----Web安全

spring security

简介SpringSecurity对Web安全性的支持大量地依赖于Servlet过滤器。这些过滤器拦截进入请求，并且在应用程序处理该请求之前进行某些安全处理。
爱穿背带裤的馫·2023-06-13 23:49

自学网络安全怎么规划路线？

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
编程阿涛·2023-06-13 19:48

2022最新网络安全岗面试题汇总（附答案解析）

目录一、渗透测试二、Web安全相关三、PHP安全四、JAVA安全五、安全研发相关六、Linux相关七、内网渗透八、其他安全相关一、渗透测试如何绕过CDN找到真实IP，请列举五
我不是hack·2023-06-13 19:18

看【ChatGPT】能否正确解答关于SQL注入漏洞的问题

作者：Beerus|慕课网讲师背景本周在《Web安全渗透测试》课程的QQ群中，有同学提问了一个关于网上一个关于SQL注入漏洞讲解案例的问题，如图：很明显，这是个错误案例。
·2023-06-13 19:25

零基础自学网络安全？ 我怕你到时候连工作都找不到...

目录写在开篇2023年渗透测试工程师需要掌握如下技能第一部分：安全基础第二部分：Web安全第三部分：渗透实战第四部分：企业安全体系建设第五部分：后渗透第六部分:代码审计第七部分：二进制安全第八部分:协议漏洞第九部分
·2023-06-13 16:11

Web安全

XSS攻击一、什么是XSS攻击XSS攻击又称CSS,全称CrossSiteScript（跨站脚本攻击），其原理是攻击者向有XSS漏洞的网站中输入恶意的HTML代码，当用户浏览该网站时，这段HTML代码会自动执行，从而达到攻击的目的。XSS攻击类似于SQL注入攻击，SQL注入攻击中以SQL语句作为用户输入，从而达到查询/修改/删除数据的目的，而在XSS攻击中，通过插入恶意脚本，实现对用户游览器的控制
我不信这样也重名·2023-06-13 10:29

图解HTTP

第1章了解Web及网络基础第2章简单的HTTP协议第3章HTTP报文内的HTTP信息第4章返回结果的HTTP状态码第5章与HTTP协作的Web服务器第6章HTTP首部第7章确保Web安全的HTTPS第8
夜是故乡明·2023-06-13 10:27

Web安全之用户认证

认证与鉴权是很多平台离不开的一个重要主题，认证和鉴权如果没有做好，用户的信息很容易遭到泄露，为此此模块设计需要很高的安全性支持。登录模块当一个系统存在所谓的用户管理，那么登录几乎是不可缺少，一个简单的登录一般包含输入用户名和密码，在用户对存在以下问题：登录过程中，用户名密码明文传输，极容易被窃取存储到数据库的密码是通过MD5加密，在一定程度上保证了安全性，但是通过一定暴力破解，部分简单密码还是容易
朱万宇·2023-06-13 01:11

端分离认证实践指南：Spring Security和JWT详解

文章目录简介快速入门认证授权统一异常处理跨域简介SpringSecurity是针对Spring项目的安全框架，也是SpringBoot底层安全模块默认的技术选型，他可以实现强大的Web安全控制，对于安全控制
Jamie Chyi·2023-06-12 23:20

在网络安全领域中，主要有哪些技术方向？

入门Web安全、安卓安全、二进制安全、工控安全还是智能硬件安全等等，每个不同的领域要掌握的技能也不同。当然入门Web安全相对难度较低，也是很多人的首选。主要还是看自己的兴趣方向吧。
IT老涵·2023-06-12 20:53

黑客工具软件大全

黑客工具软件大全100套给大家准备了全套网络安全梓料，有web安全，还有渗透测试等等内容，还包含电子书、面试题、pdf文档、视频以及相关的网络安全笔记《黑客&网络安全入门&进阶学习包》1Nessus：最好的
IT老涵·2023-06-12 20:51

