细说web安全

图解系列--HTTPS，认证

确保Web安全的HTTPS1.HTTP的缺点1.1.通信使用明文可能会被窃听加密处理防止被窃听加密的对象可以有这么几个。
raindayinrain·2023-12-01 20:13

错误面前怎么办？

详细说明弊端、事件、事故等发生的内容。要表明自己知道自己犯下的“罪行”有多么严重。说明现状其实就相当于“忏悔”。第三步
自由的阿涛·2023-12-01 18:23

Vxe-table使用技巧总结

官网：vxe-tablev4，安装配置和一般组件库差不多，就不细说了。由于项目用的是vue2，所以vxe-table用的是v3版本。1、树形结构配置：官方配置的树是一个
hoaxxcj·2023-12-01 18:31

河南省第一届职业技能大赛网络安全项目试题

河南省第一届职业技能大赛网络安全项目试题一、竞赛时间总计：420分钟竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值A模块A-1登录安全加固240分钟200分A-2Web安全加固（Web）A-3流量完整性保护与事件监控
m0_46056107·2023-12-01 16:34

mysql mybatis分页查询 大数据量 非常慢

查阅了很多博客和资料，这篇文章以思路为准，详细代码不细说，都是非常简单的方法，一看就明白。具体实现稍微百度一下就能出来。仅供参考。
言之有李LAX·2023-12-01 14:49

有时候，恋爱到最后，好聚好散是最后的体面

先不去细说，其中的沟沟壑壑，但是从大的层次上来讲，从一个家的角度来讲，一个是丈夫，一个是妻子。俗话说，家丑不可外扬。可是两个人，相爱的时候，高调的秀恩爱
嘀嘀文字·2023-12-01 12:23

web安全--点击劫持攻击与防御技术简介

引言：昨天搞googleiframe时，接触到了点击劫持（clickjacking）的概念。以前看《图解HTTP》的时候也接触到了这个概念【大学时候还接触到SQL注入、XSS跨站脚本攻击(CrossSiteScripting)，跨站请求伪造（Cross-siterequestforgery，简称CSRF或XSRF），服务器端请求伪造SSRF等相关概念】。今天查了相关资料，发现一篇好文章，现转载如下
fabao007·2023-12-01 11:45

（未完）分化公式|最低确定性安全性求存+最大不确定性可能性求质

在《仅仅只有隔离和戴口罩了么》一分钟，我就详细说明了不同安全分级情况下，核电应急处理和生命应急处理的原则，会有最基础思维的重大不同。没有
船长戚戈yqhn178·2023-12-01 09:11

细说API - 认证、授权和凭证

在一些互联网公司的面试中，面试官往往会问这样一个问题：“如果禁用浏览器cookie，如何实现用户追踪和认证？”遗憾的是依然有大量候选人答非所问，无法搞清楚cookie和session之间的区别。而在工作中也有让人惊讶的真实案例：把userID存储到localstorage中当做token使用，原因是他们声称弃用了cookie这种落后的东西；一个移动端项目，服务器给出的API中需要客户端模拟一个co
weixin_33881041·2023-12-01 09:44

网络安全（黑客）—自学

2.渗透技术掌握A.初级渗透首先要学习网络安全的渗透基础内容，包括信息收集，web安全，渗透工具精通，漏洞复现和实战漏洞挖掘B.高级渗透-分方向内容分很多但是整体所需要掌握的内容差
羊村最强沸羊羊·2023-12-01 08:01

网络安全应该怎么学？（0基础小白）

2.渗透技术掌握A.初级渗透首先要学习网络安全的渗透基础内容，包括信息收集，web安全，渗透工具精通，漏洞复现和实战漏洞挖掘B.高级渗透-分方向内容分很多但是整体所需要掌握的内容差
羊村最强沸羊羊·2023-12-01 08:29

细说纯露

简单说一下部分纯露在皮肤方面的功效：1、玫瑰纯露：美白、补水、淡斑、抗皱（补水之王）2、茉莉纯露：美白、补水、淡斑、收缩毛孔、淡化细纹3、薰衣草纯露：祛痘控油去粉刺、消炎、伤口修复4、迷迭香纯露：收缩毛孔、控油、去闭口粉刺、抗氧化、护发5、洋甘菊纯露：抗敏感神器、去红血丝、晒后修复、镇定舒缓、湿疹6、茶树纯露：控油、抗微菌、去痘痘7、积雪草纯露：去痘印痘疤、修复痘坑、受损肤质8、橙花纯露：提亮肤色
沁月悠香·2023-12-01 07:10

