0X01【web安全】从0到1

安全测试之sql注入

目录1.概述1.1web安全渗透测试分类web数据库安全（sql注入漏洞）web应用服务器安全（文件上传漏洞，文件包含漏洞）web客户端安全（XSS跨站攻击）1.2sql注入原理1.3sql注入危害1.4sql
jy...·2023-11-25 17:05

【Web安全】sql注入代码分析

sql注入代码分析文章目录sql注入代码分析1.Union注入2.布尔盲注3.报错注入4.时间盲注5.堆叠查询注入6.二次注入7.宽字节注入8.Cookie注入9.base64注入10.XFF注入参考《Web
麦当当爷爷·2023-11-25 17:54

模拟器 +burp+adb 抓包

0x01、写在最前面APP和小程序的渗透、合规等测试中，可能需要抓包分析，并常常由于sslspinning证书锁定机制导致一些包是抓不到的；为此分享一下使用Burpsuite对模拟器内APP进行抓包，并绕过一般的
The last of the ghost·2023-11-25 16:34

python 残差图_利用matplotlib绘制多元自变量的回归残差

我的目标变量是一个从0到1的数字，所以我使用回归。我使用了一种特征选择方法来选择前10个最重要的特性，所以我不想使用48个自变量，而是要集中在10个。
weixin_39829166·2023-11-25 15:21

Javaweb安全——Fastjson反序列化利用

Fastjson前置知识反序列化函数Objectobj=JSON.parse();//解析为JSONObject类型或者JSONArray类型Objectobj=JSON.parseObject("{...}");//JSON文本解析成JSONObject类型Objectobj=JSON.parseObject("{...}",Object.class);//JSON文本解析成Object.cla
Arnoldqqq·2023-11-25 15:25

《白帽子讲web安全》

第十四章PHP安全文件包含漏洞是“代码注入”的一种。“代码注入”这种攻击，其原理就是注入一段用户能控制的脚本或代码，并让服务器端执行。“代码注入”的典型代表就是文件包含（FileInclusion）。文件包含可能会出现在JSP、PHP、ASP等语言中常见的导致文件包含的函数如下。PHP:include(),include_once(),require(),require_once(),fopen(
测试开发-东方不败之鸭梨·2023-11-25 13:47

web安全-信息收集之使用Google Hacking语法探测敏感信息

目录一、介绍二、逻辑运算符+-~.*""|或OR三、基本语法intext:keyallintext:keyintitle:keyallintitle:keycache:urlfiletype:info:inurl:site:related:url四、高级案例intitle:管理登录filetype:phpsite:baidu.comsite:baidu.comintitle:登陆intitle:"
ranzi.·2023-11-25 13:15

前端vue项目部署到云服务器教程

安装命令：yuminstall-ypcrepcre-devel2、zlib安装安装命令：yuminstall-yzlibzlib-devel3、安装opensslopenssl是web安全通信的基石，没有
晚风914·2023-11-25 13:35

中职组网络安全-PYsystem003.img（环境+解析）

web安全渗透1.通过URL访问http://靶机IP/1，对该页面进行渗透测试，将完成后返回的结果内容作为flag值提交；访问该网页后发现F12被禁用，使用ctrl+shift+i查看ctrl+shift
m0_46056107·2023-11-25 11:08

中职组网络安全-web-PYsystem003.img-（环境+解析）

web安全渗透1.通过URL访问http://靶机IP/1，对该页面进行渗透测试，将完成后返回的结果内容作为flag值提交；访问该网页后发现F12被禁用，使用ctrl+shift+i查看ctrl+shift
m0_46056107·2023-11-25 11:07

渗透武器库--burpSuite实战（最强web安全工具，没有之一）

点击"仙网攻城狮”关注我们哦~不当想研发的渗透人不是好运维让我们每天进步一点点简介BurpSuite是用于攻击web应用程序的集成平台，包含了许多工具。BurpSuite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP消息、持久性、认证、代理、日志、警报。该工具在kali中有集成，kali系统安装方式：渗透利器--最新版kali2020系统安装（超
TaibaiXX1·2023-11-25 07:34

从0到1，用Compose搞一个桌面版的天气应用

/今日科技快讯/近日，一加9周年庆上，OPPO首席产品官、一加创始人刘作虎在活动上宣布OPPO正式开启双品牌时代，OPPO线上就是一加。同时，OPPO为一加开启「护航计划」，未来三年将单独为一加投入100亿，并在技术、渠道、服务等方面提供全方位支持。一加中国区总裁李杰表示，为了做好产品，一加将不惜成本，未来三年一加硬件综合净利润率可以为0。/作者简介/本篇文章来自Zhujiang的投稿，文章主要分
郭霖_·2023-11-25 07:27

