WEB安全漏洞学习

网络安全(黑客)零基础入门

导语什么是Web安全？我又该如何入门学习它呢？学习过程中又应注意哪些问题呢？...或许你的心中有着这样的疑问、不过别着急，本文会为你一一解答这些问题。
网安白菜菜·2023-08-10 14:29

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知
小V讲安全·2023-08-10 14:53

网络安全【黑客】面试题汇总

一、web安全岗面试题1.1、什么是SQL注入攻击？如何防止SQL注入攻击？SQL注入攻击是指攻击者通过向Web应用程序的输入框中插入恶意SQL语句来执行未经授权的操作。防止SQL注入
白帽小衫·2023-08-10 11:55

网络安全(黑客)零基础入门

导语什么是Web安全？我又该如何入门学习它呢？学习过程中又应注意哪些问题呢？...或许你的心中有着这样的疑问、不过别着急，本文会为你一一解答这些问题。
中国红客99代传人·2023-08-10 11:54

web安全基础

VM相关操作快照虚拟机的克隆分为创建连接克隆和创建完整克隆克隆和快照的区别1.快照是对单一虚拟机的操作2.克隆是进行虚拟机复制在一定程度上两者都起到vm虚拟机状态保存。无论是快照还是克隆都占用对应的储存空间，一般使用链接克隆和快照，占用小。文件共享VMtools工具用来增强物理机与虚拟机的互动可以实现：自适应屏幕大小、文件拖动互传在linux中安装vmtools，解压出文件，运行./vmware-
MrWiFi·2023-08-10 06:08

关于web安全开发之HTTPS协议

上一篇是比较深入的部分https://www.jianshu.com/p/42e1c073c142这篇将继续记录我看书的阅读笔记，连载上一篇WEB安全开发相关的内容。
先生zeng·2023-08-10 04:19

web安全漏洞

2.常见的web安全漏洞2.1SQL注入漏洞2.1.1SQL注入典型案例事件1、SONY索尼事件2011年4月，著名的匿名者组织Anonymous注入SONY一个
小米测试开发·2023-08-10 03:35

WEB安全 javascript基础

文章目录1概述：1.嵌入方法1.2.外链式1.3.行内式2.语句3.注释4.变量5.JavaScript保留关键字6.JavaScript作用域6.1.Javascrpt局部变量6.2.JavaScript全局变量7.数据类型7.1.判断类型7.2.数字类型（Number）7.3.字符串型（string）7.4.布尔类型（boolean）7.5.null（空）7.6.undefined（未定义）7
練家子·2023-08-10 00:00

测试工具分类

测试管理工具接口测试工具性能测试工具C/S自动化工具白盒测试工具代码扫描工具持续集成工具网络测试工具app自动化工具web安全测试工具大多数初学者，或者某个领域知识的入行者，习惯性的去搜集各种看似无用的资料
小码菌·2023-08-09 15:31

Web安全——Burp Suite基础上

BurpSuite基础一、BurpSuite安装和环境配置如何命令行启动BurpSuite二、BurpSuite代理和浏览器设置FireFox设置三、如何使用BurpSuite代理1、BurpProxy基本使用2、数据拦截与控制3、可选项配置Options客户端请求消息拦截服务器端返回消息拦截服务器返回消息修改正则表达式配置其他配置项4、历史记录History四、SSL和Proxy高级选项1、CA
君衍.⠀·2023-08-09 15:46

WEB安全-SQL注入，CSRF跨站伪造，OXX跨站脚本

SQL注入攻击SQL注入是一种网络攻击手段，攻击者通过在Web应用程序的输入字段中插入恶意SQL代码，试图访问、篡改或删除数据库中的数据。这种攻击通常发生在应用程序未对用户输入进行充分验证或过滤的情况下。举个例子，例如，假设有一个简单的登录表单，用户需要输入用户名和密码。在后端，应用程序使用SQL查询来检查数据库中是否存在匹配的用户记录：#不安全的示例，不要在实际项目中使用username=req
一路向东_·2023-08-09 08:12

