0X01【web安全】从0到1

晨间日记2021-10-25

送佑佑学书法✅2.录微课3.收拾衣柜（二）未完成事情及原因拖延（三）习惯养成：做一个长期主义者1.早起：✅2.运动：3.晨间日记：✅4.阅读：《人性的优点》5.写随笔6.亲子读书、运动7.听书导读:《从0
hong_3745·2023-11-21 14:33

网络安全（黑客）—高效自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-11-21 14:12

[ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（八）暴力破解相关面试题

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-11-21 07:12

从0到1教你设计业务系统

导读本文将以一个案例，向读者逐步揭示一套业务系统从0到1的设计过程。重点讲述架构、模型等业务系统最本质的设计精要。
konradkang·2023-11-21 07:10

美团高性能终端实时日志系统建设实践

本文介绍了美团是如何从0到1搭建高性能终端实时日志系统，从此彻底解决日志丢失和写满问题的。希望能为大家带来一些帮助和启发。1背景1.1Logan简介1.2Logan工作流程1.3为什么需要实时日志？
高可用架构·2023-11-21 07:33

007女人帮共创智囊团招募书

从最初的一个想法到成为海报上的宣传，从开始的兴奋激动到慢慢地问答、思考我们正在经历出发到落地，从无到有，从0到1已经开始两天的007品牌思维课后现场讨论，于我而言，仿佛正在经历一场战役
杨蓉·2023-11-21 06:04

中间件安全：Apache Tomcat 弱口令.（反弹 shell 拿到服务器的最高控制权.）

通过弱口令登录后台，部署war包geshell.目录：中间件安全：ApacheTomcat弱口令.ApacheTomcat弱口令：靶场准备：Web安全：Vulfocus靶场搭
半个西瓜.·2023-11-21 05:40

懒惰的人，你需要绑架自己

加入彩铅付费学习，完成第一幅彩铅画，用28天完成从0到1的突破。彩铅学习第28天在社群中冒泡之前，也经历了一段时间的潜水期。因为一时的热血，加入了社群，热血过后又被长期的懒惰包裹。
Neversurrender·2023-11-21 04:24

智能家居生态_Apple HomeKit_一款HomeKit产品的诞生

从0到1_一款HomeKit产品的诞生拥有完整生态和技术实力的苹果公司在智能家具方面也拥有绝对话语权，加入苹果HomeKit智能家居链需要一定技术门槛，HomeKit产品从申请PP到产品批量生产要经历非常多的流程
Amberry·2023-11-21 03:34

常见Web安全

一.Web安全概述以下是百度百科对于web安全的解释：Web安全，计算机术语，随着Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在
luming.02·2023-11-21 02:22

linux sudo root 权限绕过漏洞(CVE-2019-14287)

0x01逛圈子社区论坛看到了linuxsudoroot权限绕过漏洞(CVE-2019-14287)跟着复现下综合来说这个漏洞作用不大需要以下几个前提条件1.知道当前普通用户的密码2.当前普通用户在souduers
PeiSylon·2023-11-21 00:41

Shiro 权限绕过漏洞复现（CVE-2020-1957）

0x01漏洞概述Shiro框架通过拦截器功能来对用户访问权限进行控制，如anon,authc等拦截器。anon为匿名拦截器，不需要登录即可访问；authc为登录拦截器，需要登录
东塔网络安全学院·2023-11-21 00:09

【FPGA】Verilog：实现 RS 触发器 | Flip-Flop | 使用 NOR 的 RS 触发器 | 使用 NAND 的 RS 触发器

目录0x00RS触发器（RSFlip-Flop）0x01实现RS触发器0x02使用NOR的RS触发器0x03使用NAND的RS触发器0x00RS触发器（RSFlip-Flop）触发器（Flip-Flop
柠檬叶子C·2023-11-20 22:06

学习5环法

学到想到做到教到赚到一、学到：从0到11、学习本身学习必须复盘学习习就是复盘什么东西是我的新知识？
莫小迪语录·2023-11-20 19:56

软件安全测试-Web安全测试详解-XSS攻击

目录1.XSS攻击1.1XSS攻击原理1.2XSS能做什么1.3XSS三种类型1.4XSS三种途径1.5XSS测试方法1.5.1查看代码1.5.2准备测试脚本1.5.3自动化测试XSS漏洞1.5.4XSS注入常用语句1.6XSS漏洞防范h31.6.1对输入和URL参数进行过滤(白名单和黑名单)1.6.2HTML实体编码1.63对输出内容进行编码1.6.4浏览器中的XSS过滤器1.XSS攻击1.1X
全栈开发与测试·2023-11-20 17:32

