WEB安全学习总结

红队系列-网络安全知识锦囊

网络安全免责声明法律科普学习资源网站靶场/CTF大佬博客笔记思维框图CTF/AWDAPT&&矩阵Web安全/渗透测试ToolsGolang工具FscanGolang工具ChYing信息收集注入攻击ToolsJNDIExploit
amingMM·2024-02-10 12:10

感恩日记20190315

图片发自App今天做了一次学习总结，觉得挺好的，梳理了一下思路，发成日记作为记录。1、区分该做的事和想做的事：记得老板跟我说过很多次，“成功有方法，失败有原因，成功是做该做的事而不是做想做的事”。
三皮Simon·2024-02-10 11:42

两周工作与学习总结（11月17～11月30）

上周因为学习没有写总结，这周一并补上！1，11月17～19温州课程结束，回到义乌开始动员团队感召强生老师一天的分享会。要求大家认真学习并且要写分享总结，家人们都写的很好尤其是红美和巧萍，我自己的分享却怎么也出不来，我发现自己真不是一个会用心的人，大脑强大，心灵的敏感度却太低了！2，11月20~25日参加珠海4天的数字课程学习，对于数字的感悟又加深不少！既然决定往数字导师这样的路上走，努力学习是必不
b6000d627fd1·2024-02-10 09:25

10、SpringSecurity自定义认证配置

A.声明配置类，定义用户名密码信息@Configuration@EnableWebSecurity//开启web安全设置生效publicclassSecurityConfigextendsWebSecurityConfigurerAdapter
敲代码的翠花·2024-02-10 09:59

2.8学习总结

2.81.二叉树的前序遍历2.二叉树的中序遍历3.二叉树的后序遍历4.⼆叉树的层序遍历5.⼆叉树的层序遍历26.二叉树的右视图7.二叉树的层平均值8.N叉树的层序遍历9.每个树行中找最大值10.填充每个节点的下一个右侧节点指针11.填充每个节点的下一个右侧节点指针212.生命之树（树状DP）13.最大子树和14.没有上司的舞会15.对称二叉树16.完全二叉树的节点个数17.二叉树的最大深度18.二
啊这泪目了·2024-02-10 08:23

T-SQL游标学习总结

T-SQL查询进阶-10分钟理解游标http://www.cnblogs.com/CareySon/archive/2011/11/01/2231381.html概述在关系数据库中，我们对于查询的思考是面向集合的。而游标打破了这一规则，游标使得我们思考方式变为逐行进行.对于类C的开发人员来着，这样的思考方式会更加舒服。正常面向集合的思维方式是:2而对于游标来说:3这也是为什么游标是邪恶的，它会使开
bcbobo21cn·2024-02-10 05:46

运维技术分享：服务器管理需要注意的问题

一：安全的杂谈运维安全是企业安全保障的基石，不同于Web安全、移动安全或者业务安全，运维安全环节出现问题往往会比较严重。
云计算运维·2024-02-10 01:20

IDP规划时间-L12学习总结

在规划时间的实践过程中，通过时间记录，我找到自己的黄金时间、时间黑洞，并开始刻意的去调整、延长黄金时间，不过期间依然会面对一些惯性上的阻力：比如玩手机超出了时间、遇到事情容易纠结、低效的时间较多、事情太多无法顾及等等。所以接下来，还要对自己的实践继续进阶训练：1、利用工具，增加理性。工具可以帮助提醒，并且辅助思考，让我们从盲目中抽身出来，抬头看路。比如我会用滴答清单记录和整理任务，让自己的行动更有
学韬·2024-02-09 21:14

21天行动营学习总结

2021年注定是我人生中的第二个转折点。我人生中的第一个转折来自于2009年的技能培训，通过学会了财务会计的这项技能，转变了我被动的生活状况，让我的人生踏上了一个新的台阶。十几年的财务生涯在今年碰到了天花板，由此我对过去的工作和生活进行了梳理，想重新规划一下未来，乘此低谷期有空余的时间，可以去学习新知和新技能，沉淀自我，尝试去突破现有状态。因缘巧合我遇见了妈妈不烦，发现这就是我想要并需要的学习成长
e104e02e5709·2024-02-09 19:59