Koa2结合MongoDB使用实现增删改查

安装依赖这里列出会用到的所有依赖，直接安装了Koa相关yarnaddkoakoa-bodyparserkoa-router//koa-bodyparserkoa-router这里的功能可以直接搜对应的名称npm中都有详细说明它的作用
duangdong9·2023-12-01 06:46

我断了几次日更的理由

最近开始反思原因，思来想去无非就是决心不强，没有坚持下来，以下逐一细说：1.决心不强我相信人都是有惰性的，在日更这件事上也是一样，作为额外的兴趣爱好，并没有危及到生存层面，所以显然决心不强，这也是没有坚持下来的重要原因
烽火戏码农·2023-12-01 04:23

Web安全之CSRF攻击

CSRF是什么？CSRF（CrossSiteRequestForgery），中文是跨站点请求伪造。CSRF攻击者在用户已经登录目标网站之后，诱使用户访问一个攻击页面，利用目标网站对用户的信任，以用户身份在攻击页面对目标网站发起伪造用户操作的请求，达到攻击目的。举个例子简单版：假如博客园有个加关注的GET接口，blogUserGuid参数很明显是关注人Id，如下：http://www.cnblogs
中科恒信·2023-12-01 04:07

JOY | 不是跟着外教就能学好英语

不急不急，听小JOY细说。随着英语的普及度越来越高，家长希望真正让孩子当做一门语言来掌握，但有时候过于求成，反而会适得其反。
芯_6ff0·2023-12-01 04:03

Web漏洞总结: OWASP Top 10

开发安全-OWASPTop10在学习安全需要总体了解安全趋势和常见的Web漏洞，首推了解OWASP，因为它代表着业内Web安全漏洞的趋势。
pdai·2023-12-01 04:38

jmeter多个接口测试

1.通过登录接口提取sign值发送一个登录请求，然后通过正则表达式提取该sign值正则表达式的使用，我稍后会在下一个博文中详细说明，这边就不多说了，就是通过接口返回的值中提取sign值2.因为所有接口中都需要使用
程序员念姐·2023-12-01 03:13

《你好，请禁色》 一则读书瞎写

《禁色》讲的什么，和你看到的书名第一印象可能不大一样，为防剧透不做细说：就是一个相貌丑陋、灵感衰竭的老作家，借由同性恋美少年的无暇肉体报复他以前几段失
逝水风了·2023-12-01 02:25

贵州学位英语考试要考计算机吗,贵州自学考试学位英语一年考试次数多少怎么样考取高分...

详细说学位英语一年可以考几次的这个话题
信烁·2023-11-30 23:31

web安全策略之iframe-sandbox

前言sandbox是html5的新属性，主要是提高iframe安全系数。iFrames因安全问题而臭名昭著，这主要是因为iFrames常常被用于嵌入第三方内容，而后者则可能会执行某些恶意操作。这样可以有效防止iframe对父页面进行攻击（禁用插件，禁止其他浏览上下文的导航，禁止弹出窗口和模式对话框）。sandbox通过限制被嵌入内容所允许的操作而提升iFrames的安全性。这种方式将sandbox
JarunWang·2023-11-30 23:05

C++ QT调用python脚本并将软件打包发布

怎么调用python脚本就不详细说了，网上有很多教程，主要说一下打包发布的流程。打包发布流程：1.制作python环境文件夹，我软件开发使用的是python3.8。
Yjzzzzzz·2023-11-30 23:53

解心官（16）

他发现我的异常“现在没工夫跟你细说，我要去找神棍！你先放我走！”他在我坚定
healing_bees·2023-11-30 22:51

黑客学习资料干货（web方向）

前言说是黑客学习资料，只能说自己也是一个标题党了，这里只总结一些在web安全渗透方向的资料，有句话说在头，我感觉很重要，就是不要活在自己的世界里，不要你以为怎么样就怎样，技术始终是为生活服务的。
浅影科技·2023-11-30 21:50

【web安全】CSRF漏洞攻击与防御

前言总结，仅供学习。csrf的理解我们了解一个网站有修改信息，密码，添加删除管理，支付转账的功能之后。通过抓包抓取对方修改操作的数据包样式，然后在自己网站搭建一个指令。当别人来访时，如果正好打开着目标网站，就发送修改信息的数据包，从而实现被修改信息。简而言之就是用目标的名义去发送数据包csrf目前的存在情况大型网站一般都是有防护的。小中型的网站后台常有。但是中小型网站，信息价值确实也就那样。。。。
残月只会敲键盘·2023-11-30 19:58

