WEB安全-XXE

网络安全里的主要岗位有哪些？小白如何快速入门？

入门Web安全、安卓安全、二进制安全、工控安全还是智能硬件安全等等，每个不同的领域要掌握的技能也不同。当然入门Web安全相对难度较低，也是很多人的首选。主要还是看自己的兴趣方向吧。
kali_Ma·2023-07-25 05:24

网络安全（黑客）自学的一些建议

比如web安全，系统安全，无线安全，二进制安全，运维安全，渗透测试，软件安全，IOT安全，AI安全等等，具体看你想学习哪方面，你一般听到的是web安全，搞个站，玩玩xss,命令注入等等。
kali_Ma·2023-07-25 05:53

网络安全系统教程+学习路线（自学笔记）

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
网络安全-生·2023-07-25 01:24

自学网络安全（黑客）全笔记

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备。
德西德西·2023-07-25 01:50

waf(web安全防火墙)主要功能点

注入攻击SQL注入防护：阻止恶意SQL代码在网站服务器上执行。命令注入防护：阻止攻击者利用网站漏洞直接执行系统命令。XPATH注入防护：阻止攻击者构造恶意输入数据，形成XML文件实施注入。LDAP注入防护：阻止攻击者将网站输入的参数引入LDAP查询实施注入。SSI注入防护：阻止攻击者将SSI命令在服务端执行,主要发生在.shtml,.shtm,.stm文件。缓冲区溢出防护：阻止请求中填入超过缓冲区
istan1ey·2023-07-24 21:21

WAF/Web应用安全（拦截恶意非法请求）

Web安全是所有互联网应用必须具备的功能，没有安全防护的应用犹如怀揣珠宝的儿童独自行走在盗贼环伺的黑夜里。
Moshow郑锴·2023-07-24 21:18

WEB安全测试通常要考虑的测试点

1、问题：没有被验证的输入测试方法：数据类型（字符串，整型，实数，等）允许的字符集最小和最大的长度是否允许空输入参数是否是必须的重复是否允许数值范围特定的值（枚举型）特定的模式（正则表达式）2、问题：有问题的访问控制测试方法：主要用于需要验证用户身份以及权限的页面，复制该页面的url地址，关闭该页面以后，查看是否可以直接进入该复制好的地址例：从一个页面链到另一个页面的间隙可以看到URL地址直接输入
程序员曦曦·2023-07-24 17:00

网络安全（黑客）自学

不要离开了教程什么都不会了.最好看完教程自己独立完成技术方面的开发3.有时多google,baidu,我们往往都遇不到好心的大神,谁会无聊天天给你做解答.4.遇到实在搞不懂的,可以先放放,以后再来解决.基本方向:1.web
白猫不黑·2023-07-24 17:58

JavaScript基础篇(11-20题)

谈谈你对webpack的看法说说你对AMD和Commonjs的理解常见web安全及防护原理用过哪些设计模式？为什么要有同源限制？of
前端布道人·2023-07-24 16:28

接口漏洞-DVWS(XXE+鉴权)+阿里云KEY

dvws靶场靶场：https://github.com/snoopysecurity/dvws-node开启靶场，注册一个普通用户，登录成功来到首页点击adminarea发现进入几秒钟之后又跳转回到首页，只有管理员admin用户才能进入。点击adminarea抓包，发现使用jwt进行验证把jwt进行解密，发现用户是xhz普通用户直接将xhz用户修改为admin用户把数据包中xhz用户的jwt替换为
xiaoheizi安全·2023-07-24 15:15

Web安全研究（三）

MalMax:Multi-AspectExecutionforAutomatedDynamicWebServerMalwareAnalysisCCS2019弗吉尼亚大学本文介绍一种名为MalMax的系统，用于检测常常采用复杂多态逃避运行时代码生成技术的web-server端恶意软件。即MalMax遇到多个可能执行路径的执行点时（例如通过谓词/动态代码），它通过对代码在隔离执行环境中进行对比执行来探
西杭·2023-07-24 15:34

vulnhub打靶-XXE

vulnhub靶机-XXE1.下载靶机，启动靶机，扫描地址下载地址:vulnhub–XXEnmap-sS192.168.2.0/24//这里我是虚拟机192.168.2.0网段扫描出来发现主机IPnmap-sS-sV192.168.2.143
XXX_WXY·2023-07-24 15:57