别找了！全网超全的数据分析思维模型都在这！

1从0到1系列从0到1系列，主要是写了数据分析
IT农民工1·2023-11-20 16:03

网络安全工程师毕业答辩杂记

目录01数通技术知识要点...102渗透测试基础...103渗透测试环境搭建与工具使用...104信息收集...105web安全...206不定性拓展内容...207应急响应...208安全基线...309
告诉桃花不用开了·2023-11-20 16:14

【FPGA】Verilog：升降计数器 | 波纹计数器 | 约翰逊计数器 | 实现 4-bit 升降计数器的 UP/DOWN

目录Ⅰ.理论部分0x00升降计数器（UPDOWNCounter）0x01波纹计数器（RippleCounter）0x02约翰逊计数器（JohnsonCounter）Ⅱ.实践部分0x00实现：升降计数器（
柠檬叶子C·2023-11-20 14:19

阿里P9李运华：架构到底是指什么？

我有幸参与了一个海外钱包从0到1的建设过程，积累了不少实战经验，于是对复杂业务的架构设计有了新的理解。2020年，
小极客geekbang·2023-11-20 13:33

国外src（漏洞挖掘平台）

0x01前言外国挖洞挣的都是dollar，比较适合技术好，愿意花时间的去挖掘漏洞，挣得也多。事情也少。
kuxing_admin·2023-11-20 13:00

定投课堂第三期销售训练营306班一组陈庆芬结营感悟：

本次销售训练营我实现了从0到1的突破，邀请了两位战友加入了定投课堂。一位是我每天在工作单位朝夕相处的直属领导；一位是我要与之共渡余生的最亲密的爱人。可以说目前这两
彪悍侠女·2023-11-20 12:58

基于NTLM认证的中间人攻击(含实战)

文章目录中间人攻击0x01域和工作组0x02NTLM认证(Windows)本地认证NTLMHash的生成网络认证工作组环境NTLM认证流程域环境NTLM认证0x03域名解析协议LLMNR解析过程NetBIOSWindows
Blue_Arc·2023-11-20 11:23

XSS靶场漏洞实践及总结

XSS全称跨站脚本（CrossSiteScripting），较合适的方式应该叫做跨站脚本攻击跨站脚本攻击是一种常见的web安全漏洞，它主要是指攻击者可以在页面中插入恶意脚本代码，当受害者访问这些页面时，
走错说爱你·2023-11-20 11:00

关于web安全开发之摘要认证

为什么需要认证经由HTTP协议进行通信的数据大都是未经加密的明文，包括请求参数、返回值、cookie、head等数据，因此，外界通过对通信的监听，便可轻而易举地根据请求和响应双方的格式，伪造诸求与响应，修改和窃取各种信息。相对于基千TCP协议层面的通信方式，针对HTTP协议的攻击门槛更低。因此，基于HTTP协议的Web与SOA架构，在应用的安全性方面需要更加重视。经由浏览器的访问请求，可以通过浏览
先生zeng·2023-11-20 11:50

100天精通Python（可视化篇）——第108天：Pyecharts绘制多种炫酷词云图参数说明+代码实战

基础词云图2.矩形词云图3.三角形词云图4.菱形词云图5.自定义图片词云图书籍推荐专栏导读本文已收录于《100天精通Python从入门到就业》：本专栏专门针对零基础和需要进阶提升的同学所准备的一套完整教学，从0
袁袁袁袁满·2023-11-20 07:53

