• 中国站
    中国站
    • 简体中文
    International
    • English
    • Bahasa Indonesia
    • Español
    • Português
    • Türkçe
    • ไทย
    • 简体中文
    • 日本語
    Europe
    • English
    • Deutsch
    • Español
  • 华为云App

    • 开发者
    • 开发
    • 活动
    • Programs
    • 社区
    • 学堂
    • 大赛
    • 支持
    • 茶思屋
    清空最近搜索
    热门搜索
    • 云耀云服务器L实例
    • 免费试用
    • 云服务器
    • 域名
    • 云速建站
      “”的所有结果
      • 开发者空间0
      • 控制台
      • 创作
        • 发帖子
        • 写文章
        • 提建议
        云驻计划
      • 登录
      • 注册
        • 帐号中心 未实名认证 已实名认证

        • 开发者协议 已签署 未签署

          前往授权 >

        • 我的社区
        • 我的Programs
        • 我的大赛
        • 我的活动
        • 我的学堂
        • 我的案例
        • 退出登录
      • 开发者空间

        • 开发者空间

        • 开发平台

        • 精选服务

        • 开发工具

        • 分发资源

        了解空间

        每位开发者拥有一台云主机，开启成长之旅

        工作台

        工具资源预置，华为根技术开箱即用

        开发工具

        汇聚各类开发工具，快速查找和使用

        实战案例

        完整案例代码，快速搭建项目

        空间活动

        汇聚精彩活动，热爱从这里开始

        空间论坛

        技术交流阵地，专家坐堂答疑

        软件开发生产线 CodeArts

        内置华为实践的一站式软件开发平台

        AI平台ModelArts

        面向AI开发者的一站式开发平台

        数据治理中心 DataArts Studio

        一站式数据开发与治理平台

        数字内容生产线 MetaStudio

        提供一站式数字内容生产解决方案

        云数据库 GaussDB

        新一代企业级分布式关系型数据库产品

        云数据库 RDS for MySQL

        稳定可靠、安全运行、弹性伸缩

        MapReduce服务 MRS

        企业级大数据集群云服务

        数据仓库服务 DWS

        极致性能、稳定、按需扩展的数据仓库

        分布式缓存服务Redis版

        兼容Redis的高速内存数据处理引擎

        分布式消息服务 DMS

        完全托管的高性能消息队列服务

        华为云实时音视频 SparkRTC

        面向互联网的实时音视频通信云服务

        媒体处理 MPC

        经济、高效、弹性的音视频转码和处理

        主机迁移服务 SMS

        把数据中心或其他云上主机迁移到华为云

        对象存储迁移服务 OMS

        公有云对象存储数据迁移服务

        云消息服务 KooMessage

        全场景、全终端客户触达

        云手机服务 KooPhone

        优体验、高安全的政企云手机服务

        企业搜索服务 KooSearch

        企业站内搜索托管服务

        云地图服务 KooMap

        使能数字孪生的云地图服务

        更多开放能力

        多生态领域的开发者技术服务与参考
        API生态

        CodeArts API

        API Explorer

        Terraform Explorer

        KooCLI

        API 中心

        SDK 中心
        开发服务

        Codelabs

        DevStar

        低代码平台Astro

        CodeArts IDE

        Huawei Cloud Toolkit

        Classroom
        开发资源

        开源镜像站

        开源资源

        开发语言

        开发实践

        入门精选

        企业应用中心

        开始你的乘风破浪，我们将为你保驾护航

        企业通用专区

        丰富精品应用，满足企业多样化业务需求

        教育专区

        促进教育行业智能化转型

        华为应用专区

        打造的数字化应用，助力企业降本增效

        政务云专区

        打造有温度的城市智能体

        硬件云服务商城

        端云协同，开启场景化服务新体验

        医疗健康专区

        医疗健康全场景生态体系

        跳蚤市场

        开发者的专属集市
      • 查看全部活动

        华为云开发者日

        面向全球开发者的旗舰活动

        直播专区

        大咖齐相聚，畅谈新科技

        开发者精品活动

        让开发者成为决定性力量

        DTSE Tech Talk

        开发者技术服务专家团队授课，答疑解惑
      • 查看Programs

        加入HCDE

        华为云开发者专家计划

        加入HCDG

        华为云开发者社区组织

        加入HCSD

        华为云学生开发者计划

        加入HCWD

        华为云女性开发者计划，即将开启

        鲁班会

        针对核心伙伴开发者的高端组织

        沃土云创计划·企业

        华为云开发者使能计划，面向企业

        沃土云创计划·高校

        华为云开发者使能计划，面向高校

        沃土云创计划·个人

        华为云开发者使能计划，面向个人

        沃土云创计划·开源共创

        华为云开源共创中心
      • 查看社区

        博客

        分享技术干货

        论坛

        开发交流阵地

        专题

        精选汇编社区优质内容

        开发者榜单

        汇聚优秀开发者
      • 查看学堂

        学习路径

        助您开启云上热门技术进阶之旅

        在线课程

        体系化的培训课程，让您轻松上云

        动手实验

        精心设计云上实验，深度体验云服务

        考试认证

        针对不同技术领域和业务场景的认证

        培训服务

        资深讲师面授，使能云计算人才培养

        直播专区

        大咖齐相聚，畅谈新科技

        昇腾AI专区

        助力开发者一站式学习昇腾技术
      • 查看大赛

        华为开发者大赛

        旗舰赛事，引领千行百业的技术创新应用

        软件精英挑战赛

        极致优化，全球高校软件人才的顶级竞赛

        算法精英实战赛

        经典难题，打榜赛制，挑战全球技术大咖

        全球精选赛事

        放码来战，勇闯智能新世界

        竞赛充电站

        云计算知识学习，快速技能提升

        大赛技术圈

        交流共享、多维提升的学习赋能园地
      • 开发支持
        技术支持

        在线提单

        支持工程师提供5*8小时的支持服务

        云声·建议

        华为云建议反馈平台
        示例代码

        开发体验馆 Codelabs

        丰富的代码示例和便捷的线上编码环境
        开发者创新

        开发者创新中心

        开发者一站式产业实践与创新中心
        开发者资讯

        资讯专栏

        华为云动态一手掌握
        技术认证证书查询

        COMPATIBLE认证证书查询

        认证证书查询

      • 茶思屋网站

        开放的科学与技术交流平台

        查思专利

        全球科研人员的专利工具

      开发者
        • 帐号中心
        • 我的社区
        • 我的Programs
        • 我的大赛
        • 我的活动
        • 我的学堂
        • 我的案例
        • 注册 登录
        • 帐号中心 未实名认证 已实名认证
        • 开发者协议 已签署 未签署

          前往授权 >

        • 我的社区
        • 我的Programs
        • 我的大赛
        • 我的活动
        • 我的学堂
        • 我的案例
        • admin 退出登录
      取消
      清空最近搜索
      热门搜索
      • 云耀云服务器L实例
      • 免费试用
      • 云服务器
      • 域名
      • 云速建站
      • 开发
      • 活动
      • Programs
      • 社区
      • 学堂
      • 大赛
      • 支持
      • 茶思屋
      • 语言
      • 开发者空间

