WEB安全漏洞学习

新手入门：Web安全测试大盘点

随着互联网时代的蓬勃发展，基于Web环境下的应用系统、应用软件也得到了越来越广泛的使用。目前，很多企业的业务发展都依赖于互联网，比如，网上银行、网络购物、网络游戏等。但，由于很多恶意攻击者想通过截获他人信息去谋取利益，因此，会对Web服务器进行攻击。攻击的方式也非常多，常见的有SQL注入、跨站脚本攻击、跨站请求伪造、缓存区溢出等。由此，我们不得不对网络环境的安全性加以提升。软件测试工程师通过分析黑
潇潇说测试·2023-08-05 18:00

HTTP——七、确保Web安全的HTTPS

HTTP一、HTTP的缺点1、通信使用明文可能会被窃听2、不验证通信方的身份就可能遭遇伪装3、无法证明报文完整性，可能已遭篡改二、HTTP+加密+认证+完整性保护=HTTPS1、HTTP加上加密处理和认证以及完整性保护后即是HTTPS2、HTTPS是身披SSL外壳的HTTP3、相互交换密钥的公开密钥加密技术4、证明公开密钥正确性的证书5、HTTPS的安全通信机制在HTTP协议中有可能存在信息窃听或
君衍.⠀·2023-08-05 12:52

网络安全应知应会篇

网络安全应知应会篇一些信息网络安全的分类SRC（SecurityResponseCenter）技能要求网络安全工具Web安全工具网络安全资源应急响应应急响应事件类型应急响应事件级别，预警等级，响应级别应急响应流程应急响应工具箱网络空间常见黑客攻击方法等保安全技术及产品一些信息中央网络安全和信息化领导小组办公室
yolo2016·2023-08-05 08:29

常用Web安全工具

Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。KaliLinux预装了许多渗透测试软件，包括nmap、Wireshark、JohntheRipper，以及Aircrack-ng.[2]用户可通过硬盘、liveCD或liveUSB运行KaliLinux。KaliLinux既有32位和64位的镜像。可用于x
tiantian1980·2023-08-05 05:34

《Web安全基础》03. SQL 注入

web1：简要SQL注入2：MySQL注入2.1：信息获取2.2：跨库攻击2.3：文件读写2.4：常见防护3：注入方法3.1：类型方法明确3.2：盲注3.3：编码3.4：二次注入3.5：DNSlog注入3.6：堆叠注入4：WAF绕过4.1：WAF简介4.2：绕过方法5：其他数据库注入5.1：Access5.2：SqlServer5.3：PostgreSQL5.4：Oracle5.5：MongoDB
镜坛主·2023-08-04 13:43

深入理解spring架构与原理从设计模式与原则理解Sring视频课程

架构与原理从设计模式与原则理解Sring视频课程Java架构师，高并发，高性能，高可用，分布式，集群，电商，缓存，微服务，微信支付宝支付，公众号开发，java8新特性，P2P金融项目，程序设计，功能设计，数据库设计，第三方支付，web
myhome111·2023-08-04 12:14

2019-08-22

看看理论阅读web安全深度剖析乌云网：http://www.anquan.us/search?
c7188eaf395a·2023-08-04 03:40

SpringBoot项目中的web安全防护

最近这个月公司对项目进行了几次安全性扫描，然后扫描出来了一些安全漏洞，所以最近也一直在修复各种安全漏洞，还有就是最近在备考软考高级系统架构设计师，也刚好复习到了网络安全这一个章节，顺便将最近修复的安全漏洞总结一下。由于公司的项目多是使用的springsecurity做的安全鉴权，所以本文在安全防护措施上主要是从springsecurity的安全配置，结合Nginx的安全配置以及springboot
xiaomifeng1010·2023-08-03 17:26

[ vulhub漏洞复现篇 ] Django JSONField/HStoreField SQL 注入漏洞 CVE-2019-14234

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-08-03 17:54

web安全

csrf（Cross-siterequestforgery）跨站请求伪造原理：网站对用户的信任（比如用户在知乎登录成功，用户发请求带上token，后台就会通过）欺骗诱导用户对目标站点发送请求（比如你在其他网站上，有一个连接，“如何学习编程http://zhihu/api/answer/del/xxxx”，当你点击了，就发送了一个GET请求）如何构造csrf攻击：伪造成网址，引诱用户点击通过修改等带
jiangzj·2023-08-03 08:02