#学习#《超级个体》学习总结9

用两天的时间，学习了超级个体里的“理财规划”内容。作为一个理财小白，明知道理财的重要性，却一起觉得，自己的财务状况月月如此，也就没有怎么去理了，最多的理财也就是储蓄。真是应了那句话，“你不理财，财不理你。”人和钱的关系，就是人和欲望的关系。理财，同时也是在梳理自己的人性。图片发自App理财有一个很关键的概念，就是共分“资产和负债”。要拥有把钱越花越多的智慧。从这个角度看“学习、优质的朋友、好的习惯
马净1887·2024-02-09 18:25

k8s-kubernetes错误集锦总结-环境搭建篇

k8s-kubernetes错误集锦随笔，学习总结，写给以后的自己看的，所以文章会比较随意①[root@centos7k8s-auto]#kubectlgetnodesTheconnectiontotheserverlocalhost
搞运维的万精油·2024-02-09 15:03

【战盟第二期智家集训班】

浙江-杭州-极客家-祝利霞12月10日一、学习总结：1.今天的主要学习内容是山老师跟我们讲解的海尔企业文化，山老师跟我们一起分享了海尔精神和海尔的作风以及海尔的理念，让我更深刻的了解了海尔，特别是那句“
祝利霞·2024-02-09 14:22

心理学孵化营学习总结——般若

关于第二期心理学孵化营课程的学习，我总结为两个部分：第一部分：学习收获很高兴参加第二期心理学孵化营课程，又听到了七彩炫老师、周周老师、熊猫老师的精彩分享！在此感谢各位老师的耐心讲解！课程中让我感触最深的有三个部分，在这里就谈谈对于每个人都很重要的一个部分吧：这部分就是【认识原生家庭，迈出疗愈自己的第一步】我觉得，最难解读和面对的就是原生家庭，同时这也是最容易让人盲目乐观，陷入自我安慰的一个重要话题
白墨玉宸·2024-02-09 12:57

Spring MVC防御CSRF、XSS和SQL注入攻击

因为其实很多人做web开发，但涉及到web安全方面的都是比较资深的开发人员，很多人安全意识非常薄弱，CSRF是什么根本没有听说过。所以
Keith003·2024-02-09 10:07

OC 3月28日学习总结

1.类方法学习引入用对象方法实现计算器/*OC版计算器思路1：定义类：Caculator属性：num1num2result行为：addjianchengchu思路2：定义类：Caculator2属性：行为：addjianchengchu(每个方法都需要两个参数，每个方法都有返回值)*/#import#import"Caculator.h"#import"Caculator2.h"voidtest(
Draven21·2024-02-09 06:12

OC3月26日学习总结

1.对象的存储细节/*[Personnew];3件事1)分配内存空间2)初始化类中的实例变量3)返回内存地址问题1:[Personnew]后,创建对象,对象保存在内存中的哪个区?new的时候,为对象在堆区分配内存空间,(分配的空间是动态分配)问题2:实例变量在内存哪个区?指针p在内存哪个区?实例变量保存堆区,指针p保存在栈区问题3:[prun]是怎么调用的?指针p->堆中的对象->对象中的isa指
Draven21·2024-02-09 06:42

c语言3月7日学习总结

1.变量的一些问题1).当变量的值有可能是0时,初始化为-1.2)C99标准中新增布尔类型,可直接使用_BoolisTrue;//C99isTrue=12);printf("打印一下");printf("程序结束");//代码段中的语句称为复合语句}2).空语句只有一个分号的语句称为空语句。也就是什么也不做的语句if(1>2);printf("打印一下");printf("程序结束");该段代码执
Draven21·2024-02-09 06:41

c语言3月23日学习总结

1.数据块读写函数fread和write/*fwrite和fread是数据的写入和读取的函数每次读写一块数据，不是读取字符个数fwrite写入数据到文件中1)字符串FILE*fp=fopen("fwriteString.txt","w");if(fp!=NULL){//fwrite(buffer,size,count,fp);charstr[]="helloWorld!";fwrite(str,s
Draven21·2024-02-09 06:41