自建私有化证书颁发机构（Certificate Authority，CA）实战之 《0x01 Nginx 配置 https单向认证》

自建私有化证书颁发机构（CertificateAuthority，CA）实战之《0x01Nginx配置https单向认证》上一篇文章我们介绍了如何自建私有化证书颁发机构（CertificateAuthority，CA），本篇文章我们将介绍如何使用自建的CA颁发的证书来配置Nginx的https单向认证。为了方便环境的搭建，以下使用docker来搭建nginxhttps环境。docker环境的准备主
韦胖漫谈IT·2023-11-25 07:04

CanOpen的SDO、PDO简单通信使用

为了简单明了，假设现在是用CAN盒子向使用CanOpen协议的设备通信（假设设备地址ID为0x01）。SDO通信：如果想要读取设备某个参数。则使用此数据格式发送。
搬砖摸鱼人·2023-11-25 06:53

白帽子讲web安全-注入攻击

前言一个安全设计原则：数据与代码分离原则。他就是专门为了解决注入攻击而产生的。注入攻击的本质，是把用户输入的数据当做代码执行，有两个关键条件：第一个是用户能够控制输入，第二个是原本程序要执行的代码，拼接了用户输入的数据。SQL注入拼接过程很重要，正因此才导致了代码的注入。在SQL注入的过程中，如果网站的web服务器开启了错误回显，则会为攻击者提供极大地便利。1盲注回显关闭后，攻击者必须找到一个方法
北邮小菜鸡·2023-11-25 05:19

浅谈物理引擎的网络同步方案！

0x01问题描述我们要实现的效果可以抽象如下：一个场景中存在一个球形刚体（RigidBody）和多个在线玩家，每个玩家都能触碰到球体，并对
ludongguoa·2023-11-25 04:55

RUST 学习日记 第18课 ——函数

0x01定义函数在写代码的时候，不可避免会产生很多重复的代码。这个时候可以将这些重复代码定义成一个函数。定义函数使用fn关键字，其
L我是小学生·2023-11-25 01:55

java最新漏洞_JavaMelody XXE漏洞(CVE-2018-15531)分析

0x01背景JavaMelody是一款在生产和QA环境中对JAVA应用以及应用服务器(Tomcat、Jboss、Weblogic)进行监控的工具，可以通过图表给出监控数据，方便研发运维等找出响应瓶颈、优化响应等
月夜棹孤舟·2023-11-25 00:40

CVE-2023-22515：Atlassian Confluence权限提升漏洞复现 [附POC]

文章目录AtlassianConfluence权限提升(CVE-2023-22515)漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.
gaynell·2023-11-25 00:04

内网渗透之Linux权限提升大法

文章目录内网渗透|Linux权限提升大法0x01前言0x02工具介绍1.traitor2.LinEnum3.linux-exploit-suggester.sh4.LinuxExploitSuggester25
gaynell·2023-11-25 00:02

CVE-2023-6099：优卡特脸爱云一脸通智慧管理平台SystemMng.ashx接口未授权漏洞复现

文章目录优卡特脸爱云一脸通智慧管理平台未授权SystemMng.ashx接口漏洞复现（CVE-2023-6099）[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现
gaynell·2023-11-24 23:32

CVE-2023-27524：Apache Superset未授权访问漏洞复现

文章目录ApacheSuperset未授权访问漏洞(CVE-2023-27524)复现0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.漏洞复现0x06修复建议
gaynell·2023-11-24 23:25

如何做好竞品分析

项目复盘：从0到1，如何做好竞品分析？竞品分析对于产品经理来说是必备技能之一，本篇文章作者为大家分享了自己在项目中做竞品分析的思路。项目背景概述大家作为产品经理，对竞品分析这件事是耳熟能详。
m0_45079966·2023-11-24 22:09

网络安全(黑客技术)—小白自学手册

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-11-24 22:38

java近期笔记整理

0x01图形界面的设计java有swing包，可以很方便地设计图形界面各种组件可以new出来，然后将其添加进container中每一个组件可以加监视器比如实现的这个：共3个按钮，每点击一个按钮就会弹出一个消息具体实现如下
萍水间人·2023-11-24 22:10

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-11-24 22:06

DeFi 带来的理财新方式

0x01什么是DeFiDeFi全称DecentralizedFinance，简单来说就是基于区块链智能合约的一些金融协议、市场或应用。
Ashton·2023-11-24 20:06

基于51单片机车载空调系统设计proteus仿真+源程序）

二、硬件设计原理图如下：三、单片机软件设计1、首先是系统初始化/T0初始化*/voidinit_t0(){//TMOD=0x01;//定时器0工作方式1TH0=(65536-100)/256;//赋初值定时
bbxyliyang·2023-11-24 20:35