(黑客）自学笔记

比如web安全，系统安全，无线安全，二进制安全，运维安全，渗透测试，软件安全，IOT安全，AI安全等等，具体看你想学习哪方面，你一般听到的是web安全，搞个站，玩玩xss,命令注入等等。
没更新就是没更新·2023-08-08 21:22

网络安全（黑客）自学笔记

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟
白猫不黑·2023-08-08 20:35

软件安全测试-Web安全测试详解-CSRF攻击

1.什么是CSRF攻击？CSRF（CrossSiteRequestForgery），中文是跨站点请求伪造。CSRF攻击者在用户已经登录目标网站之后，诱使用户访问一个攻击页面，利用目标网站对用户的信任，以用户身份在攻击页面对目标网站发起伪造用户操作的请求，达到攻击目的。CSRF(Cross-SiteRequestForgery)，跟XSS漏洞攻击一样，存在巨大的危害性。你可以这么来理解：攻击者盗用了
全栈开发与测试·2023-08-08 20:30

Web安全-CSRF-基础01

CSRF的介绍以及利用方式一、什么是CRSF?二、利用GET请求方式的CSRF漏洞。2.1场景介绍2.2登陆2.3CSRF漏洞利用2.4CSRF漏洞触发2.5登陆管理员账号并验证三、利用POST请求方式的CSRF漏洞。一、什么是CRSF?跨站请求伪造（Cross-siterequestforgery），也被称为one-clickattack或者sessionriding，通常缩写为CSRF或者XS
Stray.io·2023-08-08 20:29

Web安全-CSRF-基础02

使用token以及referer进行csrf防御一、token防御CSRF原理1.1无token模型流程1.2有token模型流程二、Referer防御CSRF原理2.1Referer防御简单代码编写2.2绕过Referer技巧1.Refere为空条件下2.判断Referer是某域情况下绕过4.判断Referer是否存在某关键词2.3DVWA-CSRF(medium)2.4DVWA-CSRF(hi
Stray.io·2023-08-08 20:29

[理论-学习]Web安全-CSRF-基础03

声明：由于笔者能力有限，难免出现各种错误和漏洞。全文仅作为个人笔记，仅供参考。笔记内容来源于各类网课环境：ESPCMSV5（本地环境），CSRFTester一、概述使用CSRFTester工具生成POC，触发CSRF。二、CSRF利用首先打开CSRFTester，它会监听本地8008端口。我们配置浏览器代理为本地8008端口。我们登陆系统后台，进入会员管理页面。我们添加用户。添加用户名，登录密码，
3hex·2023-08-08 20:58

web安全-----CSRF漏洞

简述CSRF：Cross-siterequest-forgery，跨站请求伪造，是一种web攻击方式，是由于网站的cookie在浏览器中不会过期，只要不关闭浏览器或者退出登录，那以后只要访问这个网站，都会默认你已经登录。危害攻击者可以利用你的身份，以你的名义发送恶意请求。cerf能够做的事情包括：以你的名义发送邮件，发信息，盗取你的账号，甚至购买商品，虚拟商品转账CSRF之POC制作测试环境：DV
p0inter·2023-08-08 20:58

Web安全 -- CSRF

跨站请求伪造（英语：Cross-siterequestforgery），也被称为one-clickattack或者sessionriding，通常缩写为CSRF或者XSRF。CSRF是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨站脚本（XSS）相比，XSS利用的是用户对指定网站的信任，CSRF利用的是网站对用户网页浏览器的信任。例如（CSRF+XSS蠕虫）：test.
javafanwk·2023-08-08 20:27

WEB安全-CSRF攻击原理

一、什么是CSRF漏洞的跨站请求伪造（Cross-siterequestforgery），通常简称为CSRF或者XSRF。是一种通过借用用户的权限在网站上执行并非自己本意的操作。二、CSRF漏洞具体可以干什么以你的名义（发邮件；发消息；修改密码；转账；购买商品等）三、CSRF成立的必要条件1.受害者没有退出当前页面，也就是说cookie值没有过期。2.受害者点击了攻击者所发送的恶意连接。四、CSR
一句话木马·2023-08-08 20:26