        开发者空间

        了解空间

        工作台

        开发工具

        实战案例

        空间活动

        空间论坛

        开发平台

        软件开发生产线 CodeArts

        AI平台ModelArts

        数据治理中心 DataArts Studio

        数字内容生产线 MetaStudio

        精选服务

        云数据库 GaussDB

        云数据库 RDS for MySQL

        MapReduce服务 MRS

        数据仓库服务 DWS

        分布式缓存服务Redis版

        分布式消息服务 DMS

        华为云实时音视频 SparkRTC

        媒体处理 MPC

        主机迁移服务 SMS

        对象存储迁移服务 OMS

        云消息服务 KooMessage

        云手机服务 KooPhone

        企业搜索服务 KooSearch

        云地图服务 KooMap

        更多开放能力

        开发工具

        API生态

        CodeArts API

        API Explorer

        Terraform Explorer

        KooCLI

        API 中心

        SDK 中心

        开发服务

        Codelabs

        DevStar

        低代码平台Astro

        CodeArts IDE

        Huawei Cloud Toolkit

        Classroom

        开发资源

        开源镜像站

        开源资源

        开发语言

        开发实践

        入门精选

        分发资源

        企业应用中心

        企业通用专区

        教育专区

        华为应用专区

        政务云专区

        硬件云服务商城

        医疗健康专区

        跳蚤市场

      • 查看全部活动

        华为云开发者日

        直播专区

        开发者精品活动

        DTSE Tech Talk

      • 查看Programs

        加入HCDE

        加入HCDG

        加入HCSD

        加入HCWD

        鲁班会

        沃土云创计划·企业

        沃土云创计划·高校

        沃土云创计划·个人

        沃土云创计划·开源共创

      • 查看社区

        博客

        论坛

        专题

        开发者榜单

      • 查看学堂

        学习路径

        在线课程

        动手实验

        考试认证

        培训服务

        直播专区

        昇腾AI专区

      • 查看大赛

        华为开发者大赛

        软件精英挑战赛

        算法精英实战赛

        全球精选赛事

        竞赛充电站

        大赛技术圈

      • 开发支持

        技术支持

        在线提单

        云声·建议

        示例代码

        开发体验馆 Codelabs

        开发者创新

        开发者创新中心

        开发者资讯

        资讯专栏

        技术认证证书查询

        COMPATIBLE认证证书查询

      • 茶思屋网站

        查思专利

      • 中国站

        简体中文

        International

        English Bahasa Indonesia Español Português Türkçe ไทย 简体中文 日本語

        Europe

        English Deutsch Español

      返回
      未开发者实名 已开发者实名 已冻结开发者
      • 个人主页
      • 我的开发者
        • 我的博客
        • 我的论坛
        • 我的圈子
        • 我的直播
        • 我的活动
        • 我的关注
      • 我的开发者学堂
        • 我的课程
        • 我的认证
        • 我的实验
        • 我的收藏
      • 我的Programs
      • 我的支持
        • 我的技术支持
        • 我的云声建议
      退出登录

      您对华为云开发者网站的整体评价？

      非常不满意 非常满意

      0

      1

      2

      3

      4

      5

      6

      7

      8

      9

      10

      *您遇到了哪些问题？（最多选三项）
      *您感到满意的原因是？（最多选三项）
      *请针对您所遇到的问题给出具体的反馈
      0/200
      提交 取消
      • 扫码分享
        扫码分享
      • QQ空间
      • 微博

      • 在线提单

        开发技术支持

      • 云声*建议反馈

        你的每一条建议声音，我们都认真对待
      建议使用以下浏览器，以获得最佳体验。 IE 9.0+以上版本 Chrome 31+ 谷歌浏览器 Firefox 30+ 火狐浏览器
      温馨提示

      确定
      ✖
      温馨提示

      您尚未绑定手机号，请绑定后再进行评论！

      前往认证 ✖
      温馨提示

      确定
      ✖
      设置昵称

      在此一键设置昵称，即可参与社区互动！

      确定
      确定
      我再想想
      温馨提示

      登录超时或用户已下线，请重新登录！！！

      确定
      取消
      ✖
      提示

      您发布的内容检测到敏感词”

      如点击继续发布，敏感词将以“*”代替

      返回修改
      继续发布
      ✖

      作者小头像 Lv.3
      更多个人资料
      203 成长值
      3 关注
      4 粉丝
      + 关注 私信

      个人介绍

      这个人很懒，什么都没有留下

      感兴趣或擅长的领域

      IOT
      个人勋章
      TA还没获得勋章~
      成长雷达
      200
      3
      0
      0
      0

