文章目录 同源策略-跨站攻击输入处理字符串标准化字符编码校验校验输入值格式 页面显示XSS攻击场景1场景2 SQL注入 关键处理CSRF攻击 文件处理目录遍历攻击OS命令注入文件上传下载漏洞 学习书籍： Web应用安全权威指南 http请求时对于中文参数或者特殊符号是经过URL…

两种模式的区别 路由，让页面url改变，但整个html页面不重新加载，单页面应用，局部刷新页面。 1. hash原理 通过动态锚点技术重写url，如“http://127.0.0.1/#/XXX”，改变#后面的路径，实现切换url…

工欲善其事、必先利其器。这次我们来看看Go的性能优化工具有哪些吧 Go性能优化的工具 一、pprof 工具 pprof 是 Go 语言自带的性能分析工具，可以帮助开发者分析程序的 CPU 使用情况、内存使用情况、goroutine 调度情况等，从而定位性能瓶颈。通过 pprof…

Semaphore 作用 信号量，用于控制同时访问特定资源的线程数量，通过协调各个线程，以确保对共享资源的访问不会导致冲突或数据不一致等问题，有点类似令牌桶，内部维护一组许可证， acquire获取许可证&#xf…

ANPC拓扑是NPC拓扑结构的一种改进型。在“I”型NPC结构的基础上增加了两个开关管，可以主动控制中性点回路的切入,ANPC拓扑结构相对于NPC结构，可以通过调整开关模式来优化损耗分布来提高输出功率和利用效率。本文介绍两种调制方式，并基于这两种…

【openssl】 version OPENSSL_3.0.3 not found 问题 使用openssl时候报错： openssl lib/libcrypto.so.3: version OPENSSL_3.0.3 not found查阅CSDN发现有博主说把别的地方的libcrypto.so.3 复制过去就好了。 尝试无效 警告！这个操作不对： 不…

Error response from daemon: Get "https://172.16.21.35/v2/": tls: failed to verify certificate: x509: certificate is valid for 127.0.0.1, ::1, 172.16.21.30, not 172.16.21.35 版本 v2.10.1-b7b88476 不需要从头看, 直接看最下面的成功的证书创建 这里面首…

个人博客地址：Hexo Next主题本地搜索功能不可用问题解决 | 一张假钞的真实世界。 按照Next主题官网配置步骤（Local Search）配置后，站点的“搜索”菜单点击无响应。 查看Next主题源代码（{Next主题根目录}/hexo-theme-next/layout/_partials/search/index.njk）,发现站点优…