SQLMap绕过脚本tamper（from 《Web安全攻防渗透测试实战指南》）

目录1tamper作用2tamper格式3检测是否有IDS/IPS/WAF1tamper作用SQLMap在默认情况下除了使用CHAR（）函数防止出现单引号，没有对注入的数据进行修改，读者还可以使用--tamper参数对数据做修改来绕过WAF等设备，其中大部分脚本主要用正则模块替换攻击载荷字符编码的方式尝试绕过WAF的检测规则，命令如下所示。sqlmap.pyXXXXX--tamper"模块名"SQ
Masked5·2023-08-03 06:39

最浅显易懂的Django系列教程（16）-ORM模型

写SQL时容易忽略web安全问题，给未来造成隐患。SQL注入。ORM，全称Object
编程小蝉·2023-08-02 19:29

2021-08-16（发暗月的计划）

第一天HTML基础学习5课第二天div+css学习11课WEB安全03javascript基础WEB安全04htmldivcss博客项目WEB安全05php基础第三天数据库学习七课WEB安全07php安全开发博客系统第四天基础知识
杨某人要学习·2023-08-01 00:50

网络安全（黑客）自学——从0开始

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
网络安全-生·2023-07-31 16:35

零基础如何入门渗透and黑客「web安全」

学习效果爱德加·戴尔提出了一套学习模型：模型主要分别为被动学习与主动学习的一个过程。同时提出，学习效果在30%以下的几种传统方式，都是个人学习或被动学习；而学习效果在50%以上的，都是团队学习、主动学习和参与式学习。“输出”是最好的学习方式，“输出”的本质是体系重新结构化。这里总结了如下经常碰到的问题，值得每一位网络安全从业人员深思：不知道怎么学？不知道学哪个方向？越学越不会？感觉自己跟不上知识更
kali_Ma·2023-07-31 05:33

CIS 2021网络安全创新大会《代码安全体系建设》实录

一、背景汤青松，北京趣加科技有限公司安全工程师，实体书《PHPWEB安全开发实战》作者，擅长企业安全建设，SDL安全建设。
汤青松daxia·2023-07-30 16:32

Day02 基础入门-数据包扩展

Day02基础入门-数据包扩展声明：本文章仅仅是个人学习笔记,仅供交流学习使用，请勿用于非法用途——小迪web安全渗透培训视频笔记文章目录Day02基础入门-数据包扩展内容网站解析对应HTTP/S数据包
风羽墨客·2023-07-30 07:32

web安全day34：一步一步学习Linux防火墙

目录实验：初步理解Linux防火墙修改防火墙策略规则的增删注意事项：数据包的常见控制类型丢弃和拒绝的区别规则的匹配条件通用匹配隐含匹配显式匹配规则的备份和还原备份规则还原规则linux中，防火墙的功能由iptables实现。防火墙的作用是对请求进行隔离或者阻止、丢弃。iptables的功能除了普遍意义上防火墙的功能外，还有其他一些功能。比如网络地址转换、数据包内容修改等。具体来说，iptables
小梁L同学·2023-07-30 07:00

【Web安全笔记】之【11.0 其他】

文章目录11.0其他11.1代码审计11.1.1简介11.1.2常用概念1.输入2.处理函数3.危险函数11.1.3自动化审计1.危险函数匹配2.控制流分析3.基于图的分析4.代码相似性比对5.灰盒分析11.1.4手工审计流程1.获取代码，确定版本，尝试初步分析2.基于审计工具进行初步分析3.了解程序运行流程1)文件加载方式2)数据库连接方式3)视图渲染4)SESSION处理机制5)Cache处理
AA8j·2023-07-30 07:45

网络安全/信息安全—学习笔记

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备。
德西德西·2023-07-29 08:37

pikachu靶场搭建的mysql问题

其中包含了常见的web安全漏洞pikachu的安装需要集成环境的配合，这里我选择的是xampp#xmapp下载地址：https://www.onlinedown.net/soft/225718.htm但是如果自己本身就是安装过
略略略气气你·2023-07-29 05:00

黑客（自学笔记）

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
网络安全-生·2023-07-28 22:31

2019-06-22 Java学习笔记之Java基础

最近在Web安全中的代码审计方面决定转行做JavaWeb了，因为自己实在是不喜欢PHP这门语言，不喜欢那种混乱的风格和到处出漏洞的感觉，也不想深入学习它，正好最近也听说国内的网站后台绝大部分除了PHP就是
NoelleMu·2023-07-28 13:58

三、Web安全相关知识

请勿用于非法用途文章目录一、Web源码框架二、目录结构1、静态资源2、WEB-INF（1）classes（2）lib（3）web.xml二、web脚本语言1、脚本种类（1）ASP（2）ASP.NET（3）php（4）jsp2、判断方法（1）根据cookie值（2）响应包的server值3、网站查询4、根据服务器类型判断5、使用googlehack语法6、Tips三、web应用1、web应用架构2、
PT_silver·2023-07-28 07:24