关于web安全开发之签名认证

签名认证的原理1.客户端请求数宇签名生成与摘要认证的方式类似，由于传递端和接收端都认为HTTP协议的请求参数是无序的，因此对于签名认证来说，客户端与服务端双方需要约定好参数的排序方式。请求的参数经过排序后，再将参数名称和值经过一定的策略组织起来，这时不再是加上secret,而是直接通过约定的摘要算法来生成数字摘要，并且使用客户端私钥对数字摘要进行加密，将加密的密文传递给服务端。代码实现:Java的
先生zeng·2023-11-20 07:42

elasticsearch配置小记

独角兽企业重金招聘Python工程师标准>>>elasticsearch配置小记博客分类：搜索引擎，爬虫基于elasticsearch1.4.4版本.安装方式为RPM安装.所有涉及路径需根据实际情况来设置判断.0x01
weixin_34191845·2023-11-20 06:39

ElasticSearch学习7_elasticsearch配置小记

0x01内存调整调整ES内存分配有多种方式,建议调整/etc/sysconfig/elasticsearch中的设置(还可以直接修改bin下的启动脚本).
Wang_Zhenwei·2023-11-20 06:09

elasticsearch配置小记(转）

bigbo.github.io/pages/2015/04/10/elasticsearch_config/基于elasticsearch1.4.4版本.安装方式为RPM安装.所有涉及路径需根据实际情况来设置判断.0x01
weixin_30328063·2023-11-20 06:09

基于51单片机的四路抢答器仿真

由于我没有设置新一轮按键，如果需要使用新一轮抢答可以加按键开启新一轮抢答定时器配置代码#includevoidTimer0_Init(void){TMOD&=0xF0;//配置定时器模式TMOD|=0x01
半生烟火一世迷离·2023-11-20 05:12

安全测试===burpsuit指南

网址：https://www.gitbook.com/book/t0data/burpsuite/details引子刚接触web安全的时候，非常想找到一款集成型的渗透测试工具，找来找去，最终选择了BurpSuite
软件测试技术·2023-11-20 04:48

C++基础从0到1入门编程（三）

系统学习C++方便自己日后复习，错误的地方希望积极指正往期文章：C++基础从0到1入门编程（一）C++基础从0到1入门编程（二）参考视频：1.黑马程序员匠心之作|C++教程从0到1入门编程,学习编程不再难
Big David·2023-11-20 04:57

C++基础从0到1入门编程（二）

系统学习C++方便自己日后复习，错误的地方希望积极指正往期文章：C++基础从0到1入门编程（一）参考视频：1.黑马程序员匠心之作|C++教程从0到1入门编程,学习编程不再难2.系统化学习C++1函数指针和回调函数如果把函数的地址作为参数传递给函数
Big David·2023-11-20 04:26

从0到1 CTFer成功之路》命令执行漏洞---学习笔记

命令执行漏洞命令执行一般发生在远程，故被称为远程命令执行，即RCE（RemoteCommandExec），也被称为RCE（RemoteCodeExec）。本节的RCE皆为远程命令执行。2.2.1命令执行的原理和测试方法2.2.1.1命令执行原理在各类编程语言中，为了方便程序处理，通常会存在各种执行外部程序的函数，当调用函数执行命令且未对输入做过滤时，通过注入恶意命令，会造成巨大的危害。下面以PHP
aweiname2008·2023-11-20 03:36

实验室女王从0到1亿的1001天创业日记第65天

2018-5-4天气：晴天星期五有些事情必须要经历过才知道，有些人只有时间久才能看得清。永远做那个不断超越自己的人，迎接未来的风雨兼程。这是实验室女王创业全记录的第65篇日记，热爱生活，热爱实验室行业，分享实验室专业知识，如果你有任何关于实验室设计与建设问题，请加我的个人微信手机同号：13826901586，我会尽力帮助你的。
静鹇·2023-11-20 02:56

【2020-05-30】应急响应学习文档

应急响应分为5个阶段，准备->事件检测->抑制->根除->恢复->报告0x01基础命令：1、tar-cvf.tar打包不压缩tar-zxvf.tar.gztar-zcvf.tar.gzc创建文件tar-jcvf.tar.bz2gzip.gz2
念_de16·2023-11-20 01:18

2024年山东省职业院校技能大赛中职组“网络安全”赛项竞赛试题-B

A、B模块A-1登录安全加固180分钟200分A-2本地安全策略设置A-3流量完整性保护A-4事件监控A-5服务加固A-6防火墙策略B-1Windows操作系统渗透测试400分B-2数字取证调查B-3Web
旺仔Sec·2023-11-20 00:58

