WEB安全0基础入门系列

ES6 - 吃鸡入门系列 ~ Object对象

对比es6全写letuser={username:'lake',login:function(){//execloginservice}}方法简写letuser={username:'lake',login(){//execloginservice}}属性引用简写letusername='lake';letuser={username,login(){//execloginservice}}对象合
kikiki1·2023-12-19 11:20

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-19 10:01

青少年CTF-Misc(持续更新中)

FLAG：当觉得自己很菜的时候，就静下心来学习专研方向:Web安全，CTF每日emo：听一千遍反方向的钟，我们能回到过去吗？1.StegoTXT：解压缩文件。发现字母中存在覆盖。
是liku不是里库·2023-12-19 09:15

解决浏览器自动将http跳转至https导致无法访问的问题

HSTS全称：HTTPStrictTransportSecurity，意译：HTTP严格传输安全，是一个Web安全策略机制。HSTS是一种强制浏览器只能通过HTTPS访
TonyH2002·2023-12-19 07:54

关于cookie的一点总结

最近在看道哥的《白帽子讲web安全》，关于CSRF中的cookie读取部分闹不明白：问题cookie分为临时cookie（书里称为session-cookie）和本地cookie（书里称为the-third-cookie
Spring_Bear·2023-12-19 01:34

开放授权之道：OAuth 2.0的魅力与奥秘

欢迎来到我的博客，代码的世界里，每一行都是一个故事开放授权之道：OAuth2.0的魅力与奥秘前言OAuth2.0基础概念角色解释：授权方式解释：OAuth2.0工作流程OAuth2.0授权流程：令牌的生成和使用
一只牛博·2023-12-19 00:53

Web服务安全架构——一、Web应用程序基础理论

Web安全架构一、引言二、Web应用程序的生成过程三、程序员是如何开发Web应用程序的1、Web程序的分层结构2、各司其职的程序员3、研究Web应用程序的利器3.1黑盒测试类工具3.2白盒测试类工具四、
君衍.⠀·2023-12-18 21:17

0基础，用13周时间，跑到了10公里

昨天晚上，是我《爱上跑步13周》的第13周第3次跑，终极大挑战——10㎞跑。虽然作者说，我已经具备了10公里跑的能力。但是内心深处，还是有那么一点不自信，毕竟从来没有做过。不对，跑过一次，是因为当年在公司，我们分馆的业绩没有完成，集体被罚了10公里，作为年富力强的教练，那一次过后才知道，一项自信身体很好的我，竟然跑不到10公里。从去年7月份开始，一直到过年道馆放假，最后一天离开郑州回家过年的时候，
龙航007·2023-12-18 19:28

web网络安全

web安全一，xss跨站脚本攻击(全称CrossSiteScripting,为和CSS（层叠样式表）区分，简称为XSS)是指恶意攻击者在Web页面中插入恶意javascript代码（也可能包含html代码
H_shaohui·2023-12-18 17:02

0基础学习VR全景平台篇第126篇：嵌入视频前期拍摄要点及后期处理

上课！全体起立~大家好，欢迎观看蛙色官方系列全景摄影课程！一、前期拍摄要点嵌入视频的简介和用途livepano即完全无缝融合到全景图中的热点嵌入视频。这种无缝融合是真正无缝，从而让观者产生沉浸感和真实感。例如在场景中放入宠物、让喷泉动起来、灯光的闪烁、主持人讲解等等。适用范围包括：商场、餐厅、乐园、展厅、酒店、博物馆、风景区等多种环境的介绍和讲解。嵌入视频前期拍摄注意事项后期制作采用的是PTGui
蛙哥有话说·2023-12-18 13:26