网络安全秋招面试题+（含答案）

做web渗透时接触过哪些工具xxe漏洞是什么？ssrf是什么？
没更新就是没更新·2023-07-24 15:56

【Web安全】小白怎么快速挖到第一个漏洞，src漏洞挖掘经验分享，绝对干货！

src漏洞挖掘经验分享–掌控安全以恒一、公益src公益src是一个白帽子提交随机发现的漏洞的品台，我们可以把我们随机发现或者是主动寻找到的漏洞在漏洞盒子进行提交。在挖掘src的时候不能越红线，一般情况下遇到SQL注入只获取数据库名字以证明漏洞的存在即可，最好不要再往下获取。而xss漏洞，只获取自己的cookie或ip等信息以证明漏洞存在。遇到信息泄露时，如果存在可以下载敏感文件的情况那么在漏洞确认
耿直学编程·2023-07-23 21:55

SpringBoot之SpringSecurity（安全）

SpringSecurity（安全）SpringSecurity是针对Spring项目的安全框架，也是SpringBoot底层安全模块默认的技术选型，他可以实现强大的Web安全控制，对于安全控制，我们仅需要引入
爱学习的大雄·2023-07-22 14:38

2018“安恒杯”WEB安全测试省赛WP

不一样的上传系统与预选赛题目一样，将大马php_mofSHELL.pHp.jpg压缩成zip上传，即可通过大马获取flag。简单文件上传要求上传一个图片，并且大小存在限制。尝试后发现后台是通过文件头来判断文件类型的，因此可以上传一个图片马：0x01构造一个一句话webshell.php，内容如下：0x02准备一张正常图片realpng.png，使用命令catrealpng.pngwebshell.
Anemone95·2023-07-21 03:03

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
小V讲安全·2023-07-20 21:29

自学网络安全你为什么一学就废？

首先要弄清楚，网络安全包含的内容非常多，范围非常广，里面分为很多板块，包括：网络安全、web安全、云安全、移动安全、桌面安全、主机安全、工控
安鸾彭于晏·2023-07-20 02:11

翻遍200个网站，整理了这套CSDN最系统的网络安全学习路线

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
小小小小鱼迩·2023-07-20 02:10

网络安全/黑客技术—学习笔记

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备。
德西德西·2023-07-19 19:11

前端学习路线+资源整合

（持续整理中）1.网络知识网络工作原理知识点：缓存、渲染原理、阻塞原理、浏览器本地存储、Web安全问题、事件循环机制资源：‘粥里有勺糖’公众号的总结什么是HTTP知识点：应用层——http协议、网络层—
SisiaZhang·2023-07-19 18:01

什么是xss攻击？

1.XSS漏洞简介XSS（Cross-SiteScripting），中文意为跨站脚本攻击，是一种常见的Web安全漏洞。
effort666·2023-07-19 16:17

Web安全基础

Web安全基础一、Web应用安全概述1.1、什么是Web应用安全？
月亮今天也很亮·2023-07-19 12:37

Day7——Web安全基础下

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录回顾前言一、owasptop10漏洞（了解）（四年一更）1.访问控制崩溃2.敏感数据暴露3.sql注入4.不安全的设计5.安全配置不当6.使用含有已知漏洞的组件7.认证崩溃8.软件和数据完整性失败9.不足的日志记录和监控10.服务器端请求伪造二、自动化漏洞扫描工具AWVS/goby/xray/nuess回顾1.BP出现乱码，解
hk-hkl·2023-07-19 12:36

Day6——Web安全基础

网络安全学习笔记Day6Web安全基础一.Web简介什么是Web？什么是因特网？
hk-hkl·2023-07-19 12:35

CTF安全竞赛介绍

目录一、赛事简介二、CTF方向简介1.Web（Web安全）（1）简介（2）涉及主要知识2.MISC（安全杂项）（1）介绍（2）涉及主要知识3.Crypto（密码学）（1）介绍（2）涉及主要知识4.Reverse
PICACHU+++·2023-07-19 09:44