Spring Security简介

SpringSecurity是针对Spring项目的安全框架，也是SpringBoot底层模块默认的技术选型，他可以实现强大的Web安全控制，对于安全控制，我们仅需要引入Spring-boot-strater-security
不想当个程序员·2023-06-12 18:51

大学生网络工程想走网络安全方向该怎么规划？

明确需求,确定方向网络安全网络安全是一个很广的概念，涉及的岗位也是非常多的，有安全服务、安全运维、渗透测试、web安全、安全开发、安全售前等等。
渗透测试·2023-06-12 11:59

【跨域】如何解决跨域问题

同源策略同源相同协议+相同域名+相同端口内容浏览器的同源策略-Web安全|MDN(mozilla.org)浏览器页面向不同源的服务器发送ajax请求资源时，响应的数据会被浏览器拦截意义出于安全性的考虑，
橙子1111·2023-06-12 00:10

web安全：SQL注入

SQL注入的核心：调用数据库数据的URL后面构造一段数据库查询代码，然后根据返回单结果获得想要的某些数据（如管理员账号密码）。基本操作SQL查询语句UNIONSELECT注释SQL注入漏洞猜表名猜字段猜字段数量密码绕过
我的小橘超甜的·2023-06-11 20:57

Web安全学习笔记二 计算机网络与协议

文章目录计算机网络协议1.1网络基础1.1.1计算机通信网的组成1.1.2通信协议1.1.3OSI七层模型1.1.3.1物理层1.1.3.2数据链路层1.1.3.3网络层1.1.3.4传输层1.1.3.5会话层1.1.3.6表示层1.1.3.7应用层1.1.3.8总结1.2UDP协议1.2.1主要特点1.2.2UDP数据格式与包结构1.3TCP协议1.3.1简介1.3.2TCP包结构1.3.3三次
_abcdef·2023-06-11 02:46

Web安全总结

目录网站架构一般web服务器结构相比于传统的网络攻击，基于web的攻击有什么不同？HTTP协议HTTP响应拆分攻击HTTPS针对HTTPS协议的攻击那么如何保证证书的唯一性？HTTP会话Cookie和Session的关系HTTP会话攻击解决方案Web访问中的隐私问题Web应用程序攻击XSS跨站脚本攻击CSRF跨站请求伪造SQL注入攻击Web浏览器安全安全性措施渲染引擎RenderingEngine
sec0nd_·2023-06-10 18:00

最系统的网络安全自学笔记+学习路线（超详细）

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
小V讲安全·2023-06-10 18:53

常见 Web 安全攻防总结

Web安全地对于Web从业人员来说是一个非常重要的课题，所以在这里总结一下Web相关的安全攻防知识，希望以后不要再踩雷，也希望对看到这篇文章的同学有所帮助。
小V讲安全·2023-06-10 18:22

WEB安全：深入反射式dll注入技术

一、前言dll注入技术是让某个进程主动加载指定的dll的技术。恶意软件为了提高隐蔽性，通常会使用dll注入技术将自身的恶意代码以dll的形式注入高可信进程。常规的dll注入技术使用LoadLibraryA()函数来使被注入进程加载指定的dll。常规dll注入的方式一个致命的缺陷是需要恶意的dll以文件的形式存储在受害者主机上。这样使得常规dll注入技术在受害者主机上留下痕迹较大，很容易被edr等安
小V讲安全·2023-06-10 18:52

web安全-文件上传（Js，MIME，文件头，黑白名单等校验）

前言文件上传漏洞产生的主要原因：应用程序中存在上传功能，但是对上传的文件没有经过严格的合法性检验或者检测函数存在缺陷，导致攻击者可以上传木马文件到服务器一.客户端1）前端JS过滤绕过1.禁用JS2.抓包改包例：（源于网络信息安全攻防平台）查看源码知道有JS验证可知绕过前端JS验证才可得到flag，可将事先准备好的一句话木马的文件后缀改成jpg，随后用bp抓包将JPG改回php后缀，发送包，得到fl
narukuuuu·2023-06-10 18:54

web安全--文件包含（本地包含，远程包含）

前言文件包含漏洞简介：文件包含的函数的参数没有经过过滤或者是严格的定义，并且参数可以被用户所控制，这样就可能包含非预期的文件。一.文件包含漏洞常见的函数（默认都以php脚本为准啊）①include：包含并运行指定的文件，Include在出错的时候产生警告，脚本会继续运行②include_once：在脚本执行期间包含并运行指定文件。该函数和include函数类似，两者唯一的区别是使用该函数的时候，p
narukuuuu·2023-06-10 18:54