基于51单片机倾角MPU6050老人跌倒远程GSM短信报警器+源程序

单片机软件设计1、首先是系统初始化voidLCD_Init()//初始化液晶时间显示{write_com(0x38);write_com(0x0c);write_com(0x06);write_com(0x01
bbxyliyang·2023-11-24 20:35

基于单片机直流电机调速(proteus仿真+源程序）

二、硬件设计原理图如下：三、单片机软件设计1、首先是系统初始化en=0;rw=0;write_com(0x01);//lcd初始化write_com(0x38);//5X7显示write_com(0x0c
bbxyliyang·2023-11-24 20:03

Python TIM自动发送消息脚本

0x01思路思路是这样的从message.txt里获取消息内容，从people.txt里获取发送对象的列表通过win32gui库的函数来获得窗口句柄，使窗口最大化，以便确定搜索框的位置，然后模拟键鼠操作打开与目标的会话
丘丘人之大都督·2023-11-24 19:11

59 权限提升-Win溢出漏洞及AT&SC&PS提权

目录知识点必备：windows权限认识(用户及用户组)0x01普通权限0x02特殊权限演示案例:基于WEB环境下的权限提升-阿里云靶机基于本地环境下的权限提升-系统溢出漏洞基于本地环境下的权限提升-AT
山兔1·2023-11-24 19:38

Go语言十大排序算法

文章目录Go语言十大排序算法0x01冒泡排序0x02选择排序0x03插入排序0x04希尔排序0x05归并排序0x06快速排序0x07堆排序0x08计数排序0x09桶排序0x10基数排序总结按时间复杂度分类
Fly-U·2023-11-24 19:24

使用C++从0到1实现人工智能神经网络及实战案例

引言既然是要用C++来实现，那么我们自然而然的想到设计一个神经网络类来表示神经网络，这里我称之为Net类。由于这个类名太过普遍，很有可能跟其他人写的程序冲突，所以我的所有程序都包含在namespaceliu中，由此不难想到我姓刘。在之前的博客反向传播算法资源整理中，我列举了几个比较不错的资源。对于理论不熟悉而且学习精神的同学可以出门左转去看看这篇文章的资源。这里假设读者对于神经网络的基本理论有一定
金戈鐡馬·2023-11-24 17:58

0基础能不能转行做网络安全？网络安全人才发展路线

网络安全是一个很大的概念，包含的东西也很多，比如web安全，系统安全，二进制安全，无线安全、数据安全、移动安全、工控安全、渗透测试，ctf，售前售后，运维安全，样本分析、代码审计、密码算法、等保测评等等等等等等
学编程的头没秃·2023-11-24 16:00

想问问各位大佬，网络安全这个专业普通人学习会有前景吗？

这些岗位包括安全服务、安全运维、渗透测试、web安全、安全开发和安全售前等。每个岗位都有自己的要求和特点，您可以根据自己的兴趣和能力来选择最适合您的岗位。
学编程的头没秃·2023-11-24 16:44

likeshop单商户商城系统 任意文件上传漏洞复现

0x01产品简介likeshop单商户标准商城系统适用于B2C、单商户、自营商城场景。完美契合私域流量变现闭环交易使用。系统拥有丰富的营销玩法，强大的分销能力，支持电子面单和小程序直播等功能。
OidBoy_G·2023-11-24 13:21

致远M3 反序列化RCE漏洞复现(XVE-2023-24878)

0x01产品简介M3移动办公是致远互联打造的一站式智能工作平台，提供全方位的企业移动业务管理，致力于构建以人为中心的智能化移动应用场景，促进人员工作积极性和创造力，提升企业效率和效能，是为企业量身定制的移动智慧协同平台
OidBoy_G·2023-11-24 13:21

邦永PM2项目管理系统 SQL注入漏洞复现

0x01产品简介邦永PM2项目管理系统科学地将项目管理思想和方法和谐、统一，使得长期以来困扰项目管理工作者的工期、进度、投资和成本情况无法整体动态管理的问题得到了全面而彻底的解决。
OidBoy_G·2023-11-24 13:50

I Doc View在线文档预览系统RCE漏洞(QVD-2023-45061)

0x01产品简介iDocView是一个在线文档解析应用，旨在提供便捷的文件查看和编辑服务。0x02漏洞概述漏洞成因本次漏洞出现在在线文档解析应用中的远程页面缓存功能。
OidBoy_G·2023-11-24 13:44

数据仓库建模理论及实践-从0到1

目录1.数据仓库的概念1.1数据仓库的核心架构1.2数据仓库建模的意义1.2数据仓库建模方法论1.2.1ER模型1.2.2维度模型1.3维度建模之事实表1.3.1事务事实表1.3.2快照事实表1.3.3累计快照事实表1.3.4无事实的事实表1.3.5总结1.4维度建模之维度表1.4.1维度表概述1.4.2维度表设计步骤1.4.3维度的设计要求2.数据仓库的设计与实施2.1指导方针2.2.实施工作流
OhTango·2023-11-24 12:21