0基础学习VR全景平台篇第129篇：认识单反相机和鱼眼镜头

上课！全体起立~大家好，欢迎观看蛙色官方系列全景摄影课程！一、相机单反和微单这里说的相机是指可更换镜头的单反/微单数码相机。那两者有何差异呢？1）取景结构差异两者最直观的区别在于，微单相机为减轻重量、缩小体积，取消了传统单反相机里反光镜、五棱镜这些光学取景结构，改用电子取景。所以，微单相机更严谨的名称是“无反”。2）测光方式的差异微单相机的测光过程完全由相机的感光元件和图像处理器完成，而单反可以借
蛙哥有话说·2023-12-18 13:55

0基础学习VR全景平台篇第128篇：720VR全景拍摄设备推荐

上课！全体起立~大家好，欢迎观看蛙色官方系列全景摄影课程！本篇教程，小编为大家推荐720VR全景拍摄所需要的设备器材。上节我们提到，理论上任意相机和镜头都能够拍摄全景，但为了标准化制作流程，给大家推荐的设备遵循两点原则：高效率和高质量。720VR全景拍摄主要针对两种用途，航拍和地拍。设备主要分为六类：1）单反/微单相机2）鱼眼镜头3）全景相机4）全景云台5）三脚架6）无人机一、相机这里说的相机是指
蛙哥有话说·2023-12-18 13:53

拼多多赚佣金的平台有哪些 拼多多无货源怎么开店赚钱

嘿，各位想要在拼多多开店的0基础小白们，你们好！今天，我将带领你们走进拼多多的开店世界，手把手教你们如何在这个平台上赚取人生的第一桶金。氧惠APP（带货领导者）——是与以往完全不同的抖客+淘客app！
氧惠爱高省·2023-12-18 11:47

Autosar通信入门系列07-CanNM状态机切换详解

本文框架1.概述2.NM状态机时间参数及常用接口介绍2.1涉及时间参数说明2.2状态机切换涉及接口介绍3NM状态机及其切换介绍3.1NM状态机概览3.2NM状态机切换过程详解1.概述本文为Autosar通信入门系列介绍
Autosar汽车电子进阶·2023-12-18 11:47

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-18 11:17

想自学黑客（网络安全），我劝你还是算了！

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-18 11:16

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-18 11:45

Web安全漏洞分析—文件包含

在当今数字化时代，随着Web应用程序的广泛应用，网络安全问题愈加凸显。其中，文件包含漏洞作为一种常见但危险的安全隐患，为恶意攻击者提供了可乘之机。在这篇博客中，我们将深入探讨文件包含漏洞的本质、攻击手法以及应对策略。文件包含漏洞通常发生在Web应用程序中，攻击者通过巧妙构造输入，成功绕过系统的安全防护，进而执行恶意代码或读取敏感文件。特别是在PHP等动态语言中，文件包含函数的使用不当可能导致严重后
Krismile☜·2023-12-18 08:50

想要求职Web安全相关的岗位，你就必须要懂的知识

随着互联网的发展，各种Web应用变得越来越复杂，满足了用户的各种需求的同时，各种网络安全问题也接踵而至。作为前端工程师也逃不开这个问题，今天一起看一看Web前端有哪些安全问题以及我们如何去检测和防范这些问题。（非前端的攻击如SQL注入，DDOS攻击等本文不会讨论）QQ邮箱、新浪微博、YouTube、WordPress和百度等知名网站都曾遭遇攻击，如果你从未有过安全方面的问题，不是因为你所开发的网站
H_00c8·2023-12-18 05:48

[ 数据库小技巧 ] mysql 命令行执行 sql 文件

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-12-18 00:47

播音配音基本功训练方法，0基础小白必备

播音配音是一项需要良好基本功的技能，它要求声音的准确表达和情感的传递。对于零基础的小白来说，掌握正确的训练方法至关重要。在本文中，我们将介绍一些针对播音配音基本功的训练方法，帮助你打下坚实的基础。配音兼职接单推荐公众号：配音新手圈，声优配音圈，新配音兼职圈，配音就业圈，有声新手圈1.声音训练：首先，需要培养出富有韵律感和清晰度的声音。这可以通过以下几种方法来实现：-朗读练习：选择一些经典的文章、诗
配音就业圈·2023-12-17 22:33