网络安全—信息安全—黑客技术（学习笔记）

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备。
羊村最强沸羊羊·2023-07-19 06:11

web攻防之XSS攻击详解——XSS简介与类型

在Web安全的领域中，XSS攻击是最常见的一种攻击方式。小编整理出了XSS的基础知识，包括了XSS的简介、原理与类型来帮助大家梳理出XSS的基础知识点，快来看看吧。
知了堂_IT·2023-07-19 06:22

《图解HTTP》- HTTPS - 学习笔记（五）

第7章确保Web安全的HTTPS7.1HTTP的缺点HTTP主要有这些不足，例举如下。
One_Hund·2023-07-19 00:53

信息安全技能树（SecWiki中Web安全工程师职位建议）

职位要求：熟悉主流的Web安全技术，包括SQL注入、XSS、CSRF、一句话木马等安全风险；熟悉国内外主流安全产品和工具，如：Nessus、Nmap、AWVS、Bu
weixin_30892987·2023-07-18 21:57

HTTPS时代到来，提升Web安全性

HTTP协议的诞生主要是为了解决信息传递和共享的问题，并没有考虑到互联网高速发展后面临的安全问题，HTTP协议不具备任何数据加密、身份校验等机制，使用HTTP协议传递的数据以明文形式在网络中传输，任意节点的第三方都可以随意劫持流量、篡改数据或窃取信息，无法确保数据的保密性、完整性和真实性，已经不能适应现代互联网应用的安全需求。1994年，Netscape创建了SSL协议的原始规范并逐步发布协议改进
ssldun证书·2023-07-18 14:27

网络安全系统教程+学习路线（自学笔记）

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
网络安全-生·2023-07-18 12:00

红队打靶：billu_b0x打靶思路详解（vulnhub）

现在可以自定义文章标签，不用每篇博客标签都是Web安全了嘿嘿...本篇博客根据大佬红队笔记的视频进行打靶，详述了打靶的每一步思路，并非复现writeup，读者耐心看完，定会有所收获。本靶机的难度
Bossfrank·2023-07-18 09:21

java web安全_常见JavaWeb安全问题和解决方案

1.SQL注入：程序向后台数据库传递SQL时，用户提交的数据直接拼接到SQL语句中并执行，从而导入SQL注入攻击。字符型注入：黑色部分为拼接的问题参数select*fromt_userwherename='test'or'1'='1';数字型注入：黑色部分为拼接的问题参数(对于强类型语言，字符串转int类型会抛异常。所以这种注入方式一般出现在php等弱类型语言上)select*fromt_user
weixin_39842611·2023-07-18 06:44

网络安全（黑客）学习路线

（1）基础部分编辑（1.1）计算机网络：（1.2）Linux系统及命令：（1.3）Web框架：（1.4）数据库：（2）Web安全（2.1）Web渗透（2.2）工具学习（2.2）自动化渗透（2.3）代码审计
网安周·2023-07-18 02:16

《Web安全基础》02. 信息收集

web1：CDN绕过1.1：判断是否有CDN服务1.2：常见绕过方法1.3：相关资源2：网站架构3：WAF4：APP及其他资产5：资产监控本系列侧重方法论，各工具只是实现目标的载体。命令与工具只做简单介绍，其使用另见《安全工具录》。1：CDN绕过CDN（ContentDeliveryNetwork，内容分发网络）是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载
镜坛主·2023-07-17 22:01

前端Web安全知多少

虽然是一名前端工程师，但是身处网络安全行业，日常接受着“没有网络安全就没有国家安全”的熏陶，web安全不能不知晓。首先，餐前甜点，CIA三元组是什么？CIA三元组：机密性，完整性，可用性。
小妍妍说·2023-07-17 20:29

网络安全（黑客）学习路线

（1）基础部分编辑（1.1）计算机网络：（1.2）Linux系统及命令：（1.3）Web框架：（1.4）数据库：（2）Web安全（2.1）Web渗透（2.2）工具学习（2.2）自动化渗透（2.3）代码审计
中国红客99代传人·2023-07-17 06:50

