网络安全&渗透

python --pywebview、flaskwebgui发桌面程序

pywebview.flowrl.com/guide/interdomain.html#invoke-python-from-javascript案例https://pywebview.flowrl.com/examples
像风一样的男人@·2024-02-20 18:18

Webpack 打包 Javascript 详细介绍

我们可以参考WebpackHTML打包介绍现在让我们扩展一个项目——webpack-example（点击Webpack安装查看该项目的初始化），并为entry和output属性指定自定义名称。
迹忆客·2024-02-20 18:12

【跟AI老师学Pywebview】#1 开始上手

1.编写Html文件在你的项目文件夹中，创建一个名为index.html的文件，然后添加以下内容：PywebviewExampleHello,Pywebview!
离欢·2024-02-20 18:10

内冷水抛光树脂，进口抛光树脂MB-106UP

抛光树脂是属于离子交换树脂其中一种，一般也叫超纯水离子交换树脂，主要是处理超纯水的，一般用在反渗透水处理系统末端或者超纯水系统末端，用在反渗透膜或者电除盐系统EDI后面，用于产出出水水质达到18兆欧以上的超纯水
zhang13264567852·2024-02-20 18:38

命令执行漏洞超详细讲解

博主昵称：摆烂阳博主主页跳转链接‍博主研究方向：web渗透测试、python编程博主寄语：希望本篇文章能给大家带来帮助，有不足的地方，希望友友们给予指导————————————————目录一、原理二、利用条件三
摆烂阳·2024-02-20 17:06

安全测试工具安装指南：在统信UOS上部署Burp Suite

在网络安全领域，BurpSuite是一款不可或缺的工具，它提供了从初级映射和分析应用程序攻击面到查找和利用安全漏洞的一系列功能。
鹏大圣运维·2024-02-20 17:05

统信UOS_麒麟KYLINOS上使用命令行配置NTP服务器

这对于维护网络安全、日志审计和数据一致性等方面至关重要。今天的内容将结合之前关于系统镜像制作及模
鹏大圣运维·2024-02-20 17:34

高矿化度矿井水深度除氟装置CH-87技术解析

在处理高矿化度的废水时需要采取相应的处理方法，例如利用反渗透、离子交换、蒸发结晶等技术进行处理。高矿化度废水中氟超标的原因主要是因为
C-158 7636 413O·2024-02-20 17:01

超纯水制备，MB-106UP抛光树脂的技术解析

可以用于超纯材料（半导体原件材料、纳米精细陶瓷材料等）应用蒸馏、去离子化、反渗透技术或其它适当的超临界精细技术的制备过程。超纯水制备主要包括以下三个阶段，
CYL_15876364130·2024-02-20 17:30

命令执行讲解和函数

命令执行漏洞简介命令执行漏洞产生原因应用未对用户输入做严格得检查过滤，导致用户输入得参数被当成命令来执行命令执行漏洞的危害1.继承Web服务程序的权限去执行系统命会或读写文件2.反弹shell，获得目标服务器的权限3.进一步内网渗透远程代码执行因为业务需求
Ryongao·2024-02-20 17:00

渗透测试之文件上传

一句话木马是php代码的标志system()命令执行函数$_GET['cmd']接收用户通过get方式请求提交的以cmd为参数的值@错误抑制符，用户传进的参数有误也不会直接报错或退出。通过物理机访问成功打开服务器上的计算器。将执行命令函数换成eval()输入phpinfo得到php的配置信息system()是执行系统命令和eval()将传进来的值按照php代码来执行。在实战环境中，我们不能看到服务
little whhite·2024-02-20 17:24

渗透测试之XSS（跨站脚本攻击）

XSS（CrossSiteScripting）跨站脚本攻击，为区别于CSS改首字母为X。XSS攻击使一种注入攻击，攻击者在网页中插入精心构造的JS（Javascript）代码，当用户浏览网页时便会触发恶意代码。XSS带来的危害：窃取用户身份凭证cookie信息、控制用户浏览器功能点，强制发表文章，强制转账、获取受害者浏览器信息（浏览记录、主机信息、真实ip、开放端口等）、控制受害者浏览器向其他网站
little whhite·2024-02-20 17:54