[Web安全] xss&CSRF漏洞初探

[Web安全]xss&CSRF漏洞初探正文|xss简介现代网站往往会包含大量的动态内容，动态内容是指web应用程序根据用户环境和需要来输出相关内容。
绿冰壶·2023-08-08 13:37

网络安全（黑客）自学

与软件测试和前端开发只需掌握一定的编程能力不同的是，渗透需要掌握的知识内容较多，花费的时间较长，渗透测试掌握代码是基础，其次还需要学习服务器操作系统数据库相关知识，web安全基础、渗透测试基础、漏洞原理和挖掘复现能力
IT老涵·2023-08-08 12:18

安全攻防五：XSS,当你“被发送”了一条微博时，到底发生了什么

今天，我们就先从最基础的Web安全开始。在Web安全这个模块中，我们所谈论的Web，是指所有基于HTTP或者其他超文本传输协议（RPC等）开发的应用，包括：网页、App、API接口等等。这类应用的共
运维大湿兄·2023-08-08 10:43

2023 年上海市职业院校技能大赛高职组“信息安全管理与评估”赛项样题

赛项信息第一场比赛：竞赛阶段任务阶段竞赛任务竞赛时间分值第一阶段平台搭建与安全设备配置防护任务1网络平台搭建13:00-16:00700任务2网络安全设备配置与防护第二阶段系统安全攻防及运维安全管控任务1代码审计：WEB
旺仔Sec·2023-08-08 08:55

Web开发的安全之旅｜ 青训营

Web开发的安全之旅Web安全一窥安全问题"很常见”，会危害用户公司程序员(祭天)两个角度看web安全假如你是一个hacker——攻击假如你是一个开发者——防御攻击篇Cross-SiteScripting
阿泽不会飞·2023-08-08 08:07

一、安全世界观

文章目录1、Web安全简史1.1中国黑客简史1.2黑客技术的发展历程1.3web安全的兴起2、黑帽子、白帽子3、安全的本质4、安全三要素5、如何实施安全评估5.1资产等级划分5.2威胁分析5.3风险分析
PT_silver·2023-08-08 08:36

基于AF的NGFW产品知识总结--二 （2018-01-22整理）

一、需求场景（几种解决方案）1.1、互联网出后平台解决方案互联网出口平台解决方案1.2、WEB安全解决方案WEB安全解决方案1.3、数据中心安全解决方案数据中心安全解决方案安全架构1.4、广域网安全解决方案广域网安全解决方案二
生活鸽子·2023-08-07 13:23

网络安全【黑客】自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-08-06 22:30

【web安全】文件包含漏洞

目录1.什么是文件包含漏洞2.产生原因3.文件包含的类型3.1本地文件包含3.2远程文件包含4.攻击利用手法4.1file:协议4.2php://协议4.3zip://,bzip2://,zlib://协议4.4data://协议4.5PHP伪协议总结5.如何防御？6.常见系统的默认路径7.文件包含漏洞的奇技淫巧LFI+日志文件getshell配合文件上传漏洞配合路径遍历漏洞配合session文件
shadow_58·2023-08-06 12:17

增强型Web安全网关在银行的应用

销售，绝不是降低身份去取悦客户，而是像朋友一样给予合理的建议。你刚好需要，我刚好专业！仅此而已！乔.吉拉德健康的安全体系，还可以更完善浙江某商业银行股份有限公司是一家成立多年的商业银行，对于网络安全和数据安全的建设已经非常完善。作为成立多年的商业银行，对于网络安全和数据安全的建设已经非常完善。目前已在办公网敏感数据的创建、流转、存储等数据生命周期的关键点部署网络、邮件、终端等数据安全管控设备。但是
天空卫士·2023-08-06 10:32

