51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

陈小兵

曾任职阿里巴巴集团安全部技术情报团队，北理工计算机学院博士在读，曾在北京网安总队工作10年；拥有丰富的信息系统项目经验以及18年以上网络安全经验。

擅长领域

网站安全云安全终端安全零信任漏洞

文章

12
API接口漏洞利用及防御 原创 精选
API是不同软件系统之间进行数据交互和通信的一种方式。API接口漏洞指的是在API的设计、开发或实现过程中存在的安全漏洞，可能导致恶意攻击者利用这些漏洞来获取未授权的访问、篡改数据、拒绝服务等恶意行为。

2023-07-26 17:13:38

网络安全
Webpack源代码泄露漏洞研究 原创 精选
Webpack是一个前端资源模块化管理和打包工具，它可以将多种静态文件（图片、CSS、JS等）视为模块，通过各种插件对这些模块进行加载、转换、分块并最终输出到合适的位置。

2023-07-07 13:29:45

Webpack
Metasploit Framework中最全show命令及使用 原创
最近重新整理安全知识体系，对msf中的所有命令及用户进行重构，希望朋友们喜欢。

2023-06-15 11:59:05

msf
msf提权漏洞利用总结 原创 精选
最近在重构安全体系，顺带对msf可以利用的漏洞进行了一些总结，快来看看吧。

2023-06-11 17:24:26

漏洞
主机入侵检测系统学习及研究 原创 精选
主机入侵检测系统的检测目标主要是主机系统和本地用户。检测原理是在每个需要保护的端系统(主机)上运行代理程序，以主机的审计数据、系统日志、应用程序日志等为数据源，主要对主机的网络实时连接以及主机文件进行分析和判断，发现可疑事件并作出响应。

2023-06-03 20:45:34

网络安全
利用ChatGPT辅助处理Html数据 原创
使用chatgpt进行辅助编程首先要清晰描述自己需求，生成代码通过不断调试及优化，最终完成任务。有它，对程序员是好事也是坏事。

2023-05-30 18:05:00

chatgpthtml
OCR识别常见的八大开源工具 原创 精选
OCR技术作为一项重要的人工智能技术，已经得到了广泛的应用，并且将会越来越重要。通过使用开源的OCR框架和工具，开发者可以更灵活地构建高质量的OCR应用程序，实现更多实际的场景应用。

2023-05-17 15:22:45

识别开源工具
Apache Dubbo漏洞收集与整理 原创 精选
由于Dubbo hessian-lite 3.2.12及之前版本中存在反序列化漏洞，攻击者成功利用此漏洞可在目标系统上执行恶意程序代码，甚至接管服务所在服务器。

2023-05-06 14:15:10

网络安全
Git信息泄露及其漏洞利用 原创
GIT的内容存储使用的是SHA-1哈希算法。这能确保代码内容的完整性，确保在遇到磁盘故障和网络问题时降低对版本库的破坏。

2023-05-06 11:05:50

Git信息泄露
lazys3暴力枚举buckets 原创
最近开始研究云安全，将自己研究的一些东西记录下，希望对大家有用。

2023-05-06 10:39:53

lazys3buckets
  • 1
  • 2

51CTO技术栈公众号

业务
速览
在线客服