 4097
本文介绍了如何在后端使用RAS加密，包括安装jsencrypt和crypto-js库，公私钥的生成与使用，以及如何进行数据的加密、解密和签名验证。提供了代码示例，展示了如何在uniapp项目中实现这些功能，并强调了保护公私钥的重要性，以防止被他人轻易获取。
加密安全后端开发 uniapp 数据保护

cool-ip-api是一个用于获取IP地址详细信息的Python库

cool-ip-api是一个用于获取IP地址详细信息的Python库
2024-11-18 22:05:45 +0800 CST view 2000
cool-ip-api是一个用于获取IP地址详细信息的Python库，能够帮助开发者轻松获取IP的地理位置信息和运营商数据。本文介绍了如何安装和使用该库，包括基本用法、批量查询和异步查询的示例，适用于网络安全和日志分析等领域。通过使用cool-ip-api，开发者可以提高处理IP地址数据的效率。
Python库网络安全数据处理 API

Zig 语言深度实战：从哲学根基到生产级系统编程的完全指南（2026）

Zig 语言深度实战：从哲学根基到生产级系统编程的完全指南（2026）
2026-06-17 19:56:30 +0800 CST view 157
深入解析 Zig 语言的设计哲学、核心语法、comptime 编译期计算、async 协程模型、C 互操作与生产实践，对比 Rust 提供选型建议
Zig 系统编程内存安全 comptime C互操作

eBPF 深度实战：当内核可编程性颠覆 Linux 基础设施——从 VM 架构到 XDP 高性能网络、eBPF 安全监控与 KernelScript 新范式的生产级完全指南（2026）

eBPF 深度实战：当内核可编程性颠覆 Linux 基础设施——从 VM 架构到 XDP 高性能网络、eBPF 安全监控与 KernelScript 新范式的生产级完全指南（2026）
2026-06-17 20:25:08 +0800 CST view 89
eBPF是Linux内核最革命性的技术之一。本文从eBPF虚拟机架构讲起，深入XDP高性能网络加速、生产级安全监控、性能火焰图，最后落地到KernelScript如何用高级语言抽象把eBPF开发门槛砍掉70%。
eBPF XDP Linux内核 KernelScript 网络加速安全监控

Kubernetes v1.36 深度解析：安全默认配置强化与 AI 工作负载支持日趋成熟

Kubernetes v1.36 深度解析：安全默认配置强化与 AI 工作负载支持日趋成熟
2026-05-17 15:49:51 +0800 CST view 457
Kubernetes v1.36（代号 Haru）深度解析：70项增强功能，User Namespaces GA、可变准入策略、细粒度Kubelet API授权等安全特性，以及AI工作负载支持的成熟化。包含完整代码示例和性能测试。
Kubernetes 云原生安全加固 AI工作负载

CVE-2026-7482深度剖析：30万台Ollama服务器的内存裸奔危机与防御实战

CVE-2026-7482深度剖析：30万台Ollama服务器的内存裸奔危机与防御实战
2026-06-03 17:44:19 +0800 CST view 200
Ollama高危漏洞CVE-2026-7482（BLEEDING LLAMA）深度剖析，CVSS 9.1分，攻击者可远程读取30万台服务器内存数据，提供企业级修复方案
安全 Ollama GGUF CVE AI 大模型漏洞

#免密码登录服务器

#免密码登录服务器
2024-11-19 04:29:52 +0800 CST view 1554
本文介绍了如何配置服务器的免密码登录功能，主要步骤包括开启RSA登录、生成SSH密钥对、将公钥添加到授权列表以及下载私钥。通过编辑SSH配置文件并重启服务，用户可以实现安全的无密码登录。生成的密钥对包括私钥和公钥，确保私钥的安全性和权限设置至关重要。
服务器配置安全 SSH 网络管理

CVE-2026-34040深度解析：一个HTTP协议分层漏洞如何让Docker安全防护体系全线崩溃

CVE-2026-34040深度解析：一个HTTP协议分层漏洞如何让Docker安全防护体系全线崩溃
2026-04-13 02:25:41 +0800 CST view 684
深入分析Docker Engine CVE-2026-34040高危漏洞，揭示HTTP协议分层缺陷如何绕过AuthZ授权体系，详解AI Agent自动化攻击场景与多层防御策略。
Docker 容器安全 CVE 漏洞分析 Kubernetes

PHP 允许跨域的终极解决办法

PHP 允许跨域的终极解决办法
2024-11-19 08:12:52 +0800 CST view 1582
在PHP开发中，处理跨域请求时，需要设置适当的HTTP头信息。示例代码展示了如何允许任意域名的跨域请求，包括允许的请求头、请求方法、是否允许发送Cookie等。注意事项指出，使用通配符时需谨慎，特别是在启用用户凭证时。
PHP开发跨域 Web安全

Kubernetes v1.36 深度实战：从 User Namespaces 到 AI 工作负载——2026 年云原生安全与性能革命完全指南

Kubernetes v1.36 深度实战：从 User Namespaces 到 AI 工作负载——2026 年云原生安全与性能革命完全指南
2026-05-24 15:31:14 +0800 CST view 272
Kubernetes v1.36（代号Haru）深度解析，涵盖User Namespaces GA、Mutating Admission Policies、DRA等核心特性，附带生产级代码实战（2026）
Kubernetes 云原生安全 AI 性能优化

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调回调

上一页 1...4 567 8...10 下一页