渗透测试之文件包含漏洞

文件包含漏洞：服务器执行PHP文件时，可以通过文件包含函数加载另一个文件中的PHP代码，并且当作PHP执行，可以给开发者节省大量的时间，从而也导致了客户端可以调用一个恶意文件，造成文件包含漏洞。常见的文件包含函数require()、require_once()、include()、include_once()文件包含实例网页为include函数包含CMD参数内容在同目录下还有一个1.php文件，内
little whhite·2024-02-20 17:54

【BUUCTF 加固题】Ezsql 速通

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【Java】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-20 17:50

渗透测试之文件上传绕过

通过是否抓到包来验证是前端验证还是后端验证，前端验证是不发数据包的，而后端验证是会发数据包的，所以可以通过抓包工具进行判断。再通过不同的验证方式，选择绕过方式。前端验证：通过禁掉js代码，使验证文件格式等代码段失效，从而实现绕过，但是有一定局限性，当上传按钮和js代码绑定时，无法点击上传，从而无法绕过。这时候可以尝试更改后缀，绕过前端验证，若此时后端没有验证就可以绕过，上传成功后找文件上传路径。前
little whhite·2024-02-20 17:19

找不到android.support.v4.app.Fragment的类文件

app.Fragment的类文件详细问题笔者Android项目开发集成QQ登录控制台报错D:\AndroidProjects\assistingAgriculture\app\src\main\java\com\example
飞滕人生TYF·2024-02-20 17:12

Docker Compose 模板文件

version:"3"services:webapp:image:examples/webports:-"80:80"volumes:-"
撸帝·2024-02-20 17:44

支付宝红包码大揭秘:福利满天飞,赚钱秘籍在此!

随着科技的快速发展，互联网已经渗透到我们生活的方方面面。线上支付作为一种新型的支付方式，已经越来越受到人们的欢迎。而在众多的线上支付工具中，支付宝无疑是我国最受欢迎的一款。
高省APP·2024-02-20 17:03

DAY5 葡萄酒平常问

法国：阿尔萨斯（Alsace）、波尔多（Bordeaux）、勃良第（Bourgogne）、香槟（Champagne）、隆河谷（RhoneValley）意大利：皮埃蒙特（Piemonte）、维纳图（Veneto
冰洛洛·2024-02-20 17:05

本地个性化聊天机器人CHAT WITH RTX

NVIDIAGeForceRTX30系列GPU或更高版本（具有至少8GB视频随机存取存储器或VRAM）加速系统要求平台视窗图形处理器NVIDIAGeForce™RTX30或40系列GPU或NVIDIARTX™Ampere
崎山小鹿·2024-02-20 17:00

每天学习2小时——黑客（网络安全）技术

前言前几天发布了一篇网络安全（黑客）自学没想到收到了许多人的私信想要学习网安黑客技术！却不知道从哪里开始学起！
安全人-·2024-02-20 16:13

网络安全（黑客）自学day1

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
安全人-·2024-02-20 16:13

网络安全（黑客）自学day1

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
安全人-·2024-02-20 16:13

自学黑客（网络安全）——高效学习篇

当我们谈论网络安全时，我们正在讨论的是保护我们的在线空间，这是我们所有人的共享责任。网络安全涉及保护我们的信息，防止被未经授权的人访问、披露、破坏或修改。
安全人-·2024-02-20 16:42

