程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
html在线编辑
登录注册
AI,自己全程接管维护
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
最新
最热
如果我们转向 Rust,80% 的软件黑客将消失
编程
如果我们转向 Rust,80% 的软件黑客将消失
2024-11-18 22:17:38 +0800 CST
view 1838
本文探讨了Rust语言在系统级编程中的优势,特别是其内存安全、类型安全和并发安全特性。与C/C++相比,Rust通过所有权和借用机制有效防止内存错误,减少安全隐患。Rust适用于操作系统内核、网络协议、数据库和嵌入式系统等领域,未来有望成为主流编程语言,为构建安全可靠的软件系统提供保障。
编程语言
网络安全
软件开发
系统编程
技术趋势
eBPF 深度实战:从内核革命到云原生可观测性——零侵入追踪、网络加速与安全防护的生产级完全指南
编程
eBPF 深度实战:从内核革命到云原生可观测性——零侵入追踪、网络加速与安全防护的生产级完全指南
2026-05-23 09:47:31 +0800 CST
view 328
eBPF是Linux内核近二十年来最大革命,从内核可编程层原理到生产级可观测性平台构建,覆盖五大Hook Point、Cilium架构剖析、XDP DDoS防护、零侵入延迟追踪、运行时安全检测,含完整代码实战与性能基准
eBPF
Linux内核
云原生
可观测性
Cilium
Kubernetes
网络安全
性能优化
使用临时邮箱的重要性
编程
使用临时邮箱的重要性
2025-07-16 17:13:32 +0800 CST
view 1236
本文讨论了使用临时邮箱的重要性,尤其是在注册网站时保护个人隐私。临时邮箱无需注册和密码,使用方便,适合接收验证码和下载资料等场景。推荐使用TempMail工具,具备收藏邮箱功能,解决了邮箱地址刷新后丢失的问题。文章还提醒用户临时邮箱并非万能,适合短期使用,避免在重要场合使用。
隐私保护
网络安全
工具推荐
Flowsint 深度实战:开源情报图形调查平台完全指南——从实体关联分析到自动化情报收集的工程化实践(2026)
编程
Flowsint 深度实战:开源情报图形调查平台完全指南——从实体关联分析到自动化情报收集的工程化实践(2026)
2026-06-02 23:14:35 +0800 CST
view 304
Flowsint 是一个现代化的开源情报(OSINT)图形调查平台,通过可视化、灵活且可扩展的架构,让复杂的情报关联分析变得直观高效。本文深入剖析 Flowsint 的架构设计、核心功能、实战部署和高级用法。
OSINT
网络安全
开源情报
图形数据库
Flowsint
pkiviewer,一个Python中非常有用的库
编程
pkiviewer,一个Python中非常有用的库
2024-11-17 21:28:48 +0800 CST
view 1466
本文介绍了Python库`pkiviewer`的安装和使用方法,主要用于查看和分析X.509证书、CSR和私钥。提供了基本用法示例,包括读取证书、CSR和私钥信息,以及高级用法如证书链验证和到期提醒。`pkiviewer`帮助系统管理员自动化证书管理,提高工作效率,确保网络安全。
编程
网络安全
数据管理
Python库
从 Cilium 到 Tetragon:eBPF 如何重塑云原生网络、安全与可观测性的统一架构
编程
从 Cilium 到 Tetragon:eBPF 如何重塑云原生网络、安全与可观测性的统一架构
2026-04-20 17:48:18 +0800 CST
view 505
深度解析eBPF技术如何通过Cilium和Tetragon重塑云原生的网络、安全与可观测性,覆盖架构原理、代码实战与生产部署。
eBPF
Cilium
Tetragon
Kubernetes
云原生
网络安全
可观测性
Linux
eCapture v2 深度解析:当 eBPF 遇上 AI Agent,网络安全工具的自动化革命
编程
eCapture v2 深度解析:当 eBPF 遇上 AI Agent,网络安全工具的自动化革命
2026-04-12 05:54:37 +0800 CST
view 688
深度解析 eCapture v2:90%代码由AI完成,基于eBPF的TLS明文抓包革命。架构设计、uprobe原理、人机协作模式全解析。
eBPF
网络安全
AI编程
Go
开源
Nginx最强配置清单(反向代理/限流/SSL/负载均衡)
编程
Nginx最强配置清单(反向代理/限流/SSL/负载均衡)
2025-07-26 10:43:48 +0800 CST
view 941
本文介绍了Nginx的强大配置,包括负载均衡、反向代理、限流、安全防护、性能优化和日志管理等功能。通过示例代码,读者可以学习如何配置Nginx以实现高效的反向代理、SSL加密、请求限流、IP访问控制、静态资源缓存等。还涉及了高级功能如灰度发布和地理位置限制,帮助用户提升网站的安全性和性能。
Nginx
Web服务器
网络安全
性能优化
cool-ip-api是一个用于获取IP地址详细信息的Python库
综合
cool-ip-api是一个用于获取IP地址详细信息的Python库
2024-11-18 22:05:45 +0800 CST
view 1988
cool-ip-api是一个用于获取IP地址详细信息的Python库,能够帮助开发者轻松获取IP的地理位置信息和运营商数据。本文介绍了如何安装和使用该库,包括基本用法、批量查询和异步查询的示例,适用于网络安全和日志分析等领域。通过使用cool-ip-api,开发者可以提高处理IP地址数据的效率。
Python库
网络安全
数据处理
API
Claude Mythos Preview 深度解析:Anthropic 史上最强模型为何被「关进笼子」?