CTF--Web安全--SQL注入之Post-Union注入

一、手动POST注入实现绕过账号密码检测我们利用sqli-labs/Less-11靶场来进行演示：我们可以看到一个登录页面打开Less-11的根目录，我们打开页面的源代码(PHP实现)。用VS-code打开文件，找到验证登录信息的代码行。此形式的代码存在POST注入漏洞。我们可以注入一句万能密码。admin'or1=1#单看这句代码可能不是很直观，我们将这句万能密码写到源代码中进行观察。@$sql
给我杯冰美式·2024-02-09 05:23

CTF--Web安全--SQL注入之报错注入

一、报错注入的概念用户使用数据库查询语句，向数据库发送错误指令，数据库返回报错信息，报错信息中参杂着我们想要获取的隐私数据。通常在我们在页面显示中找不到回显位的时候，使用报错注入。二、报错注入常见的三种形式1、extractvalue报错注入2、updatexml报错注入3、floor报错注入除以上三种，还有大量的报错注入形式，以上三种最为常见，其中floor报错注入较复杂。三、extractva
给我杯冰美式·2024-02-09 05:53

CTF-Web安全--SQL注入之Union注入详解

一、测试靶场与使用工具浏览器：火狐浏览器--Firefox靶场：sqli-labs使用插件：HackBar操作环境：phpstudy二、判断字符型注入与数字型注入操作步骤：1、用F12打开控制台，打开HackBar,LoarURL，将当前靶场的URL信息复制到操作台上2、输入?id=1，观察到页面发生变化，显示的是id=1时数据库中的信息，？是用来分割URL和查询字符串的，查询到了id=1时的用户
给我杯冰美式·2024-02-09 05:52

CTF--Web安全--SQL注入之‘绕过方法’

一、什么是绕过注入众所周知，SQL注入是利用源码中的漏洞进行注入的，但是有攻击手段，就会有防御手段。很多题目和网站会在源码中设置反SQL注入的机制。SQL注入中常用的命令，符号，甚至空格，会在反SQL机制中被实体化，从而失效，这时就要用到绕过的方法继续进行SQL注入。二、过滤注释符绕过1、反注入形式：SQL注入语句中，常见的注释符有三种：分别写作?id=1'--+/?id=1'#/?id=1'%2
给我杯冰美式·2024-02-09 05:50

2018时间管理教练学习总结

回顾过去21天的教练学习之旅，感觉很充实，也很感激。感激自己做了最重要的决定——加入教练团学习。感激自己的坚持，感激自己的“不要脸"，感激自己做到了无愧于心。曾经由于任务太多，害怕自己精力不够，无法用心和教练团谈恋爱而主动提出分手。就在提出分手的那一刻，满满的都是后悔，都是心痛，脑海中时时浮现过去的300多天时间里一路走来所经历的点点滴滴：大家一起分享自己的喜怒哀乐，每周彼此赋能…经过一天的思想斗
PZ坚持行动ING·2024-02-09 04:45

9.23精进班学习总结

对觉察又有了进一步理解，学会了处理情绪。对赢有了不同的理解角度。对于感召这个词开始不喜欢了。不理解为什么要拉人过来。说出名额后为什么还要强加上来。这是我抗拒的地方，我不喜欢被人强加任务，但是一般我又会默不作声的去做。这个拉人过来，跟朋友讨论到钱，也是我的卡点，不喜欢。唐老师提点我，是在我成长的过程中，这些东西是卡点，为什么不理解为把好的东西分享给别人呢？我也想尽量去突破舒适圈，让自己的心脏变大。准
season_0682·2024-02-09 00:32

思维导图学习总结-常蓉

第一次作业图片发自蓉儿蓉儿App画完后第一感觉纸不够大进步:1色彩搭配比之前合理美观2结合部分艺术字体待进步:1画工2图标库
蓉儿蓉儿·2024-02-08 23:09