网络安全（黑客）技术——高效自学

前言前几天发布了一篇网络安全（黑客）自学没想到收到了许多人的私信想要学习网安黑客技术！却不知道从哪里开始学起！
安全人-·2024-02-20 16:42

每天学习2小时——黑客（网络安全）技术

前言前几天发布了一篇网络安全（黑客）自学没想到收到了许多人的私信想要学习网安黑客技术！却不知道从哪里开始学起！
安全人-·2024-02-20 16:42

自学笔记——网络安全（黑客）

当我们谈论网络安全时，我们正在讨论的是保护我们的在线空间，这是我们所有人的共享责任。网络安全涉及保护我们的信息，防止被未经授权的人访问、披露、破坏或修改。
安全人-·2024-02-20 16:12

油猴脚本规则

@namespace@namespace及@name这两个属性将帮助用户脚本管理器判断是否已安装该脚本//@namespacehttp://tampermonk
huas_mcfeng·2024-02-20 16:11

好课的标准（摘录）

当前，我国大语文时代，语文作为基础学科，语文知识和技能渗透在各学科之中，担当引领学生学习各学科的重任。
喜乐之泉·2024-02-20 16:58

中科网威加入OurBMC，共筑信创网络安全硬件生态新篇章

北京中科网威信息技术有限公司成立于1999年，前身是中科院1996年成立的网威安全工作室，是我国较早从事网络安全技术研究及网络安全产品研发、生产、销售和服务的企业。
·2024-02-20 16:50

网络安全（黑客）自学day1

有很多想要转行网络安全或者选择网络安全专业的人在进行决定之前一定会有的问题：什么样的人适合学习网络安全？我适不适合学习网络安全？
安全人-·2024-02-20 16:37

springboot拦截器配置

1、首先我们需要创建interceptor并实现springMVC中的HandlerInterceptorpackagecom.example.cybg.web.intercepter;importorg.springframework.web.servlet.HandlerInterceptor
才艺のblog·2024-02-20 16:26

Type-C PD芯片：智能充电与数据传输的未来之选

随着科技的飞速发展，电子产品已经渗透到我们生活的方方面面。而在这个时代，一个高效、便捷、多功能的接口标准显得尤为重要。
legendary_163·2024-02-20 16:14

UP 《飞屋环游记》 Day12

UP《飞屋环游记》Day12（00'46'06-00'49'18）UPD12双语台词Part1生词打卡tent/tɛnt/n.帐篷camp/kæmp/v.露营Phyllis/'fɪlɪs/n.菲利斯bug
plitt·2024-02-20 16:48

jtl 转换html 乱码,解决 jmeter 非 GUI 模式运行测试，结果 jtl 文件没有响应数据及中文乱码...

：修改bin目录下的user.properties文件，追加配置：jmeter.save.saveservice.response_data=truejmeter.save.saveservice.samplerData
王润壮·2024-02-20 16:32

jmeter返回结果中文乱码的解决办法

jmeter返回结果，如果存在中文乱码的情况，可以通过这个方法解决：1）进入jmeter安装目录/bin/,打开jmeter.properties2）修改配置项#sampleresult.default.encoding
空城雀·2024-02-20 16:02

Ansible-主机清单

主机名称用途位置运行环境servera.lab.example.comweb服务器罗利raleigh开发developmentserverb.l
冬枣0·2024-02-20 16:31

非GUI模式下jmeter结果树中数据为空的解决办法

修改以下两个配置文件1、在jmeter.properties文件中修改配置jmeter.save.saveservice.response_data=truejmeter.save.saveservice.samplerData
空城雀·2024-02-20 15:56

b&t″Ｍy﹡挚皧(りbobo&toto

预告篇(りBoBo:我是国宝ToTo:我不是BoBo:那你是什么ToTo:我是鸡BoBo:你好贱ToTo:可我爱你BoBo:你太瘦了,配不上我ToTo:我会多吃米BoBo:那我减肥ToTo:你不是说我贱BoBo:人贱人爱ToTo:可我是鸡,你也不是人BoBO:越鸡越贱,越鸡越爱ToTo:......你表哭(り即使隔着笼子，我也能爱你。Ｉwouldloveyouevenifs
kqmpjpjdmb·2024-02-20 15:41