【web安全】xss跨站对抗代码过滤的思路总结

前言本文是对xss漏洞的一些非waf的代码绕过思路的的总结，主要是总结思路。仅供学习使用。Xss漏洞判断过滤：1.前端源码没有被隐藏的情况下输入跨站语句，发现跨站语句没执行。选中回显位置审查元素看源码。2.前端源码被隐藏标志：相应部分的源码有这个很难靠猜进行渗透，大部分依靠源码进行判断。可以尝试看页面代码，把参数都改下type，看看页面码中哪个变了防御方法以及反防：1.语句在双引号里面加双引号和>
残月只会敲键盘·2023-11-30 19:57

细说API - 重新认识RESTful

如果你是一个客户端、前端开发者，你可能会在某个时间吐槽过后端工程师的API设计，原因可能是文档不完善、返回数据丢字段、错误码不清晰等。如果你是一个后端API开发者，你一定在某些时候感到困惑，怎么让接口URL设计的合理，数据格式怎么定，错误码怎么处理，然后怎么才能合适的描述我的API，API怎么认证用户的请求。在前后端分离和微服务成为现代软件开发的大趋势下，API设计也应该变得越来越规范和高效。本篇
ThoughtWorks·2023-11-30 18:22

如何跟自己的粉丝互动！

前面咱们提到了大致的寻找精准粉丝的方法，其实细说的话还有很多很多，以后咱们慢慢分享，那么如果有了粉丝该怎么经营好你的粉丝呢？怎么产生有效的互动呢？
刘金魁·2023-11-30 16:17

一、DSP_TMS320F28335_时钟系统详细说明

一、主频时钟框图图片来源：tms320f28335datasheet第三章第六小节各个方框说明：1.外部输入时钟，有两种接入方式，见下图1.1和图1.22.片上接入的晶振30Mhz3.PLL锁相环，进行倍频。4.倍频系数为[0,10]之间的整数，当选择为零时，则不是选择此方式。5.分频器。1.1外部时钟输入的两种方式图1图片来源：tms320f28335datasheet第三章第六小节电压030X
芯芯泡饭·2023-11-30 15:33

网络安全（黑客技术）—小白学习手册

2.渗透技术掌握A.初级渗透首先要学习网络安全的渗透基础内容，包括信息收集，web安全，渗透工具精通，漏洞复现和实战漏洞挖掘B.高级渗透-分方向内容分很多但是整体所需要掌握的内容差
羊村最强沸羊羊·2023-11-30 14:51

Neo4j 图形数据库(2)

具体点比例，社交网络，物流，推荐系统，诈骗分析，Web安全等等领域都会用图形数据库更新属性，可以先通过MATCH获取要更新的节点，然后通过SET来更新节点的属性删除节点通过MATCH找到要删除的节点，然后
zidea·2023-11-30 13:04

【实例教程】用C4D制作超萌小狗玩偶

先看下最终效果整个案例涉及到建模和渲染两部分，其中建模又分为主体模型和饰品两部分，话不多说，下面开始详细说明。一、建模部分1、主体模型01、新建一立方体对象，大小随意，分段设置如图示。
捌贰视觉C4D·2023-11-30 13:45

python中的随机函数的用法_python中的随机函数小结

本系列不会对python语法，理论作详细说明；所以不是一个学习教材；而这里只是我一个学习python的某些专题的总结。
秦KK·2023-11-30 12:20

使用开源PolarDB和imgsmlr进行高效的图片存储和相似度搜索

关于部署PolarDB的详细说明，请参考以下文章：PolarDB的简单部署原则有
九河云·2023-11-30 12:24

细说vue钩子函数（生命周期函数）

一、概述钩子函数用来描述一个组件从引入到退出的全过程中的某个过程，整个过程称为生命周期。钩子函数按照组件生命周期的过程分为：挂载阶段=>更新阶段=>销毁阶段。二、每个阶段对应的钩子函数挂载阶段：beforeCreate、created、beforeMounted、mounted更新阶段：beforeUpdate、updated销毁阶段：beforeDestroy、destroyed三、各个钩子函数
Echo-潔·2023-11-30 11:20

第六十五章、丧事 (上)

他以前跟我细说过的。”爸爸边说边推开门。妈妈抱着睡着了的天儿进屋来。她看见了莘夕。“哎呀，莘夕，你回永福去了吗？以为你不回来了呢。是
张正义_be5a·2023-11-30 10:08

Web安全漏洞分析-XSS（上）

XSS攻击一直以来都是Web安全领域的重点关注对象，其危害程度不可小觑。在此篇博客中，我将深度剖析XSS攻击，从其基本原理到实际案例，探讨其可能带来的后果以及如何有效地防范。
Krismile☜·2023-11-30 09:08