Spring用法学习总结（二）

Spring学习5基于注解方式创建对象6基于注解注入属性5基于注解方式创建对象注解是代码的特殊标记，可以简化xml配置，格式：@注解名称(属性名称=属性值），可以作用在类、方法、属性上以下注解都可以创建bean实例@Component@Service@Controller@Repository创建一个bean2.xml文件，其中component-scan是组件扫描，默认是全扫描，会扫描包中所有的
花落随风轻飘舞·2024-02-08 23:50

Spring用法学习总结（一）

Spring学习1Spring框架概述2Spring容器3基于XML方式创建对象4基于XML方式注入属性4.1通过set方法注入属性4.2通过构造器注入属性4.3使用p命名空间注入属性4.4注入bean与自动装配4.5注入集合4.6注入外部属性文件4.7注入属性的全部代码1Spring框架概述Spring是轻量级的开源的JavaEE框架，提供了多个模块Spring可以解决企业应用开发的复杂性Spr
花落随风轻飘舞·2024-02-08 23:43

web安全学习

Day06--加密解密算法网站查询：cmd5.commd5：虽然说md5是不可逆，但是md5的解密实际上是枚举的算法（类似于在库中查找明文进行比对）时间戳：url编码：%+0-9或a-z组成的两位数。例如‘’的url编码是%20base64：0-9a-zA-Z组成，经常密文后面有一个或两个’=‘，区分大小写，长度随着明文的长度的增加而增加Unescape：%开始+u+四位的一个数字，与明文中两位相
lwwwa.·2024-02-08 22:43

用python写一个《外星人入侵》游戏 准备阶段：安装pygame、pip

文章目录兔c自述：学习总结：新的内容分享：介绍pygame项目名称开发需求第一阶段安装pygamepippygame兔c自述：现在是3月12号。
兔C·2024-02-08 18:45

巴尔加瓦算法图解：K最近邻算法

巴尔加瓦算法图解：K最近邻算法目录巴尔加瓦算法图解：K最近邻算法判断水果创建推荐系统1.判断相似程度练习回归（预测结果）机器学习总结本章内容❑学习使用K最近邻算法创建分类系统。❑学习特征抽取。
Ashleyxxihf·2024-02-08 16:03

指针基础知识（C++； 空指针以及野指针+const修饰指针和常量学习总结）

1.空指针：1）…空指针：指针变量指向内存中编号为0的地址（空间）；2）.用途：初始化指针变量3）.空指针指向的内存是不可以访问的；2.野指针：1）.野指针：指针变量指向非法的内存空间2）.野指针指向的内存是不可以访问的；3.const修饰指针常量，及常量指针：在这里插入代码片：#includeusingnamespacestd;intmain(){//1.const修饰指针常量指针inta=10
The endeavor·2024-02-08 15:31

微波技术与天线学习总结

目录摘要1一.引言2二.微波技术部分31.微波的定义：32.微波的特性：3三．均匀传输线理论3四．规则金属波导4五.微波集成传输线5六.微波网络基础6七．微波器件6（一）微波器件概述：61.微波传输线：72.微波放大器：73.微波滤波器：7（二）微波器件在系统中的作用：7八.天线辐射与接收的基本理论8九.电波传播理论9十.实际应用：10（一）通信领域：10（二）雷达系统：10（三）卫星通信：11（
Sulfurone·2024-02-08 14:33

学习总结：和网易一起的日子

暑假了要做点什么呢？闲，贯穿着我每一个假期。严格遵守“睡觉睡到自然醒”的规律睡眠时间；精心制定“标准三点一线（床、餐厅、卫生间）”的行动路线；合理安排“追剧、聊八卦”的日常活动。在这样的“安排”中，我度过了学生时代的大部分寒暑假。总结假期就是一句话：好吃懒做，无所事事。后知后觉的我，终于意识到自己缺心眼的做法，所以决定好好度过仅存不多的假期。七月初，看到了朋友圈里网易青媒计划第十期的海报，我决定度
爱吃芒果的哞哞·2024-02-08 11:40