信息收集（web安全入门05）

为什么学习这节课程在划定了测试范围之后，就需要进入信息收集阶段。在这个阶段，渗透人员需要使用各种公共资源尽可能地获取测试目标的相关信息。他们从互联网上搜集信息的渠道主要有：论坛、公告板、新闻组、媒体文章、博客、社交网络、其他商业或非商业性网站、GitHub等此外，他们也可以借助各种搜索引擎中获取相关数据，如谷歌、雅虎、MSN必应、百度等。收集信息主要包括DNS服务器、路由关系、whois数据库、电
黑战士安全·2023-12-17 21:31

0基础Java自学之路

前言最近逛知乎的时候，经常看到有人在问“0基础如何自学Java”、“干了几年**，想转行干Java靠谱吗”等问题。
Python编程社区·2023-12-17 21:56

2024年广西职业院校技能大赛中职组《网络安全》赛项样题

2024年广西职业院校技能大赛中职组《网络安全》赛项样题目录任务一登录安全加固任务二数据库加固（Data）任务三Web安全加固(Web)任务四流量完整性保护（Web,Data）任务五事件监控任务一应急响应任务二数据分析任务三
旺仔Sec·2023-12-17 21:07

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-17 19:08

网络安全/黑客技术—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-17 19:38

0基础语法从入门到精通：1. 语序与句式

大部分人学不好英语的主要原因是习惯于先背单词，然后把英语单词翻译过来后放入句子，但是往往这样做，反而会得到一些根本说不通顺的句子。这是为什么呢？因为英语的语序和我们中文的语序是有所不同的，所以了解英语的语序是我们学好英语语法的第一步，也是基础中的基础。我们首先看一个句子:ShewatchesTikTokvideoseveryday.她每天都要刷抖音短视频。这个句子中的语序是：她，刷抖音短视频，每一
otakuhan·2023-12-17 17:42

一部《金粉世家》我能写60篇书评，赚五万，分享书评独家写作技巧

目前在带学员写小说书评，经过我的训练和批改作业，0基础学员，只要听课和坚持完成作业，都能写出一篇像样的小说书评。有些悟性高的学员，肉眼可见的进步，文笔已经比较成熟，大部分学员实现了写作变现。
作者深情解读·2023-12-17 12:20

『心善渊』Selenium3.0基础 — 35.POM设计模式（三）

4、引入POM模式我们发现上面的代码越来越乱，代码冗余，不利于维护，可读性差，不可复用。（1）改造案例思路：第一，我们要分离测试对象（元素对象）和测试脚本（用例脚本），那么我们分别创建两个脚本文件，分别为：LoginPage.py用于定义页面元素对象，每一个元素都封装成组件（可以看做存放页面元素对象的仓库）TestCaseLogin.py测试用例脚本。第二，抽取出公共方法定义在base.py文件中
繁华似锦Fighting·2023-12-17 10:55

初识C语言——我的第一篇博客

二、学习近况到今天为止是我学习C语言的第47天，经历了0基础上课的迷茫无助，去网上的各个平台上找资料和经验，自己自学教科书才慢慢的开始步入正轨。
疯了个谁_·2023-12-17 09:08

CTF网络安全大赛是干什么的？发展史、赛制、赛程介绍，参赛需要学什么？

CTF赛事通常包含多种类型的挑战，如密码学、逆向工程、网络攻防、Web安全、二进制利用等。发展史CTF的概念最早源于军事领域，用于描述夺取敌方旗帜的行动。
白帽子凯哥·2023-12-17 09:22

超全面网络安全学习知识——（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼
一只贴代码君（yaosicheng）·2023-12-17 06:35

Web安全之SQL注入：明明设置了强密码，为什么还会被别人登录？

一、背景让我们先来看一个案例。某天，当你在查看应用的管理后台时，发现有很多异常的操作。接着，你很快反应过来了，这应该是黑客成功登录了管理员账户。于是，你立刻找到管理员，问他是不是设置了弱密码。管理员很无辜地表示，自己的密码非常复杂，不可能泄露，但是为了安全起见，他还是立即修改了当前的密码。奇怪的是，第二天，黑客还是能够继续登录管理员账号。问题来了，黑客究竟是怎么做到的呢？你觉得这里面的问题究竟出在
一只往上爬的蜗牛·2023-12-17 06:04

服务器信息安全存在的不足,信息安全技术题库：Web应用安全的核心问题在于（ ）。...

