委托

redis是否代替session-小浪学习网

redis是否代替session

什么是redis Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库,并提供多种语言的API. 1.与其他用户状态保存方案比较 一般开发中用户状态使用se...
站长的头像-小浪学习网站长11个月前
5015
如何分析Java Web安全中的代码审计-小浪学习网

如何分析Java Web安全中的代码审计

一、JavaWeb 安全基础 1. 何为代码审计? 通俗的说java代码审计就是通过审计java代码来发现java应用程序自身中存在的安全问题,由于java本身是编译型语言,所以即便只有class文件的情况下我们依...
站长的头像-小浪学习网站长12个月前
286
如何进行NetDataContractSerializer反序列化漏洞分析-小浪学习网

如何进行NetDataContractSerializer反序列化漏洞分析

一、前言 netdatacontractserializer和datacontractserializer一样用于序列化和反序列化windows communication foundation (wcf) 消息中发送的数据。两者之间存在一个重要区别:netdatacontract...
站长的头像-小浪学习网站长1年前
4910