onice 最近的时间轴更新
onice

onice

🏢  网络与信息安全/Python/Java
V2EX 第 147683 号会员,加入于 2015-11-18 23:13:06 +08:00
Null
根据 onice 的设置,主题列表被隐藏
二手交易 相关的信息,包括已关闭的交易,不会被隐藏
onice 最近回复了
答案是没有。Vue 和 React 是前端框架,写出来的东西最终是 html 和 javascript 。这两个东西只有浏览器才能运行,但浏览器有安全策略,一个是同源策略,另一个是沙盒。其中沙盒这个特性,会限制你使用 javascript 是无法访问本地资源的,比如访问打印机以及读取文件等。从这一点来说,使用纯 html 和 javascrript 就没办法完成一个 webshell 。并且浏览器是客户端,不是服务端。你也只能搞一些前端安全的东西,就是 XSS 那一套。
你想拿到服务器 webshell,应该从后端下手。只有后端语言才能完成 webshell 的编写,比如 php 和 jsp,并且依赖于 web 中间件,比如 tomcat 就没办法运行 php 的 webshell 。目标服务器后端采用的 web 中间件,做好信息收集了吗?
排除掉前端安全漏洞,能直接拿 webshell 漏洞有:文件包含,文件上传,命令执行,SQL 注入。你应该从这些漏洞入手。还有就是通用漏洞,操作系统,web 中间件,开发框架以及开发组件的漏洞。
10 天前
回复了 luoyelusheng 创建的主题 生活 活着的意义?
活着本身就是意义,请想一下我们的祖先在茹毛饮血的时代,仍然顽强的活了下来,当时他们想的仅仅是我要活着。
如果要排除了这个意义,那么活着没有任何意义。
如果世界没有你,世界依旧不会改变什么。哪天你离开人世了,除了自己的亲人,也没有人会伤心,没有人去祭奠你。
你的父母赋予你生命,让你降临在这个世界,这也是生物繁衍的本能。
因为活着没有意义,所以要学会对自己的生命赋予意义。
也许你被生活欺骗,每天工作都在浪费生命。也许你时常加班,觉得生活索然无味。
但是你可能会有理想和梦想,你会有爱好,以及特别喜欢做的事。也许你还没有成为年少时期想成为的人。也许你喜欢音乐,美术,年少时期想成为音乐家,美术家,也许你热爱计算机,想做个计算机科学家。但这些你有想过吗?付出实践了吗?
生活不能没有目标,要学会给自己定个目标,这便是活着的意义。
如果某一天不想活了,请想一想自己的父母,妻子和孩子。生活的意义也许就在于一家人健康快乐无忧无虑的活下去。但在中国,要想活的不错,活得体面,依旧需要很努力。当然你爸是李刚这种除外。
ddos 实际上是钱的对抗。除了上流量清洗,别无他法。但成本是肯定比攻击要高的。
94 天前
回复了 troy123 创建的主题 问与答 毕业三年应该是个什么样的状态?
本人毕业比你多一年,也感觉自己像个小孩子。主要体现在不愿意承担生活的重担。比如我单身一个人活得挺滋润,但一想到有了女朋友结了婚,有了小孩,生活压力就会大很多。买了车房更加如此。所以我现在都不想恋爱啥的,恋爱结婚觉得组建家庭是负担。
工作方面,感觉还好。今年距离毕业第四个年头,由程序员变成了安全工程师,感觉自己终于成为黑阔(客)了。
健康方面不太理想,长胖了好多,不到三十岁出现了将军肚,看上去像是四十多岁的中年人。
体制内的人是工作需要,所以看上去比较稳重,zf 代表着官方,所以穿着上不能个性化,要比较沉稳。而且体制内的人比较注重言语,不会轻易发言,吐槽社会,这也是由于工作需要。zf 上班,立场要对。
我周围混得好的,都是吃父母的老本。父母条件好的全款买房,自己买车,早早成家了。条件差一点的,男女双方家里筹钱买房买车。公考上岸的,也是父母早早的给买房了,用工资公积金还贷。
其实没必要羡慕,走好自己的路,做好自己就行。
94 天前
回复了 opentrade 创建的主题 分享创造 翻出自己多年前做的一个小游戏
用 H5 做的吗?很厉害啊
94 天前
回复了 xiiix 创建的主题 职场话题 字节跳动有背调没?
又不是应聘高管,不用太担心背调的问题。
94 天前
回复了 cobainlu 创建的主题 编程 2021 年 Java 开发学习一门前端语言推荐
其实 Java 开发的话,和 Java 最接近的是 angular 。但就是国内使用的人不多。
94 天前
回复了 cobainlu 创建的主题 编程 2021 年 Java 开发学习一门前端语言推荐
既然觉得 Vue 合适,又提到要做小程序,推荐楼主了解下 uni-app 。用 Vue 写小程序的框架。
关于   ·   帮助文档   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2377 人在线   最高记录 5497   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 8ms · UTC 13:26 · PVG 21:26 · LAX 06:26 · JFK 09:26
♥ Do have faith in what you're doing.