3、如何从0到1去建设数据仓库

1、数仓实施过程1.1数据调研数据调研包括：业务调研、需求调研业务调研需要调研企业内有哪些业务线、业务线的业务是否还有相同点和差异点各个业务线有哪些业务模块，每个模型下有哪些业务流程，每个流程下产生的数据是怎样存储的业务调研完后的产出：业务调研表、各个业务流程图需求调研主要调研分析师、运营人员的数据需求和现有报表系统中的数据需求1.2数仓架构设计数据域(主题域)的划分进行数据调研后，需要对业务过程
广阔天地大有可为·2023-11-24 12:50

C#上位机单片机调试上位机

文章目录项目简介1、主要功能2、软件功能设计0x00命令0x01命令0x02命令0x03命令0x04命令0x05命令0x06~0x080x100x110x120x130x200x210x22一、界面二、
时间世纪·2023-11-24 08:08

[web安全]黑客攻防技术宝典-浏览器实战篇--钓鱼攻击

钓鱼攻击是获得用户敏感信息的一种方法。钓鱼攻击的目标通常是在线银行用户、PayPal、eBay等。主要形式：1.电子邮件钓鱼群发邮件，欺骗用户点击恶意的链接或附件，获取有价值的信息。2.网站钓鱼在网站上伪造一个网站，通常是模仿合法的某个网站。为了欺骗用户点击这个网站还会采取些辅助技术，比如钓鱼邮件，短信，电话啊。3.鱼叉式钓鱼经常也需要使用一个欺骗性的网站，但诱饵针对一小群目标受众。4.鲸钓目标为
你就像只铁甲小宝·2023-11-24 07:03

Web安全2.2：Web工作流程、HTTP协议（GET、POST请求）

文章目录Web安全2.2：Web工作流程、HTTP协议（GET、POST请求）一、Web工作流程：DNS解析：二、HTTP协议：1、URL：2、HTTP协议：3、HTTP请求：4、HTTP的响应（状态码
Slash · Young·2023-11-24 07:05

常见六大Web安全问题

一、XSSCross-SiteScripting（跨站脚本攻击）简称XSS（因为缩写和CSS重叠，所以只能叫XSS），是一种代码注入攻击。攻击者通过在目标网站上注入恶意脚本，使之在用户的浏览器上运行。利用这些恶意脚本，攻击者可获取用户的敏感信息如Cookie、SessionID等，进而危害数据安全。1.1原理XSS的原理是恶意攻击者往Web页面里插入恶意可执行网页脚本代码，当用户浏览该页之时，嵌入
一天一丢丢·2023-11-24 06:25

在头马如何从0到1做好一个项目

凡是加入头马的小伙伴，不过主动还是被动，都会参与到很多的项目中来。近期正值续费季，大区正在极力推广SpeechCamp（演讲训练营），pathways等各种项目，各个俱乐部也在筹备中各种各样的项目。如果我们把项目的定义放得更大一些，筹备一场例会是一个项目，组织一场比赛，运作一场续费运动，也是一个项目。我看到一些第一次做项目的伙伴一筹莫展，不知道从哪里开始，也不知道做项目需要注意些什么。在这里我参考
廷伟·2023-11-24 06:01

新零售模式的探讨

共同头脑风暴新零售商业模式如何与卡盟系统进行有效嫁接，寻找卡盟用户画像和场景应用的可能性，探讨如何树立标杆用户并让其成为经典案例推广，如何找到切入口按部就班的打造从0到1的过程。
王大生·2023-11-24 06:48

从0到1写一个网站（3）搭建环境

点击↑上方↑蓝色“编了个程”关注我~每周至少一篇原创文章这是本公众号的第40篇原创文章这是《从0到1写一个网站》系列第3篇文章。
编了个程·2023-11-24 05:44

实验室女王从0到1亿的1001天创业日记第140天

2018-7-19天气：晴天星期四看着你和她走到我面前微笑地对我说声好久不见如果当初没有我的成全是不是今天还在原地盘旋不为了勉强可笑的尊严所有的悲伤丢在分手那天未必永远才算爱得完全一个人的成全好过三个人的纠结我对你付出的青春这么多年换来了一句谢谢你的成全成全了你的潇洒与冒险成全了我的碧海蓝天她许你的海誓山盟蜜语甜言我只有一句不后悔的成全成全了你的今天与明天成全了我的下个夏天不为了勉强可笑的尊严所有
静鹇·2023-11-24 05:57
上一页 28 29 30 31 32 33 34 35 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他