编程
Claude Mythos Preview 深度解析:Anthropic 史上最强模型为何被「关进笼子」?
2026-05-13 21:18:14 +0800 CST
view 327
Claude Mythos Preview是Anthropic史上最强模型,2026年4月发布即被关进笼子——未经专项训练就自主发现数千个零日漏洞。本文深度解析其核心能力、被锁仓原因及对网络安全行业的影响。
Claude
AI模型
零日漏洞
网络安全
Anthropic
如何安全使用SSH?限制在本地访问
编程
如何安全使用SSH?限制在本地访问
2024-11-19 03:35:41 +0800 CST
view 1661
本文介绍了如何安全使用SSH并将其访问限制在本地网络内,以减少未授权访问的风险。通过检查本地IP地址、配置SSH仅监听本地地址、设置防火墙规则以及测试配置,用户可以有效提高SSH的安全性。文中还提供了使用UFW、Firewalld和iptables的具体命令示例,帮助用户实施安全措施。
网络安全
SSH
系统管理
PHP解决XSS攻击
综合
PHP解决XSS攻击
2024-11-19 02:17:37 +0800 CST
view 1401
跨站脚本攻击(XSS)是一种常见的Web安全漏洞,允许攻击者注入恶意脚本。XSS攻击分为存储型、反射型和DOM型。为防止XSS攻击,PHP开发者应进行输入验证、输出编码、使用安全库、设置HTTP头、限制权限等措施。示例代码展示了如何使用`htmlspecialchars()`函数对用户输入进行转义,以确保安全输出。
网络安全
Web开发
PHP编程
HackingTool v2.0 深度解析:185+ 渗透测试工具的「瑞士军斧」——从 Python 重构到红队全自动攻击链(2026 完全指南)
编程
HackingTool v2.0 深度解析:185+ 渗透测试工具的「瑞士军斧」——从 Python 重构到红队全自动攻击链(2026 完全指南)
2026-05-29 01:12:54 +0800 CST
view 214
深入解析 HackingTool v2.0 —— 集成了185+款主流安全工具的「瑞士军斧」。从 Python 2→3 迁移的技术细节,到20大功能模块详解,再到完整红队攻击链实战,助你全面掌握这款2026年最值得关注的渗透测试利器。
渗透测试
网络安全
Python
红队工具
Kali Linux
Shannon 深度实战:当 AI 成为自主黑客——从 96.15% 漏洞命中率到生产级 AI 渗透测试完全指南(2026)
编程
Shannon 深度实战:当 AI 成为自主黑客——从 96.15% 漏洞命中率到生产级 AI 渗透测试完全指南(2026)
2026-06-08 18:55:11 +0800 CST
view 166
Shannon 在 XBOW 无提示基准测试中拿下 96.15% 成功率,是可真正攻破 Web 应用的生产级 AI 渗透测试工具。本文从安全原理、架构设计、代码实战到 CI/CD 集成全方位深度解析。
Shannon
AI渗透测试
网络安全
漏洞挖掘
OWASP
如何使用PHP实现图片防盗链,防止未经授权的直接链接
编程
如何使用PHP实现图片防盗链,防止未经授权的直接链接
2024-11-18 12:15:23 +0800 CST
view 1662
本文介绍了如何使用PHP实现图片防盗链,防止未经授权的直接链接。通过检查HTTP_REFERER,返回403Forbidden状态码来阻止盗链。还讨论了更可靠的防盗链方案,包括服务器端配置、临时授权链接、动态生成链接、请求头检查和身份验证等方法,以提高安全性和防护效果。
网络安全
PHP编程
图片处理
防盗链
Nginx 防止IP伪造,绕过IP限制
编程
Nginx 防止IP伪造,绕过IP限制
2025-01-15 09:44:42 +0800 CST
view 2068
本文介绍了如何在Nginx中配置以防止IP伪造,确保后端应用程序能够获取真实的客户端IP。通过使用`X-Real-IP`头信息和相应的Nginx配置,能够有效避免恶意用户伪造IP地址的风险。此外,建议限制后端服务器仅接受来自Nginx的流量,以增强安全性。
网络安全
反向代理
Web架构
Nginx服务器版本号泄露的安全隐患,强调了攻击者如何利用已知漏洞进行攻击
2024-11-19 03:48:34 +0800 CST
view 1888
本文讨论了Nginx服务器版本号泄露的安全隐患,强调了攻击者如何利用已知漏洞进行攻击。介绍了大型网站如天猫和京东如何隐藏版本号,并提供了使用`headers-more-nginx-module`模块灵活配置服务器信息的方法,以提高安全性。通过合理配置,可以有效减少信息泄露,增强服务器的隐蔽性和抗攻击能力。
网络安全
服务器配置
Nginx
资讯
网站被黑了怎么办?程序员手把手教你快速处理!