新手入门：Web安全测试大盘点

随着互联网时代的蓬勃发展，基于Web环境下的应用系统、应用软件也得到了越来越广泛的使用。目前，很多企业的业务发展都依赖于互联网，比如，网上银行、网络购物、网络游戏等。但，由于很多恶意攻击者想通过截获他人信息去谋取利益，因此，会对Web服务器进行攻击。攻击的方式也非常多，常见的有SQL注入、跨站脚本攻击、跨站请求伪造、缓存区溢出等。由此，我们不得不对网络环境的安全性加以提升。软件测试工程师通过分析黑
潇潇说测试·2023-08-05 18:00

HTTP——七、确保Web安全的HTTPS

HTTP一、HTTP的缺点1、通信使用明文可能会被窃听2、不验证通信方的身份就可能遭遇伪装3、无法证明报文完整性，可能已遭篡改二、HTTP+加密+认证+完整性保护=HTTPS1、HTTP加上加密处理和认证以及完整性保护后即是HTTPS2、HTTPS是身披SSL外壳的HTTP3、相互交换密钥的公开密钥加密技术4、证明公开密钥正确性的证书5、HTTPS的安全通信机制在HTTP协议中有可能存在信息窃听或
君衍.⠀·2023-08-05 12:52

网络安全应知应会篇

网络安全应知应会篇一些信息网络安全的分类SRC（SecurityResponseCenter）技能要求网络安全工具Web安全工具网络安全资源应急响应应急响应事件类型应急响应事件级别，预警等级，响应级别应急响应流程应急响应工具箱网络空间常见黑客攻击方法等保安全技术及产品一些信息中央网络安全和信息化领导小组办公室
yolo2016·2023-08-05 08:29

常用Web安全工具

Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。KaliLinux预装了许多渗透测试软件，包括nmap、Wireshark、JohntheRipper，以及Aircrack-ng.[2]用户可通过硬盘、liveCD或liveUSB运行KaliLinux。KaliLinux既有32位和64位的镜像。可用于x
tiantian1980·2023-08-05 05:34

《Web安全基础》03. SQL 注入

web1：简要SQL注入2：MySQL注入2.1：信息获取2.2：跨库攻击2.3：文件读写2.4：常见防护3：注入方法3.1：类型方法明确3.2：盲注3.3：编码3.4：二次注入3.5：DNSlog注入3.6：堆叠注入4：WAF绕过4.1：WAF简介4.2：绕过方法5：其他数据库注入5.1：Access5.2：SqlServer5.3：PostgreSQL5.4：Oracle5.5：MongoDB
镜坛主·2023-08-04 13:43

深入理解spring架构与原理从设计模式与原则理解Sring视频课程

架构与原理从设计模式与原则理解Sring视频课程Java架构师，高并发，高性能，高可用，分布式，集群，电商，缓存，微服务，微信支付宝支付，公众号开发，java8新特性，P2P金融项目，程序设计，功能设计，数据库设计，第三方支付，web
myhome111·2023-08-04 12:14

2019-08-22

看看理论阅读web安全深度剖析乌云网：http://www.anquan.us/search?
c7188eaf395a·2023-08-04 03:40

SpringBoot项目中的web安全防护

最近这个月公司对项目进行了几次安全性扫描，然后扫描出来了一些安全漏洞，所以最近也一直在修复各种安全漏洞，还有就是最近在备考软考高级系统架构设计师，也刚好复习到了网络安全这一个章节，顺便将最近修复的安全漏洞总结一下。由于公司的项目多是使用的springsecurity做的安全鉴权，所以本文在安全防护措施上主要是从springsecurity的安全配置，结合Nginx的安全配置以及springboot
xiaomifeng1010·2023-08-03 17:26

[ vulhub漏洞复现篇 ] Django JSONField/HStoreField SQL 注入漏洞 CVE-2019-14234

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-08-03 17:54

web安全

csrf（Cross-siterequestforgery）跨站请求伪造原理：网站对用户的信任（比如用户在知乎登录成功，用户发请求带上token，后台就会通过）欺骗诱导用户对目标站点发送请求（比如你在其他网站上，有一个连接，“如何学习编程http://zhihu/api/answer/del/xxxx”，当你点击了，就发送了一个GET请求）如何构造csrf攻击：伪造成网址，引诱用户点击通过修改等带
jiangzj·2023-08-03 08:02