准大一信息安全/网络空间安全专业学习规划

网络安全其实是个广而深的领域，可以细分为网络爬虫、web安全、渗透测试、自动化运维、代码审计、应急响应等等，至于学什么，就需要看你自己对哪方面感兴趣，正所谓兴趣是最好的老师，注重积累的技术呢。
IT界颜值巅峰彭于晏·2023-07-28 07:24

WEB 典型安全功能说明

在Web安全中，认证是非常重要的一环，它可以防止未经授权的访问，保护用户的数据和系统的安全。登录登录是用户认证的常见方式之一。用户需要提供有效的凭证（通常是用户名和密码）来验证自己的身份。
卢延吉·2023-07-28 00:37

WEB安全一般说明

SimplyputWebsecuritygenerallyreferstotheprotectionofwebsites,webservers,webapplications,andtheirassociateddatafromonlinethreats.Thisincludesensuringtheconfidentiality,integrity,andavailabilityoftheinf
卢延吉·2023-07-28 00:05

网络安全（黑客）自学笔记

比如web安全，系统安全，无线安全，二进制安全，运维安全，渗透测试，软件安全，IOT安全，AI安全等等，具体看你想学习哪方面，你一般听到的是web安全，搞个站，玩玩xss,命令注入等等。
没更新就是没更新·2023-07-27 16:09

Web安全基础

1、HTML基础什么是HTMLHTML是用来描述网页的一种语言。HTML指的是超文本标记语言(HyperTextMarkupLanguage)HTML不是一种编程语言，而是一种标记语言(Markuplanguage)标记语言是一套标记标签(Markuptag)HTML使用标记标签来描述网页总的来说，HTML本身不具有编程逻辑，它是一种将格式与内容分离编排的语言。用户在浏览器端解析的网页大都是由HT
小竹吟風·2023-07-27 12:45

网络安全（黑客）自学笔记

比如web安全，系统安全，无线安全，二进制安全，运维安全，渗透测试，软件安全，IOT安全，AI安全等等，具体看你想学习哪方面，你一般听到的是web安全，搞个站，玩玩xss,命令注入等等。
编程阿涛·2023-07-27 08:21

web安全漏洞总结

目录（一）网络安全常见漏洞1、sql注入漏洞漏洞解释与形成原因漏洞分类：漏洞存在常见地方：漏洞利用:漏洞防御:攻击流量特征绕开waf拦截的常用方法2、文件上传漏洞漏洞解释与形成原因：漏洞利用漏洞存在常见地方：漏洞防御绕开waf拦截的方法3、文件包含漏洞漏洞解释与形成原因：漏洞利用漏洞防御绕开waf拦截的方式4、命令执行漏洞漏洞解释与形成原因：漏洞分类：漏洞存在常见地方：漏洞利用:漏洞防御绕开waf
纪水一·2023-07-27 05:18

网络安全（黑客）自学笔记

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百
羊村最强沸羊羊·2023-07-26 19:28

SpringSecurity的配置

一、SpringSecurity的功能简单介绍（1）简介SpringSecurity是针对Spring项目的安全框架，也是SpringBoot底层安全模块默认的技术选型，他可以实现强大的Web安全控制，
进舞煜·2023-07-26 06:56

Web安全入门笔记（共327页），快速入门网络安全（黑客）

前言随着Web技术发展越来越成熟，而非Web服务越来越少的暴露在互联网上，现在互联网安全主要指的是Web安全。
IT老涵·2023-07-26 03:55

网络安全（黑客）自学笔记

比如web安全，系统安全，无线安全，二进制安全，运维安全，渗透测试，软件安全，IOT安全，AI安全等等，具体看你想学习哪方面，你一般听到的是web安全，搞个站，玩玩xss,命令注入等等。
IT老涵·2023-07-26 03:24

web安全入门 day01——概念名词

目录一、域名1.是什么2.万网注册3、如何查询域名的A记录、MX记录、CNAME记录和NS记录A记录NS记录CNAME记录3.渗透意义二、DNS1.是什么2.本地host与dns关系3.cdn4.常见dns安全攻击三、脚本语言1.常见脚本语言2.不同脚本语言与安全漏洞的关系3.漏洞挖掘代码审计与脚本类型的关系四、后门1.什么是后门五、web1、web的组成架构模型一、域名1.是什么1）定义：域名分
「已注销」·2023-07-26 02:30