2.7学习总结

2.71.蓝桥王国（dijkstra）2.吃奶酪3.榨取kkksc034.补给蓝桥王国https://www.lanqiao.cn/problems/1122/learning/?page=1&first_category_id=1&name=%E8%93%9D%E6%A1%A5%E7%8E%8B%E5%9B%BDdijkstra板子题，主要是运用优先队列完成#includeusingnamesp
啊这泪目了·2024-02-08 09:27

kali系统搭建BlueLotus_XSSReceiver-master

1.访问GitHub-trysec/BlueLotus_XSSReceiver:XSS平台CTF工具Web安全工具下载BlueLotus_XSSReceiver-master2.我的kali系统已安装apache2
fengtianlei159·2024-02-08 07:41

【线性代数】理解正定矩阵和半正定矩阵

目录1前言2定义3从几何的角度理解4参考文献1前言  内容为自己的学习总结，其中多有借鉴他人的地方，最后一并给出链接。
一穷二白到年薪百万·2024-02-07 23:55

音视频学习之路--NDK交叉编译解析

正文为了方便使用Linux环境，我这里直接在VMWare中安装了一个ubuntu，具体安装的步骤在网上非常多，安装完就是这样：由于好久不玩Linux系统了，这里我也是边搞边学习总结。
蜗牛是不是牛·2024-02-07 19:37

ChatGPT学习大纲

引言  在2023年2月份左右开始使用ChatGPT时，就被它强大的理解能力和应答效果所折服，这期间一直在断断续续的学习和使用，也没形成一个完整的学习过程，最近刚好有空，就寻思着好好再学习总结一下，故写出了
冷暖从容·2024-02-07 19:34

CTF之web安全

web安全CSRF简介CSRF，全名CrossSiteRequestForgery，跨站请求伪造。
不胜舟-·2024-02-07 18:43

长光11.05学习总结

今天老师一共讲个沿引导线扫掠，管道，倒斜角，阵列特征，镜像特征与修剪体与拆分体。其中要注意的是管道的横截面线必须是相切连续的，设置输出中可以输出多段也可以输出单段，多段的面是圆柱面，单段的面是B曲面。在封闭状态的必要条件是截面曲线和引导曲线的起点要一致。在倒斜角中可以选一条边，也可以选多条边。可以是去材料我可以是增材料，但是要注意的是两条边相互垂直的情况下，两种偏置方法做出来的效果是相同的。下午画
汪怡君wyj·2024-02-07 16:22

2.6学习总结10

动态规划知识点动态规划是一种解决问题的策略，适用于具有重叠子问题和最优子结构性质的问题。动态规划的基本思想是将原问题分解为一系列子问题，通过求解子问题的最优解来得到原问题的最优解。在求解子问题时，利用已经求解过的子问题的解来避免重复计算。动态规划的步骤如下：定义状态：将原问题划分为子问题，并定义子问题的状态。定义状态转移方程：确定子问题之间的关系，建立状态转移方程。初始化：确定初始状态的值。确定计
᭄Yoloꦿ᭄·2024-02-07 07:00

arcgis坐标系学习总结

ArcMap如何修改地图坐标系统新手教程有时候，地图投影坐标需要作出修改，使得符合要求，不然空间参考不一样无法进行进一步的操作，分析等！下面介绍arcgis地图投影坐标的修改！ArcMap如何修改地图坐标系统（新手教程）工具/原料ArcGIS软件——ArcMap需要修改坐标的地图数据！使用更改数据框坐标系等方法1首先，将地图数据导入，这里我导入的是广西的边界图boundary.shp。如图2双击图
bcbobo21cn·2024-02-07 07:38

form builder学习总结整理

目录目录fromsbuilder学习笔记总结：一formBuilder基础知识点（和必备知识）1.1formBuilder的基本对象和功能1.2form对象之间的层次关系1.3常用触发器1.3.1表单层次的触发器1.3.2数据块层次的触发器1.3.3项层次的触发器1.4plsql设置主键自增方式1.4.1创建序列（sequence）1.4.2创建触发器1.4.3添加信息数据自增二新建form实现增
loveforever__·2024-02-07 01:16