A．单机安全B．网络安全C．信息安全D．应用安全web安全是一个系统问题,包括服务器安全、web应用服务器安全、web应用程序安全、数据传输安全能有效解决网页挂马、敏感信息泄露等安全问题，充分保障Web
二佳啊i·2023-12-17 05:44

Web安全—敏感信息泄露

敏感信息泄露常见场景：敏感信息：后台URL地址，操作系统类型，数据库类型，脚本类型，接口信息等常见场景：1，通过访问URL下的目录，可以直接列出目录下的所有文件列表（目录遍历，indexof）2，构造输入错误的URL，服务端返回错误信息包括操作系统，Web容器版本，脚本语言类型等3，前端的源码（CSS，JS和HTML）里面包含敏感信息，后台登陆地址，内网接口信息，甚至账号密码等
the zl·2023-12-17 05:44

Web应用安全

Web应用安全文章目录Web应用安全1.Internet上的应用1.1Web基本结构1.2HTTP协议1.3Web的编程语言1.4Web服务器1.5Web浏览器2.Web安全2.1Web的安全需求2.2Web
星河如雨落·2023-12-17 05:43

劳力士蚝式恒动复刻表哪个厂最高、EW厂劳力士蚝式恒动复刻表当之无愧

劳力士在2021年9月初发布了新品，除去备受关注的新潜航者系列，还将入门系列的蚝式恒动进行了更新换代，更是为原有的彩色盘面增添了更多选择，该系列的缤纷色彩也被表友们对应上了“葫芦娃”和“宠物小精灵”，那么这款黄盘款式用皮卡丘来形
潮流品鉴·2023-12-16 20:16

网络安全（黑客）—0基础自学手册

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。2.网络安全市场一、是市场需求量高；二、则是发展相对成熟入门比较容易。3.所需要的技术水平需要掌握的知识点偏多（举例）：4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国家安全更有为国效力的正义黑客—红客联盟可见其重视
德西德西·2023-12-16 20:08

【web安全】万能密码总结

前言菜某的总结，欢迎提意见补充~万能密码的原理万能密码实际上也算是sql注入的一种。登录界面是一个与数据库交互的位置，很容易产生sql注入的位置。我们登录时输入的数据会带入数据库查询进行比对，当用户名与用户的密码对的上的话，返回true，那就允许我们登录。那么万能密码的思路就是，通过类似于sql注入的手法，想办法在不输入正确的账号密码下让他返回一个true。这个就是登录验证的SQL语句select
残月只会敲键盘·2023-12-16 20:07

【web安全】百度常用搜索语法整理

前言菜某的总结，如有错误，还请赐教。浏览器的学习主要是为了进行信息收集，我们可以搜admin查找到很多后台的地址，搜索相关漏洞经常出现的关键词，来提高找到漏洞的概率，搜索相关搭建网站的cms指纹信息进行信息收集。以百度为例，实际上他们的语法几乎都一样，百度能用的谷歌必应什么的都能用。基本上只有一点小小的差别，差不多就是通用。intitle搜索网页标题带有关键字的内容语法：intitle:关键字si
残月只会敲键盘·2023-12-16 20:37