Web安全研究（五）

AutomatedWebAssemblyFunctionPurposeIdentificationWithSemantics-AwareAnalysisWWW23文章结构introbackgroundsystemdesignabstractiongenapplyingabstractionsclassifierdatacollectionandhandlingdataacquisitionstat
西杭·2023-11-19 23:32

【YOLO使用】YOLOv5训练目标检测任务入门用法（一）

目录YOLOv5GithubWhatisYOLOWhychoiceYOLOHowtouseYOLOadvancedYOLOv5Github从0到1基于yolov5训练图片缺口识别模型，内含使用接口和权重文件
Yakuho·2023-11-19 23:29

chatGPT API中参数temperature的含义是什么

temperature的值范围通常是从0到1。这个参数影响模型生成回答时的随机性：低温度值（如0或接近0）：会导致模型生成更确定、更一致、更少出乎意料的回答。
小黄人软件·2023-11-19 22:32

【信息安全】浅谈三种XSS(跨站脚本攻击)的攻击流程与防御措施

XSS跨站脚本攻击（Cross-SiteScripting，简称XSS）是一种常见的Web安全漏洞，攻击者通过在Web应用中注入恶意脚本，使得浏览器在解析页面时执行该脚本，从而实现攻击目的。
HEX9CF·2023-11-19 21:34

【E2E】E2E通信保护协议学习3 E2E Profile 1

Counter：4位（显式发送），表示从0到1
明宁志·2023-11-19 20:29

新人如何快速入门 学会从0到1搭建产品

首先，这里主要介绍的是B端产品从0到1的搭建，比较适合刚刚接触B端，在市场上找不到完全开发的成熟竞品分析的新手们。
李维可_vicky·2023-11-19 20:45

66-Jy-第七天作业#裂变增长实验室#

15个海报标题1、从0到1，轻松开启辅食大咖路2、邀请9位好友助力，一元包邮领取阿瓦提长绒毛巾3、扫码免费领价值99大礼包4、明星妈妈都在用的辅食教程扫码免费领5、每天半小时，轻松学会做辅食6、9秒赚一年粗粮
Jy_01·2023-11-19 17:44

基于MS16F3211芯片的触摸控制灯的状态变化和亮度控制（11.17，PWM控制与状态切换）

定时器初步控制pwm的占空比voidLED_PWM_OPEN(void){//占空比PWM1-Y-PB2PWM1DH=0X0F;PWM1DL=0X00;//占空比PWM01-W-PB1PWM0DTH=0X01
ghujlhdrx·2023-11-19 15:13

HTTP协议

文章目录前言一、HTTP基础要点内容二、协议结构和通信原理要点内容三、特性、使用要点内容四、构建应用要点内容五、安全、HTTPS要点内容六、功能追加协议要点内容七、Web安全要点内容WASC将web威胁分六类总结前言一
李海成·2023-11-19 14:52

【漏洞笔记】测试目录

0x00概述漏洞名称：测试目录风险等级：低问题类型：信息泄露0x01漏洞描述Web应用程序在开发过程中，程序员为了测试代码功能，在Web目录下新建测试目录，存放测试代码，可能包含敏感信息。
TeamsSix·2023-11-19 11:41

Ajax 异步JS&xml - XMLHttpRequest详解从XHR到Promise

0x01引言：XMLHttpRequest对象是当今所有AJAX和Web2.0应用程序的技术基础0x02代码示例讲解示例代码：consturl="https://c-ssl.duitang.com/uploads
LiujiaHuan13·2023-11-19 08:26

风语‖（从0到1）做天使第一天

我想这也是我从0到1的过程。接到任务时还是很忐忑的，毕竟我是小白一枚，好在有凡人简语老师支持，还有昱虬师父的细心指点。今天到目前为止收录了12篇作业。
逸儿z·2023-11-19 07:42

应用系统性能效率测试-JMeter服务器资源监控

应用系统性能效率测试-JMeter服务器资源监控0x01前言性能测试和功能测试是测试工作中两个不同的方面，功能测试关注产品的所有功能上，要考虑到每个细节功能，每个可能存在的功能问题。
weixin_38396961·2023-11-19 06:27
上一页 30 31 32 33 34 35 36 37 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他