Web安全专业学习路线

最专业、全面的网络安全学习路线来咯~（虽然是网络安全学习路线，但重心还是在Web安全上）展示学习路线之前，建议大家先了解一下这几个问题，既是认清形势，也是认清自我：为什么要学网络安全？
小黑安全·2023-06-10 17:00

网络安全专业学习路线

最专业、全面的网络安全学习路线来咯~（虽然是网络安全学习路线，但重心还是在Web安全上）展示学习路线之前，建议大家先了解一下这几个问题，既是认清形势，也是认清自我：为什么要学网络安全？
小黑安全·2023-06-10 17:00

网络安全自学笔记

这个Web安全学习路线，整体大概半年左右，具体视每个人的情况而定。
网安白菜菜·2023-06-10 17:29

自学网络安全/Web安全，一般人真的不行

本人之前写了不少网络安全技术相关的文章，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人私信问我：·我刚入门网络安全，该怎么学？·要学哪些东西？·有哪些方向？·怎么选？·这一行职业前景如何？废话不多说，先上一张路线图，看看网络安全有哪些方向，它们之间有什么关系和区别，各自需要学些什么工作岗位主要有以下三个方向：·安全研发·安全研究：二进制方向·安全研究：网络渗透方向下面逐一说明一下。第一个
网安周·2023-06-10 11:23

自学网络安全，一般人我劝你还是算了吧

不要离开了教程什么都不会了.最好看完教程自己独立完成技术方面的开发.3.有时多google,baidu,我们往往都遇不到好心的大神,谁会无聊天天给你做解答.4.遇到实在搞不懂的,可以先放放,以后再来解决.基本方向:1.web
网安周·2023-06-10 11:22

《Web安全基础》01. 基础知识

基础1：概念名词1.1：域名1.2：DNS1.3：网站开发语言1.4：后门1.5：Web1.6：Web相关安全漏洞2：数据包2.1：HTTP2.2：HTTPS2.3：请求数据包2.3.1：Request请求2.3.2：Response响应3：网站搭建介绍3.1：网站环境3.2：后门注意事项4：Web源码4.1：知识点4.2：信息敏感点5：数据库拓展6：操作系统拓展7：第三方拓展8：密码算法这里只是
第三天使·2023-06-10 05:17

网络安全自学规划

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
编程阿涛·2023-06-09 17:54

确保Web安全的HTTPS

HTTP的不足：通信使用明文（不加密），内容可能会被窃听不验证通信方的身份,因此有可能遭遇伪装无法证明报文的完整性，所以有可能已遭篡改这些问题不仅仅出现在HTTP上，其他未加密的协议中也存在这类问题。通信使用明文（不加密），内容可能会被窃听窃听相同段上的通信并非难事，只需要收集在互联网上流动的数据包（帧）就行了，然后交给抓包或嗅探器工具进行解析工作。通信的加密SSL：SecureSocketLay
_Felix__·2023-06-09 14:14

B-4：Web 安全之综合渗透测试

B-4：Web安全之综合渗透测试任务环境说明：服务器场景名称：PYFile_W服务器场景操作系统：未知（关闭链接）1.使用渗透机场景Kali2.0中的工具扫描服务器，通过扫描服务器得到web端口，登陆网站
浩～~·2023-06-09 13:32

web安全渗透 解析

web安全渗透1.通过URL访问http://靶机IP/1，对该页面进行渗透测试，将完成后返回的结果内容作为flag值提交；访问该网页后发现F12被禁用，使用ctrl+shift+i查看ctrl+shift
浩～~·2023-06-09 13:02