      个人资料

      个人介绍

      这个人很懒，什么都没有留下

      感兴趣或擅长的领域

      IOT

      达成规则

      以上满足项可达成此勋章

      • 博客
      • 关注
      • 粉丝
      • 论坛
      全部时间
      全部时间
      最近三天
      最近一周
      最近一月
      • 全部
      • 暂无专栏分类
      sql注入原理分析
      4-1 SQL注入的原理分析一、SQL注入本质注入攻击的本质，是把用户输入的数据当做代码执行。这里有两个关键条件：第一个是用户能够控制输入第二个是原本程序要执行的代码，拼接了用户输入的数据然后进行执行那什么是SQL注入，就是针对SQL语句的注入，也可以理解为用户输入的数据当做SQL语句的代码执行了SQL注入是1998年一名叫做rfp的黑客发表的一篇文章所进入大众视线的二、分析公开课猫舍注入显...
      SQL
      作者小头像 Gere 2024-07-30 09:27:27
      2946
      0
      0
      2024-07-30 09:27:27
      999+
      0
      0
      本地包含与远程包含漏洞
      知识梳理1. 文件包含漏洞文件包含本身不是漏洞，但是对于包含进来的文件制不严格，就导致了文件包含漏洞的产生,最终造成攻击者进行任意文件包含。（注：包含的文件会被当成脚本文件来解析）注：包含文件很有用，可以简化代码2. 文件包含分为本地和远程文件包含本地文件包含：LFI远程文件包含：RFI（需要allow_url_include = On）3. 危险函数include()文件被多次包含时，会抛...
      PHP
      作者小头像 Gere 2022-12-31 08:30:01
      6919
      0
      0
      2022-12-31 08:30:01
      999+
      0
      0
      8-6变量覆盖
      一、什么是变量覆盖？变量覆盖指的是可以用我们的传参值替换程序原有的变量值怎么去寻找变量覆盖？经常导致变量覆盖漏洞场景有：$$使用不当，extract()函数使用不当，parse_str()函数使用不当import_request_variables()使用不当，开启了全局变量注册等。变量覆盖漏洞有的时候可以直接让我们获取Webshell，拿到服务器的权限一般只能白盒代码审计二、函数解析ext...
      PHP 数据结构
      作者小头像 Gere 2022-12-31 08:28:49
      2932
      0
      0
      2022-12-31 08:28:49
      999+
      0
      0
      8-5 XXE - 实体注入
      一、什么是XXE?XXE = XML External Entity 即外部实体，从安全角度理解成XML External Entity attack XML外部实体注入攻击典型的攻击如下：定义实体必须写在DTD部分二、什么是XML?什么是 XML?XML 指可扩展标记语言（EXtensible Markup Language）XML 是一种标记语言，很类似 HTMLXML 的设计宗旨是传输...
      PHP XML
      作者小头像 Gere 2022-12-31 08:28:14
      3344
      0
      0
      2022-12-31 08:28:14
      999+
      0
      0
      8-4支付漏洞
      一、快捷支付原理商户网站接入支付结果有两种方式，一种是通过浏览器进行跳转通知，一种是服务器端异步通知浏览器跳转基于用户访问的浏览器，如果用户在银行页面支付成功后，直接关闭了页面，并未等待银行跳转到支付结果页面，那么商户网站就收不到支付结果的通知，导致支付结果难以处理。而且浏览器端数据很容易被篡改而降低安全性服务器端异步通知该方式是支付公司服务器后台直接向用户指定的异步通知URL发送参数，采用...
      网站
      作者小头像 Gere 2022-12-31 08:27:45
      6626
      0
      0
      2022-12-31 08:27:45
      999+
      0