SQLMap绕过脚本tamper（from 《Web安全攻防渗透测试实战指南》）

目录1tamper作用2tamper格式3检测是否有IDS/IPS/WAF1tamper作用SQLMap在默认情况下除了使用CHAR（）函数防止出现单引号，没有对注入的数据进行修改，读者还可以使用--tamper参数对数据做修改来绕过WAF等设备，其中大部分脚本主要用正则模块替换攻击载荷字符编码的方式尝试绕过WAF的检测规则，命令如下所示。sqlmap.pyXXXXX--tamper"模块名"SQ
Masked5·2023-08-03 06:39

最浅显易懂的Django系列教程（16）-ORM模型

写SQL时容易忽略web安全问题，给未来造成隐患。SQL注入。ORM，全称Object
编程小蝉·2023-08-02 19:29

2021-08-16（发暗月的计划）

第一天HTML基础学习5课第二天div+css学习11课WEB安全03javascript基础WEB安全04htmldivcss博客项目WEB安全05php基础第三天数据库学习七课WEB安全07php安全开发博客系统第四天基础知识
杨某人要学习·2023-08-01 00:50

网络安全（黑客）自学——从0开始

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
网络安全-生·2023-07-31 16:35

零基础如何入门渗透and黑客「web安全」

学习效果爱德加·戴尔提出了一套学习模型：模型主要分别为被动学习与主动学习的一个过程。同时提出，学习效果在30%以下的几种传统方式，都是个人学习或被动学习；而学习效果在50%以上的，都是团队学习、主动学习和参与式学习。“输出”是最好的学习方式，“输出”的本质是体系重新结构化。这里总结了如下经常碰到的问题，值得每一位网络安全从业人员深思：不知道怎么学？不知道学哪个方向？越学越不会？感觉自己跟不上知识更
kali_Ma·2023-07-31 05:33

CIS 2021网络安全创新大会《代码安全体系建设》实录

一、背景汤青松，北京趣加科技有限公司安全工程师，实体书《PHPWEB安全开发实战》作者，擅长企业安全建设，SDL安全建设。
汤青松daxia·2023-07-30 16:32

Day02 基础入门-数据包扩展

Day02基础入门-数据包扩展声明：本文章仅仅是个人学习笔记,仅供交流学习使用，请勿用于非法用途——小迪web安全渗透培训视频笔记文章目录Day02基础入门-数据包扩展内容网站解析对应HTTP/S数据包
风羽墨客·2023-07-30 07:32

web安全day34：一步一步学习Linux防火墙

目录实验：初步理解Linux防火墙修改防火墙策略规则的增删注意事项：数据包的常见控制类型丢弃和拒绝的区别规则的匹配条件通用匹配隐含匹配显式匹配规则的备份和还原备份规则还原规则linux中，防火墙的功能由iptables实现。防火墙的作用是对请求进行隔离或者阻止、丢弃。iptables的功能除了普遍意义上防火墙的功能外，还有其他一些功能。比如网络地址转换、数据包内容修改等。具体来说，iptables
小梁L同学·2023-07-30 07:00

【Web安全笔记】之【11.0 其他】

文章目录11.0其他11.1代码审计11.1.1简介11.1.2常用概念1.输入2.处理函数3.危险函数11.1.3自动化审计1.危险函数匹配2.控制流分析3.基于图的分析4.代码相似性比对5.灰盒分析11.1.4手工审计流程1.获取代码，确定版本，尝试初步分析2.基于审计工具进行初步分析3.了解程序运行流程1)文件加载方式2)数据库连接方式3)视图渲染4)SESSION处理机制5)Cache处理
AA8j·2023-07-30 07:45

网络安全/信息安全—学习笔记

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备。
德西德西·2023-07-29 08:37
上一页 19 20 21 22 23 24 25 26 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他