Web的基本漏洞--XXE漏洞

大佬文章：(14条消息)【web安全】——XXE漏洞快速入门_白昼安全的博客-CSDN博客目录1.XML的实体2.XML实体的分类详细请看大佬文章二、XXE漏洞介绍1.XXE漏洞的原理2.XEE漏洞的危害
尽-欢·2023-06-09 10:21

网络安全系统教程+渗透测试+学习路线（自学笔记）

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
初阶羊·2023-06-09 04:34

一文即可了解！Web测试（性能测试 / 界面测试 / 兼容性测试 / 安全性测试）

目录前言：一、Web性能测试：（压力测试、负载测试、连接速度测试）二、Web界面测试：（导航测试、图形测试、内容测试、整体界面测试）三、Web兼容性测试：（平台（操作系统）测试、浏览器测试、分辨率测试）四、Web
自动化测试码元·2023-06-09 03:07

学会弯道超车，2023学习网络安全应该看的书籍

《白帽子讲Web安全》，作者：吴翰清，出版社：人民邮电出版社3.《黑客攻防技术宝典：Web实战篇》，作者：陆俊杰，出版社：清华大学出版社4.《网络安全基础教程》，作者：吴航，出版社：电子工业出版社5.
小黑安全·2023-06-09 01:46

（2023版）零基础入门网络安全/Web安全，收藏这一篇就够了

由于我之前写了不少网络安全技术相关的文章和回答，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人私信问我：我刚入门网络安全，该怎么学？要学哪些东西？有哪些方向？怎么选？这一行职业前景如何？废话不多说，先上一张图镇楼，看看网络安全有哪些方向，它们之间有什么关系和区别，各自需要学习哪些东西。在这个圈子技术门类中，工作岗位主要有以下三个方向：安全研发安全研究：二进制方向安全研究：网络渗透方向下面
耿直学编程·2023-06-09 01:11

web安全

SQL注入所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。[1]比如先前的很多影视网站泄露VIP会员密码大多就
山野过客·2023-06-09 00:10

Web安全：拿到 Web 服务器 最高权限.（vulntarget 靶场 A）

Web安全：拿到Web服务器最高权限.Web服务器一般指网站服务器，是指驻留于因特网上某种类型计算机的程序，可以处理浏览器等Web客户端的请求并返回相应响应，也可以放置网站文件，让全世界浏览；可以放置数据文件
半个西瓜.·2023-06-08 22:38

WEB安全测试手册

概述Ø目的Ø适用读者Ø适用范围Ø注意事项Ø测试级别说明Ø测试过程示意图1.服务器信息收集1.1运行帐号权限测试1.2Web服务器端口扫描1.3HTTP方法测试1.4HTTPPUT方法测试1.5HTTPDELETE方法测试1.6HTTPTRACE方法测试1.7HTTPMOVE方法测试1.8HTTPCOPY方法测试1.9Web服务器版本信息收集2.文件、目录测试2.1工具方式的敏感接口遍历2.2Rob
东方不败之鸭梨的测试笔记·2023-06-08 21:00

【送书福利-第九期】Web安全攻防从入门到精通

本文目录一、前言二、内容介绍三、作者介绍四、本书特色五、抽奖方式总结一、前言一本真正从漏洞靶场、项目案例来指导读者提高Web安全、漏洞利用技术与渗透测试技巧的图书。
程序员洲洲·2023-06-08 21:23

Web安全漏洞扫描神器-AWVS下载、安装及使用教程

目录一、AWVS介绍二、网站漏洞扫描三、漏洞扫描结果四、漏洞告警分析利用五、根据漏洞信息进行验证、利用六、网络爬虫七、主机发现（c段探测）八、子域名探测九、SQL注入十、HTTP头编辑十一、HTTP监听拦截一、AWVS介绍AWVS为AcunetixWebVulnarabilityScanner的简称，是一种web网站漏洞探测工具，可以扫描任何通过Web浏览器访问和遵循HTTP/HTTPS规则的We
白袍万里·2023-06-08 20:59