2.6学习总结

2.61.蓝桥公园2.路径3.打印路径4.【模板】FloydFloyd算法：是一种多源的最短路径算法，经过一次计算可以得到任意两个点之间的最短路径。这种算法是基于动态规划的思想：m[i][j]表示从i到j这条边的距离，dp[k][i][j]表示从i到j且经过{0,1,...,k-1}中若干点的最短路径。那么转移方程就就是dp[k][i][j]=min(dp[k−1][i][j],dp[k−1][i
啊这泪目了·2024-02-07 01:14

2.5学习总结

2.51.传纸条2.装箱问题3.开心的金明4.传球游戏5.修改数组6.对局匹配7.刷题统计传纸条https://www.luogu.com.cn/problem/P1006题目描述小渊和小轩是好朋友也是同班同学，他们在一起总有谈不完的话题。一次素质拓展活动中，班上同学安排坐成一个�m行�n列的矩阵，而小渊和小轩被安排在矩阵对角线的两端，因此，他们就无法直接交谈了。幸运的是，他们可以通过传纸条来进行
啊这泪目了·2024-02-07 01:42

学习总结（2024/2/6）

P2386放苹果题目描述把m个同样的苹果放在n个同样的盘子里，允许有的盘子空着不放，问共有多少种不同的分法。（5,1,15,1,1和1,1,51,1,5是同一种方法）输入格式第一行是测试数据的数目t，以下每行均包括二个整数m和n，以空格分开。输出格式对输入的每组数据m和n，用一行输出相应的结果。输入输出样例输入173输出8输入3324327输出242说明/提示对于所有数据，保证：1≤m,n≤10，
chilling heart·2024-02-06 23:10

2024/1/31学习总结

今日刷题自然数的拆分自然数的拆分问题题目描述任何一个大于$1$的自然数$n$，总可以拆分成若干个小于$n$的自然数之和。现在给你一个自然数$n$，要求你求出$n$的拆分成一些数字的和。每个拆分后的序列中的数字从小到大排序。然后你需要输出这些序列，其中字典序小的序列需要优先输出。输入格式输入：待拆分的自然数$n$。输出格式输出：若干数的加法式子。样例样例输入7样例输出1+1+1+1+1+1+11+1
chilling heart·2024-02-06 23:09

2022年5月4日学习总结

春蕾第三幼儿园李朋一、感悟随着孩子的成长，感觉总有一种判逆的心理，我越是不让他做的事，他总有去尝试的心理。并且事后的结果我总给予他两个字：活该。现在反过来想，当他听到我的话是什么样的心情呢？忽然心疼了起来。二、新知1.给孩子树立榜样，孩子是看着父母的行为在成长。做父母的必须做到2点：榜样到位，环境到位。2.不用武力解决问题，问题解决的速度越快那他发生的频率就会越高，我们要认真用心的对待孩子成长中的
春来_6001·2024-02-06 22:44

爬虫之xpath/BeautifulSoup/re 基础学习总结（一）

背景：小白，没有计算机基础，只学过python基础语法。大二，目前因为感兴趣所以先学着。开始学习爬虫，记录学习情况，这是我的第一篇文章，存在诸多不足，如果偶尔看见这篇文章，欢迎各位批评指正，也可以对我的学习给予一些建议。现在就是看成套的视频教程学习，过一段时间准备买崔庆才老师的《python3:网络爬虫开发实战》学习正文：1.首先是导入模块，三种都需要导入requests库：importreque
流动的白沙·2024-02-06 20:10

Bootstrap学习总结笔记（16）-- 基本插件之模态对话框

Bootstrap自带了很多JQuery插件，给用户做前端开发提供了很大的方便。对于每一个插件，有2种引用方式：一是单独引用，即使用Bootstrap的单独*.js文件，这种方式需要注意的是一些插件和CSS组件可能依赖其他插件，所以单独引用的时候，需要弄清楚这种包含关系一并引用；二是直接引用完整的bootstrap.js或者压缩版的bootstrap.min.js，需要注意的是不能同时引用这2个文
kikay·2024-02-06 19:01
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他