Web安全学习day01

XSS跨站脚本攻击1.什么是cookie？浏览器免登录HTTP请求方式HTTP特点请求应答模式灵活可扩展可靠传输：处于应用层有tcp无状态：每个请求都是独立的，需要保持会话cookie内容key/value格式（键值对格式），例如：name=wuyaid=99islogin=1cookie怎么产生第一次访问时，浏览器向服务器发送request请求，服务器识别之后response应答，把键值对返回给
雨落心中一点寒～·2023-07-26 02:59

DVWA靶场搭建

1.靶场是什么，靶场的搭建在学习web安全的过程中，靶场是必不可少的，毕竟在计算机界，任何理论知识都不如实操靶场就是人为提供的带有安全漏洞的服务，每一个学习者都可以在本地快速搭建来实操，回溯漏洞的发生原理以及操作方式
Fxe0_0·2023-07-25 18:22

网络安全（黑客）学习笔记

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-07-25 12:09

网络安全（黑客）自学基础到高阶路线

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
大安全家·2023-07-25 12:06

网络安全里的主要岗位有哪些？小白如何快速入门？

入门Web安全、安卓安全、二进制安全、工控安全还是智能硬件安全等等，每个不同的领域要掌握的技能也不同。当然入门Web安全相对难度较低，也是很多人的首选。主要还是看自己的兴趣方向吧。
kali_Ma·2023-07-25 05:24

网络安全（黑客）自学的一些建议

比如web安全，系统安全，无线安全，二进制安全，运维安全，渗透测试，软件安全，IOT安全，AI安全等等，具体看你想学习哪方面，你一般听到的是web安全，搞个站，玩玩xss,命令注入等等。
kali_Ma·2023-07-25 05:53

网络安全系统教程+学习路线（自学笔记）

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
网络安全-生·2023-07-25 01:24

自学网络安全（黑客）全笔记

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备。
德西德西·2023-07-25 01:50

waf(web安全防火墙)主要功能点

注入攻击SQL注入防护：阻止恶意SQL代码在网站服务器上执行。命令注入防护：阻止攻击者利用网站漏洞直接执行系统命令。XPATH注入防护：阻止攻击者构造恶意输入数据，形成XML文件实施注入。LDAP注入防护：阻止攻击者将网站输入的参数引入LDAP查询实施注入。SSI注入防护：阻止攻击者将SSI命令在服务端执行,主要发生在.shtml,.shtm,.stm文件。缓冲区溢出防护：阻止请求中填入超过缓冲区
istan1ey·2023-07-24 21:21

WAF/Web应用安全（拦截恶意非法请求）

Web安全是所有互联网应用必须具备的功能，没有安全防护的应用犹如怀揣珠宝的儿童独自行走在盗贼环伺的黑夜里。
Moshow郑锴·2023-07-24 21:18

WEB安全测试通常要考虑的测试点

1、问题：没有被验证的输入测试方法：数据类型（字符串，整型，实数，等）允许的字符集最小和最大的长度是否允许空输入参数是否是必须的重复是否允许数值范围特定的值（枚举型）特定的模式（正则表达式）2、问题：有问题的访问控制测试方法：主要用于需要验证用户身份以及权限的页面，复制该页面的url地址，关闭该页面以后，查看是否可以直接进入该复制好的地址例：从一个页面链到另一个页面的间隙可以看到URL地址直接输入
程序员曦曦·2023-07-24 17:00

网络安全（黑客）自学

不要离开了教程什么都不会了.最好看完教程自己独立完成技术方面的开发3.有时多google,baidu,我们往往都遇不到好心的大神,谁会无聊天天给你做解答.4.遇到实在搞不懂的,可以先放放,以后再来解决.基本方向:1.web
白猫不黑·2023-07-24 17:58

JavaScript基础篇(11-20题)

谈谈你对webpack的看法说说你对AMD和Commonjs的理解常见web安全及防护原理用过哪些设计模式？为什么要有同源限制？of
前端布道人·2023-07-24 16:28

Web安全研究（三）

MalMax:Multi-AspectExecutionforAutomatedDynamicWebServerMalwareAnalysisCCS2019弗吉尼亚大学本文介绍一种名为MalMax的系统，用于检测常常采用复杂多态逃避运行时代码生成技术的web-server端恶意软件。即MalMax遇到多个可能执行路径的执行点时（例如通过谓词/动态代码），它通过对代码在隔离执行环境中进行对比执行来探
西杭·2023-07-24 15:34
上一页 21 22 23 24 25 26 27 28 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他