自学网络安全/Web安全，一般人我还是劝你算了吧

由于我之前写了不少网络安全技术相关的文章，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人私信问我：我刚入门网络安全，该怎么学？要学哪些东西？有哪些方向？怎么选？这一行职业前景如何？废话不多说，先上一张路线图，看看网络安全有哪些方向，它们之间有什么关系和区别，各自需要学习哪些东西。在这个圈子技术门类中，工作岗位主要有以下三个方向：安全研发安全研究：二进制方向安全研究：网络渗透方向下面逐一说
网络安全—白菜菜·2023-06-08 19:48

跨域及其解决方案

1.不得不说的同源策略一说跨域，一定会先说同源策略，有时间的可以看一下官方解释的同源策略浏览器的同源策略-Web安全|MDN同源策略：同源策略是浏览器的一个安全行为，是指浏览器对不同源的脚本或文本的访问方式进行限制
哆来A梦没有口袋·2023-06-08 18:39

前端面试：常见的Web安全问题解答

Web安全是前端开发中必须了解的重要领域。在面试过程中，面试官通常会询问与Web安全相关的问题。以下是常见的Web安全问题的解答，希望能对前端开发者的面试有所帮助。什么是跨站脚本攻击（XSS）？
网创学长·2023-06-08 13:19

web安全

web应用认证：验证用户是否合法，比如登录密码认证，人脸认证，短信验证，指纹；鉴权：验证用户的操作权限，对应角色，不同的角色拥有不同的权限；审计：后台服务会记录用户的操作，方便日后追踪定责；比如对网站的恶意攻击者发起法律维权；XSS跨站脚本攻击；利用浏览器漏洞，通过执行黑客编写的js脚本来。可以窃取用户的cookie密码按键轨迹；防护：用户的一切输入皆不可信。验证用户的输入，黑名单，白名单。特别的
Firechou·2023-06-08 12:21

Web安全零基础就业班（第一期）深情回顾

Web渗透工程师零基础就业第一期班圆满落幕日子在弹指一挥间就悄无声息的流逝了，长达四个月不到的Web零基础第一期课程已经圆满落幕，感谢同学们全程辛苦的学习，也感谢大家对MS08067安全实验室的支持！看看我们零基础班的学员是怎么学习的吧学员们报班成功后首先会开通上一期的录播视频，让学员报完名立刻就可以开始学习，然后再开通实验室内部WIKI和安全Tools权限，让学员先大致了解课程如何学习、学习的思
Ms08067安全实验室·2023-06-08 12:20

网络安全系统教程+渗透测试+学习路线（自学笔记）

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
初阶羊·2023-06-08 08:20

Web安全攻防世界06 easyupload

问题描述这道题我挣扎了很久，还是没有解出来，详细错误解题思路可以参考另一篇博文~(#_~不过在题目上传时可能会被waf过滤掉php关键字。根据查询结果，还有四种php的标签，分别是：①仅在配置short_open_tag=on时可以使用，适合执行php语句；②即使配置short_open_tag=off时依然可以使用，相当于，适合输出php语句~上述二者的短标签都不必闭合（即?>可以省略不写，也可
梅头脑_·2023-06-08 05:58

Web安全攻防世界01 fileinclude（宜兴网信办）

问题描述：攻防世界文件包含入门题目，参考大佬们的WP有所补充，内容对小白友好~原因分析：按照惯例，首先查看源代码ctrl+u：整理一下大概是下面这个意思（代码0基础，可能有误，欢迎留言沟通与指正~）//规定HTML文档的字符集Notice:Undefinedindex:languagein/var/www/html/index.phponline9Pleasechoosethelanguageyo
梅头脑_·2023-06-08 05:58
上一页 21 22 23 24 25 26 27 28 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他