Web安全漏洞分析-XSS（下）

XSS攻击一直以来都是Web安全领域的重点关注对象，其危害程度不可小觑。在此篇博客中，我将深度剖析XSS攻击，从其基本原理到实际案例，探讨其可能带来的后果以及如何有效地防范。
Krismile☜·2023-11-30 09:08

WEB安全之Python

WEB安全之pythonpython-pyc反编译python类似java一样，存在编译过程，先将源码文件*.py编译成*.pyc文件，然后通过python解释器执行生成pyc文件创建一个py文件随便输入几句代码
longersking·2023-11-30 09:02

网络安全—小白自学

2.渗透技术掌握A.初级渗透首先要学习网络安全的渗透基础内容，包括信息收集，web安全，渗透工具精通，漏洞复现和实战漏洞挖掘B.高级渗透-分方向内容分很多但是整体所需要掌握的内容差
羊村最强沸羊羊·2023-11-30 09:30

2022网络安全超详细路线图，小白看这篇就够了

4.一辈子做信息安全吗这些不想清楚会对你以后的发展很不利，与其盲目的学习web安全，不如先做一个长远的计划。否则在我看来都是浪费时间。
昆皓·2023-11-30 09:27

【Web安全】拿到phpMyAdmin如何获取权限

文章目录1、outfile写一句话2、general_log_file写一句话通过弱口令拿到进到phpMyAdmin页面如何才能获取权限1、outfile写一句话尝试执行outfile语句写入一句话木马select""intooutfile"C:\\phpStudy\\WWW\\phpadmin.php";如果执行失败showvariableslike"%secure%";查看配置2、genera
过期的秋刀鱼-·2023-11-30 09:59

Web安全漏洞分析-XSS（中）

XSS攻击一直以来都是Web安全领域的重点关注对象，其危害程度不可小觑。在此篇博客中，我将深度剖析XSS攻击，从其基本原理到实际案例，探讨其可能带来的后果以及如何有效地防范。
Krismile☜·2023-11-30 09:26

KT1404C语音芯片做的板子连接usb到电脑出来空的盘符 怎么处理？

问题分析详细说明1、如上图，KT404C和电脑PC之间的通讯是正常的【通过usb】，也就是KT404C芯片跑起来了2、连接电脑显示这个，不能格式化，主要的问题在于KT404C没有检测到外挂的spifla
清月电子·2023-11-30 09:34

VMware+Ubuntu安装使用说明

在七月份搞过一次win10自带的虚拟机Hyper-V，最后出错，无法调和，当时由于有别的事就放下了，这几天打算学习下ubuntu，整了个VMware，以前走一遍吧~~关于下载就不细说了，网上有很多版本，
beyond_LH·2023-11-30 08:10

【计算机毕设任务书】基于SSM框架的宠物用品电子商务平台设计与实现

Ⅰ、毕业设计（论文）题目：基于SSM框架的宠物用品电子商务平台设计与实现Ⅱ、毕业设计（论文）工作内容（从专业知识的综合运用、论文框架的设计、文献资料的收集和应用、观点创新等方面详细说明）：总体任务与要求
计算机毕设选手·2023-11-30 07:42

MATLAB中FFT频谱分析使用详解

语法三：Y=fft(X,N,dim)相位补充向量的离散傅里叶变换频谱泄露的解释本文对matlab中fft的使用作出详细说明，并对频谱的双边、单边幅度谱与相位谱加以说明。语法
YprgDay·2023-11-30 06:08

SpringBoot+Vue+Vue-ElementUI实现登录功能（前后端分离）

目录前言一、vue-Element实现登录页面二、后端实现三、对应实现视频推荐前言首先我们需要用命令创建一个vue项目，这里就不详细说，因为已经写过一篇文章，关于命令创建，最好都用命令创建和安装，链接如下
小样yx·2023-11-30 05:59

sql注入--1初识sql注入

初识sql注入注入是web安全的头号大敌。注入攻击漏洞往往是应用程序缺少对输入进行安全性检查所引起的。
技术骨干小李·2023-11-30 03:35

现实中的网络安全工作是怎样的？常见的网安工作岗位有哪些？

网络安全有很多细分的岗位，比如系统安全工程师、网络安全工程师、Web安全工程师、安全架构师等等，具体的会根据公司业务需求来划分。常见的网络安全工程师工作岗位有哪些？1、安全服务工程师网络安全工
程序学到昏·2023-11-29 23:34
上一页 31 32 33 34 35 36 37 38 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他