【web安全】密码爆破讲解，以及burp的爆破功能使用方法

前言菜某总结，欢迎指正错误进行补充密码暴力破解原理暴力破解实际就是疯狂的输入密码进行尝试登录，针对有的人喜欢用一些个人信息当做密码，有的人喜欢用一些很简单的低强度密码，我们就可以针对性的生成一个字典，用脚本或者工具挨个去尝试登录。所以密码要是太复杂时间就会很长。密码可以被暴力破解的前提1.没安装waf，或者安装了waf没有开启流量拦截2.没有规定输入密码多少次后无法继续输入3.没有验证码，或者验证
残月只会敲键盘·2023-12-16 20:03

【网络安全】HTTP Slowloris攻击原理解析

FloodSYNFloodPingofDeathNTPAmplificationHTTPFloodZero-dayDDoS攻击推荐阅读Slowloris攻击的概念Slowloris是在2009年由著名Web
Par@ish·2023-12-16 14:35

Laravel框架对csrf攻击的处理方式

CSRF（Cross-SiteRequestForgery）攻击是一种常见的Web安全威胁，也被称为跨站请求伪造攻击或SessionRiding。CSRF攻击利用了用户对特定网站的
MminQAQ·2023-12-16 14:08

了解一下Spring Security吧

2.核心概念2.1认证（Authentication）2.2授权（Authorization）2.3过滤器链（FilterChain）3.使用SpringSecurity保护Web应用3.1配置Web安全性
人不走空·2023-12-16 12:42

网络安全（黑客技术）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-16 11:46

【C语言编程入门系列】—— 第六章，C语言基本运算和表达式（二）

5.1.4来一个C库函数getchar吸收回车键回车键也是一个字符，在使用scanf的时候，输入完毕要按下回车键，这时候回车键也会被输入到stdin流中，会搞乱我们的程序。注意：stdin是输入流，stdout是输出流，这两个流就是在内存中流进流出的数据，根据流向不同命名也不同。比如以下代码执行后，#includevoidmain(){intb;charf;printf("pleaseinputi
折扇戏美人_a48e·2023-12-16 07:13

C4D小白0基础入门笔记（二）

C4D入门笔记(二)1.绘图工具画笔类似ps钢笔工具后面蓝色为系统自带图形2.shift+v视图窗口配置背景可以插入图片设置属性给小伙伴们推荐一个影视后期学习裙，热烈欢迎各位小伙伴的到来，大家在学习影视后期的过程中遇到了什么问题都可以一起探讨！进群备注，可免费找群主领取下图资料。9743691343.NURBS工具1）平滑细分（物体表面圆弧度）编辑器细分和渲染器细分其实就是不同地方的渲染系数。注意
七喜c4d·2023-12-16 06:29

Leetcode sql50基础题最后的4题啦

算是结束了这个阶段了，之后的怎么学习mysql的方向还没确定，但是不能断掉，而且路是边走边想出来的。我无语了写完了我点进去看详情都不让，还得重新开启计划，那我之前的题解不都没有了！！1.第二高的薪水相关的表和题目如下我尝试的办法都不行，但是都不知道为什么，于是还是看题解了，题解有下面两种方式。select(selectdistinctsalaryfromemployeeorderbysalaryd
简简单单di·2023-12-16 03:13

php 任意文件上传漏洞,一个任意文件上传漏洞的复现、分析、利用与防御建议...

本文详细讨论CMSMS中的另一个漏洞，也是Web安全中较为常见的一种漏洞类型。ShowTime2是CMSMS中比较常用的
黑岛人·2023-12-16 02:21

---特别详细的步骤---0基础教学--嘻嘻

集成测试手动测试：使用工具（如Postman、curl等）手动发送请求到接口，并检查返回结果是否正确。具体步骤：先在自己的idea的controller.java编写代码，启动服务开启debug模式，然后使用Postman发送请求单元测试具体步骤：编写单元测试用例：使用单元测试框架（如JUnit、TestNG等），编写针对接口的单元测试用例。确保覆盖各种场景，包括正常情况、边界情况和异常情况。模拟
什么什么啊啊啊·2023-12-16 01:47
上一页 12 13 14 15 16 17 18 19 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他