      0
      8-2 平行越权、垂直越权 | 8-3 s-s-rF-服务器端请求伪造
      一、什么是越权？越权漏洞的概念越权漏洞是一种很常见的逻辑安全漏洞。是由于服务器端对客户提出的数据操作请求过分信任，忽略了对该用户操作权限的判定，导致修改相关参数就可以拥有了其他账户的增、删、查、改功能，从而导致越权漏洞。目前存在着两种越权操作类型：横向越权操作（水平越权）和纵向越权（垂直越权）操作。越权一般分为水平越权和垂直越权。水平越权是指相同权限下不同的用户可以互相访问垂直越权是指使用权...
      通用安全
      作者小头像 Gere 2022-12-31 08:27:16
      5282
      0
      0
      2022-12-31 08:27:16
      999+
      0
      0
      8-1验证码绕过、密码找回漏洞
      一、验证码作用验证码（CAPTCHA）是“Completely Automated Public Turing test to tell Computers and Humans Apart”（全自动区分计算机和人类的图灵测试）的缩写，是一种区分用户是计算机还是人的公共全自动程序。可以防止：恶意破解密码、刷票、论坛灌水，有效防止某个黑客对某一个特定注册用户用特定程序暴力破解方式进行不断的登陆...
      前端
      作者小头像 Gere 2022-12-31 08:26:36
      15763
      0
      0
      2022-12-31 08:26:36
      999+
      0
      0
      7-3文件上传解析漏洞（三）
      一、IIS6.0解析漏洞IIS6.0解析漏洞（一）IIS6.0除了将ASP后缀当做ASP进行解析的同时，当文件后缀名字为.asa .cer .cdx 也会当做asp去解析，这是因为IIS6.0在应用程序扩展中默认设置了.asa .cer .cdx 都会调用 asp.dll，可以通过以下设置网站什么后缀用什么解析。IIS6.0解析漏洞（二）IIS5.1和IIS7.5无此漏洞。IIS 6.0在处...
      ASP PHP
      作者小头像 Gere 2022-12-31 08:26:02
      3097
      0
      0
      2022-12-31 08:26:02
      999+
      0
      0
      7-1文件上传解析漏洞（一）（二）
      7-1文件上传解析漏洞（一）一、一句话木马webshell=>网站会话[拥有网站权限]getshell=>获取会话<?php eval($_REQUEST[\'a\']);?>一句话木马的核心，就是用户传参的数据是当做了代码执行eval是会将后面的字符串当做代码执行，$_REQUEST[\'a\']表示从request请求中获取a的值。可以将要执行的代码传给.php的a的值，就会执行，拿到服...
      PHP 漏洞管理CodeArts Inspector
      作者小头像 Gere 2022-12-31 08:25:21
      7047
      0
      0
      2022-12-31 08:25:21
      999+
      0
      0
      6-3 Dom Based XSS
      一、什么是Dom Based XSS​ DOM—based XSS漏洞是基于文档对象模型Document Object Model，DOM)的一种漏洞。DOM是一个与平台、编程语言无关的接口，它允许程序或脚本动态地访问和更新文档内容、结构和样式，处理后的结果能够成为显示页面的一部分。DOM中有很多对象，其中一些是用户可以操纵的，如uRI ，location，refelTer等。客户端的脚本程...
      网站 通用安全
      作者小头像 Gere 2022-12-31 08:24:26
      3027
      0
      0
      2022-12-31 08:24:26
      999+
      0
      0
      总条数：96
      10
      10
      20
      50
      100
      • 1
      • 2
      • 3
      • 4
      • 5
      • 6
      • ...
      • 10