2024-11-18 01:48:01 +0800 CST
view 1778
网站被黑是站长和开发者面临的严重问题,可能导致业务损失和法律风险。确认被黑后,应立即下线网站、备份数据、更新安全补丁、修改密码,并分析入侵路径。修复漏洞后,强化安全防护措施,如安装WAF、启用HTTPS、定期备份等,最后重新上线并通知用户。预防再次被黑需定期更新和审计安全。
网络安全
网站管理
技术支持
Claude Mythos 深度解析:当 AI 成为网络安全领域的"神话级猎手"
编程
Claude Mythos 深度解析:当 AI 成为网络安全领域的"神话级猎手"
2026-04-08 17:52:48 +0800 CST
view 766
AI
网络安全
Claude
Anthropic
漏洞挖掘
综合
跟着 IP 地址,我能找到你家不?
2024-11-18 12:12:54 +0800 CST
view 1521
自去年起,互联网平台强制显示用户IP属地,引发用户对隐私的担忧。尽管IP地址归属地仅显示到省级,用户仍担心个人信息被泄露。IP地址作为网络中的“门牌号”,其公开可能导致隐私侵犯和地域歧视。专家指出,IP信息属于个人信息,但不直接涉及隐私权。用户应提高警惕,保护个人信息安全。
互联网
隐私保护
网络安全
数据管理
用户权益
CloakBrowser源码级反爬虫:57个C++指纹补丁深度解析
编程
CloakBrowser源码级反爬虫:57个C++指纹补丁深度解析
2026-05-09 01:07:05 +0800 CST
view 907
深度解析开源项目CloakBrowser的工作原理——通过57个C++源码补丁,从底层重构Chromium的指纹系统,让自动化浏览器彻底绕过Cloudflare、reCAPTCHA等主流反爬虫检测。
CloakBrowser
Chromium
反爬虫
浏览器指纹
Playwright
Puppeteer
开源
网络安全
Awesome-Hacking是一个在GitHub上拥有81,774星的开源项目,旨在为黑客技术爱好者提供全面的资源库
综合
Awesome-Hacking是一个在GitHub上拥有81,774星的开源项目,旨在为黑客技术爱好者提供全面的资源库
2024-11-19 04:42:04 +0800 CST
view 1517
Awesome-Hacking是一个在GitHub上拥有81,774星的开源项目,旨在为黑客技术爱好者提供全面的资源库。该项目涵盖了教程、工具、书籍、课程等多个方面,帮助用户提升黑客技术和网络安全知识。主要仓库包括Android安全、应用安全、渗透测试等,提供丰富的学习和实践资源。
开源项目
网络安全
黑客技术
教育资源
渗透测试
VS Code插件投毒事件深度解析:GitHub 3800个内部仓库被盗背后的供应链安全危机——从攻击链、权限提升到防御体系完全指南(2026)
编程
VS Code插件投毒事件深度解析:GitHub 3800个内部仓库被盗背后的供应链安全危机——从攻击链、权限提升到防御体系完全指南(2026)
2026-05-29 07:38:26 +0800 CST
view 295
2026年5月GitHub因员工安装被投毒的VS Code插件导致3800个内部仓库被盗。本文深度分析攻击链、VS Code插件权限机制、供应链安全危机,并提供从个人到企业的完整防御体系构建方案。
VS Code插件安全
GitHub安全事件
供应链安全
软件安全
插件投毒
供应链攻击新战场:VS Code插件投毒如何端走GitHub 3800个内部仓库——攻击链深度剖析与零信任防御体系构建(2026)
编程
供应链攻击新战场:VS Code插件投毒如何端走GitHub 3800个内部仓库——攻击链深度剖析与零信任防御体系构建(2026)
2026-05-29 07:39:13 +0800 CST
view 343
2026年5月GitHub因员工安装被投毒的VS Code插件导致3800个内部仓库被盗。本文深度分析攻击链、VS Code插件权限机制、供应链安全危机,并提供从个人到企业的完整防御体系构建方案。
VS Code插件安全
GitHub安全事件
供应链安全
软件安全
插件投毒
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调
回调
上一页
1
2
3
4
...
14
下一页