Vue 实现页面刷新（provide 和 inject）
Vue实现页面刷新普通方法： location.reload(); this.$rotuer.go(0);这两个方法会强制刷新页面，出现短暂的空白闪烁使用 provide和inject这对选项需要...
admin
linuxmzip命令-控制磁盘驱动器-Linux命令大全大全
mzip命令 控制磁盘驱动器mzip是Zip/Jaz磁盘驱动器控制命令。为mtools工具命令，可设置Zip或Jaz磁盘驱动区的保护模式以及执行退出磁盘的动作。语法格式：mzip [参数]常用参数：...
linuxstty命令-修改终端命令行的相关设置-Linux命令大全大全
stty命令 修改终端命令行的相关设置stty命令用于检查和修改当前注册的终端的通信参数。UNIX系统为键盘的输入和终端的输出提供了重要的控制手段，可以通过stty命令对特定终端或通信线路设置选项。...
Phpcms 最新任意用户密码 修改逻辑漏洞
phpcms2013年里出现了严重的密码用户漏洞，代码如下：parse_str(sys_auth($_POST[data], DECODE, $this-˃applist[$this-˃...
Thinkphp5.0 最新SQL注入漏洞利用详情
ThinkPHP 5.0是目前最新的版本，历经多年的升级完善，深受网站设计公司 的喜欢，在互联网上也是一个开源的，免费、多个功能插件、API接口功能强悍的PHP 语言开...
thinkphp 6.X版本session任意文件上传漏洞的分析（附漏洞修复办法）
大年初五，根据我们SINE安全的网站安全监测平台发现，thinkphp官方6.0版本被爆出高危的网站代码漏洞，该漏洞可导致网站被植入网站木马后门文件也叫webshell，具体产生的原因是...
Struts REC远程代码漏洞的危害趋势与分析
Struts这一漏洞此次来势汹汹往往那么凶狠（见昨日的文章内容，点一下右上方可查看全部文章内容）—-直接造成 中国的许多 金融机构、政府部门、基本上全部的大中小型互联网企业...
关于智能设备漏洞的一些个人网络安全笔记
本笔记是由张超教授现场做的talk摘要。弱点-˃有缺陷的攻击。弱点防御-˃修补。攻击攻击路线： 工具协助人来挖(CTF，主要依赖个人能力)-˃自动攻防(以人类经验为基础，以启发探索为补充，无法攻防)-...
csrf跨站伪造请求漏洞是什么？
什么是CSRF呢？跨站点请求伪造(CSRF)，中文通常翻译为跨站点请求伪造。常被选为owasp漏洞列表中的前10名，并且与XSS和SQL一起在当前网络漏洞排名中名列前三。CSRF比前两者受...
网站文件包含漏洞的修复方案
文件包含是什么？程序员通常将可重用函数写成单独的文件，当需要使用某个函数时，可以直接调用该文件。不需要再写了，这个文件调用的过程通常称为文件包含。例子：包括conn.php文件函数通常包含在PHP中。...