      上滑加载中

      https://www.baidu.com/s?ie=utf-8&f=3&rsv_bp=0&rsv_idx=1&tn=baidu&wd=sed%20%E6%9B%BF%E6%8D%A2%E5%AD%97%E7%AC%A6%E4%B8%B2&rsv_pq=c7db61a600035dc5&rsv_t=5e19yEsbV9N5fIvdlGRU
      作者小头像
      作者小头像
      快速交付
      + 关注

      确定

      确定
      华为云App

      售前咨询热线

      950808转1
      • 技术服务咨询
      • 售前咨询

        sales@huaweicloud.com

      • 备案服务

        beian@huaweicloud.com

      • 云商店咨询

        partner@huaweicloud.com

      下载华为云APP

      关注我们
      售前咨询：950808转1
      • 法律声明
      • 隐私政策
      开发资源
      API Explorer
      SDK中心
      软件开发生产线
      AI开发生产线
      数据治理生产线
      数字内容生产线
      开发者Programs
      Huawei Cloud Developer Experts
      Huawei Cloud Developer Group
      Huawei Cloud Student Developers
      沃土云创计划
      鲁班会
      开发者技术支持
      帮助中心
      在线提单
      云声·建议
      Codelabs
      开发者资讯
      开发者变现
      云商店
      教育专区
      物联网专区
      企业通用专区
      API应用专区
      掌握最新动态
      CSDN专区
      知乎
      开源中国
      51CTO
      今日头条
      GitCode
      • 法律声明
      • 隐私政策
      ©2025 Huaweicloud.com 版权所有 黔ICP备20004760号-14 苏B2-20130048号 A2.B1.B2-20070312

      增值电信业务经营许可证：B1.B2-20200593 | 域名注册服务机构许可：黔D3-20230001 | 代理域名注册服务机构：新网、西数

      电子营业执照 贵公网安备 52990002000093号