【WEB环境】-LNTMP或LAMP结构搭建（记录）

一、手工安装搭建1.1LNTMP【nginx:rpm安装】安装根目录路径：/usr/local/nginx启动：/usr/local/nginx/sbin/nginx-c/usr/local/nginx/conf/nginx.conf停止kill-QUIT2072./nginx-sstop/usr/local/nginx/sbin/nginx-sstop重启./nginx-sreload【tomc
穿山甲yyds·2024-02-20 15:50

谷歌时代的柏拉图

今日共读：《谷歌时代的柏拉图》哲学早就渗透到我们生活的方方面面，我们始终需要哲学。无论是和哲学保持对立的科学，还是看上去和哲学很疏远的日常生活，都离不开哲学。一、柏拉图和现代人对话的结果到底是怎样的？
五感自律研习社·2024-02-20 15:13

态势感知是什么？为何需要态势感知？

态势感知应势而生，作为网络安全领域的热点，态势感知协助解决了一系列网络安全问题。什么是态势感知？事实上，态势感知是一种基于环境的、动态的、全面的洞察安全风险的能力。
·2024-02-20 15:52

shell-jwt

jwtexampleeyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJuYW1lIjoieWFuZHVuIiwicGhvbmUiOiIxMjM0NTYiLCJpc3MiOiJhYWEiLCJzdWIiOiJ4eCJ9
不正经运维君·2024-02-20 15:00

计算机专业必看的几部电影

《谍影重重》（TheBourneIdentity）系列-虽然这个系列主要讲述了情报、安全等话题，但其中也展示了信息技术在情报收集、网络安全等方面的运用。对计算机安全感兴
弓.长.·2024-02-20 14:29

【GO】《GO HANDBOOK》读书笔记

原文https://www.freecodecamp.org/news/go-beginners-handbook/1.介绍GO它是由谷歌工程师创建的，设计这门语言的主要目标是：提高项目的编译和运行速度入门门槛足够低
·2024-02-20 14:44

SSL证书怎么申请最合适

SSL证书对于网络安全的作用毋庸置疑，作为数字证书的一种，皆是由权威数字证书机构验证网站身份后进行颁发，可以实现浏览器和网站服务器数据加密传输。
·2024-02-20 14:43

springboot/java/php/node/python基于微信小程序在线抽签系统【计算机毕设】

从简单的信息查询到复杂的商务交易，小程序几乎渗透到了生活的每一个角落。特别是在移动互联网时代，人们对于快速、高效解决问题的需求日益增长，而传统的抽签方式由于其物理性质限制，无法满足现代人
php-毕业源码设计·2024-02-20 13:50

[技术杂谈]Chat With RTX 介绍

据官网信息显示，想要安装该聊天机器人应用，用户的系统配置需使用Nvidia的30系/40系显卡（或Ampere/Ada架构的其他显卡），且显存至少为8GB。此
FL1623863129·2024-02-20 13:46

DVWA 靶场之 Brute Force-Low&Medium（前期配置铺垫与渗透方法及源码分析）

首先登录DVWA靶场DVWA默认的用户有5个，用户名及密码如下：admin/passwordgordonb/abc1231337/charleypablo/letmeinsmithy/password难度等级设置为low，我们先从最简单的开始来到BruteForce（暴力破解）我们可以输入用户名和密码简单测了几个，回显用户名或密码不正确但是并未对我们输入的内容及次数进行限制，因此直接进行爆破暴力破
Myon⁶·2024-02-20 13:13

如何下载52pojie、CSDN、简书、Myitmx、博客园的文章？（最新教程）

我用的火狐，点点点就行了，省事先安装油猴拓展，启用一下Tampermonkey–下载Firefox扩展（zh-CN）在安装插件SaveToPDF脚本安装后，浏览CSDN文章时，博主信息下方会出现“收藏”
星梦客·2024-02-20 13:00
上一页 15 16 17 18 19 20 21 22 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他