【Web安全笔记】之【4.0 常见漏洞攻防】

文章目录4.0常见漏洞攻防4.1SQL注入4.1.1注入分类1.简介2.按技巧分类1).盲注2).报错注入3).堆叠注入3.按获取数据的方式分类1).inband2).inference3).outofband(OOB)4.1.2数据库检测1.MySQL2.Oracle3.SQLServer4.PostgreSQL4.1.3注入检测1.常见的注入点2.Fuzz注入点3.测试用常量4.测试列数5.报
AA8j·2023-07-17 01:50

聊聊密码找回 · Web 安全那些事儿

本文将从Web安全的角度，聊聊密码找回机制中存在的风险和安全措施，同时介绍一些实际案例。
good7ob·2023-07-16 19:50

网络安全（黑客）自学笔记

如果你真的想通过自学的方式入门web安全的话，那建议你看看下面这个学习路线图，具体到每个知识点学多久，怎么学，自学时间共计半年左右，亲测有效（文末有惊喜）：1、Web安全相关概念（2周）熟悉基本概念（SQL
没更新就是没更新·2023-07-16 17:34

关闭浏览器访问http时自动转https

HSTSHSTS全称：HTTPStrictTransportSecurity，意译：HTTP严格传输安全，是一个Web安全策略机制。解决的问题网站从Http转跳到Https时，可能出现的安全问题。
Max hui·2023-07-16 08:54

2022年网络爬虫学习心得

网络爬虫技术在科学研究、Web安全、产品研发等方面都起着重要作用。在数据处理方面
SLH187·2023-07-16 04:14

[ vulhub漏洞复现篇 ] Apache Log4j Server 反序列化命令执行漏洞 CVE-2017-5645

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-07-16 01:51

Web安全-XSS

文章介绍：(1)理解XSS的攻击原理和手段(2)掌握XSS攻击的防范措施XSS的攻击方式反射型：盗用cookie等一些敏感信息，破坏正常的页面结构，插入恶意内容攻击方式：在代码中插入可执行的XSS代码XSS防御措施：·编码：对用户输入的数据进行HTMLEntity编码·过滤：移除用户上传的DOM属性，如onerror等，移除用户上传的Style节点、Script节点和iframe节点等·矫正：避免
__越过山丘__·2023-07-15 17:34

网络安全（黑客）自学

不要离开了教程什么都不会了.最好看完教程自己独立完成技术方面的开发3.有时多google,baidu,我们往往都遇不到好心的大神,谁会无聊天天给你做解答.4.遇到实在搞不懂的,可以先放放,以后再来解决.基本方向:1.web
大安全家·2023-07-15 16:38

网络安全系统教程+学习路线

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
网络安全-生·2023-07-15 14:41

最新CMS指纹识别技术

点击星标，即时接收最新推文本文部分节选于《web安全攻防渗透测试实战指南（第二版）》，即将上架，敬请期待。
Ms08067安全实验室·2023-07-15 13:09

新书开售 | Web安全攻防：渗透测试实战指南（第2版）

点击星标，即时接收最新推文这次我要送8本签名书（见文末）距离第1版已经过去了5年，第2版的新书终于上架了！这次更新的内容超过50%购买链接：https://u.jd.com/3ibjeF6面向网络安全新手，囊括目前所有流行的漏洞的原理﹑攻击手段和防御手段通过大量的图、表、命令实例的解说，快速掌握Web渗透技术的具体方法和流程，一步一个台阶地帮助初学者，从零建立作为“白帽子”的基本技能框架。更有各位
Ms08067安全实验室·2023-07-15 13:31

Web安全——渗透测试基础知识下

渗透测试基础Web安全一、VMware虚拟机学习使用1、虚拟机简单介绍2、网络模式2.1桥接网络（BridgedNetworking）2.2NAT模式2.3Host-Only模式3、通俗理解二、Kali
君衍.⠀·2023-07-15 02:02
上一页 22 23 24 25 26 27 28 29 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他