WEB类

《挖掘src之路》阅读笔记

这份资料的漏洞挖掘侧重点似乎是Web类，有很多IP、端口、子域名收集的前期准备工作。1、厂商子域名收集（1）SSL证书：censys.io、crt.sh（2）第三方网站接口：riskiq
Siphre·2020-07-05 04:07

IntelliJ IDEA 创建Java Web工程

我们需要右键点击工程，增加新的支持：选择JavaWeb类型：点击确定，这是再看工程下，已经有了Web文件
mymdeep·2020-07-04 21:11

津e生活APP（安卓）与web页面交互说明

安卓APP与web类网页交互形式主要有两种：一是web页javascript调用安卓原生组件二是安卓原生调用web页面js接口一、JS调用APP的接口Changelog20180723getJinEPhone
culture2010·2020-07-04 16:02

UiPath录制功能

此功能使您可以轻松地在屏幕上捕获用户的动作并将其转换为序列.二、录制器（Recording）在UiPath中的使用(Web类型)打开设计器，在设计库中新建一个Sequence，为序列命名及设置Sequence
Mlxg2234·2020-07-02 09:08

5.3UiPath录制器的介绍和使用

此功能使您可以轻松地在屏幕上捕获用户的动作并将其转换为序列.二、录制器（Recording）在UiPath中的使用(Web类型)1.打开设计器，在设计库中新建一个Sequence，为序列命名及设置S
空着·2020-07-02 05:25

《2018年云上挖矿态势分析报告》发布，非Web类应用安全风险需重点关注 ...

近日，阿里云安全团队发布了《2018年云上挖矿分析报告》。该报告以阿里云2018年的攻防数据为基础，对恶意挖矿态势进行了分析，并为个人和企业提出了合理的安全防护建议。报告指出，尽管加密货币的价格在2018年经历了暴跌，但挖矿仍是网络黑产团伙在入侵服务器之后最直接的变现手段，越来越多的0-Day/N-Day漏洞在公布后的极短时间内就被用于入侵挖矿，黑产团伙利用漏洞发起攻击进行挖矿的趋势仍将持续。以下
weixin_33928137·2020-07-01 05:19

网络编程基础

三软件开发架构两个程序之间通讯的应用大致可以分为两种：第一种是应用类程序：qq、微信、网盘、优酷这一类是属于需要安装的桌面应用第二种是web类程序
小羽飞·2020-06-29 12:47

基于python的种子搜索网站，你懂得！

该项目是基于python的web类库django开发的一套web网站，给师弟做的毕业设计。本人的研究方向是一项关于搜索的研究项目。
weixin_34327761·2020-06-28 17:11

2018年云上挖矿态势分析报告》发布，非Web类应用安全风险需重点关注

近日，阿里云安全团队发布了《2018年云上挖矿分析报告》。该报告以阿里云2018年的攻防数据为基础，对恶意挖矿态势进行了分析，并为个人和企业提出了合理的安全防护建议。报告指出，尽管加密货币的价格在2018年经历了暴跌，但挖矿仍是网络黑产团伙在入侵服务器之后最直接的变现手段，越来越多的0-Day/N-Day漏洞在公布后的极短时间内就被用于入侵挖矿，黑产团伙利用漏洞发起攻击进行挖矿的趋势仍将持续。以下
迷你芊宝宝·2020-06-25 23:56

（环境搭建+复现）CVE-2019-3398 Confluence路径穿越漏洞

1、【CVE编号】CVE-2019-33982、【漏洞名称】Confluence路径穿越漏洞3、【靶标分类】Web类型类靶标4、【影响版本】2.0.0<=version<6.6.136.7.0<=version
daxi0ng·2020-06-25 19:53

（环境搭建+复现）CVE-2019-12384 Jackson 远程代码执行漏洞

1、【CVE编号】CVE-2019-123842、【漏洞名称】Jackson远程命令执行漏洞3、【靶标分类】Web类型类靶标4、【影响版本】Jackson-databind2.X<2.9.9.15、【漏洞分类
daxi0ng·2020-06-25 19:52

(环境搭建+复现) CVE-2019-6341 Drupal XSS漏洞

【CVE编号】CVE-2019-6341【漏洞名称】DrupalXSS漏洞1【靶标分类】Web类型类靶标2【影响版本】在7.65之前的Drupal7版本中；8.6.13之前的Drupal8.6版本;8.5.14
daxi0ng·2020-06-25 19:52

五年数据库专家，深入剖析高性能MySQL架构系统，不来后悔一辈子

MySQL并不完美，却足够灵活，能够适应高要求的环境，例如Web类应用。
Java领域指导者·2020-06-24 20:29

Nikto安装和使用

是一款开放源代码的、功能强大的WEB扫描评估软件，能对web服务器多种安全项目进行测试的扫描软件，去寻找已知有名的漏洞，能在230多种服务器上扫描出2600多种有潜在危险的文件、CGI及其他问题，它可以扫描指定主机的WEB
当茄子遇上盐·2020-06-23 14:11

CTF入门之web和逆向

题型：MISC（安全杂项）、PPC（编程类）、CRYPTO（密码学）、REVERSE（逆向）、STEGA（隐写）、PWN（溢出）WEB（web类）：WEB应用在今天越来越广泛，也是CTF夺旗竞赛中的主要题型
小傅老师·2020-06-23 12:54

软件测试用例设计总结

目录一、通用原则二、设计思想三、实例之新建岗位四、方法应用Web类常用控件测试用例设计思路一、通用原则等价类划分法，将无限的测试变成有限的测试边界值分析法，是在任何用例中都必须用到的方法错误值推测法，能帮助我们在原有用例的基础上追加补充一些用例若输入条件需要考虑组合情况
kukubear0·2020-06-21 08:30

[网络安全自学篇] 八十一.WHUCTF之WEB类解题思路WP（文件上传漏洞、冰蝎蚁剑、反序列化phar）

这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了WHUCTF部分题目，包括代码审计、文件包含、过滤绕过、SQL注入。这篇文章将讲解Easy_unserialize解题思路，详细分享文件上传漏洞、冰蝎蚁剑用法、反序列化phar等。第一次参加CTF，还是学到了很多东西，后面几天忙于其他事情，就没再参加。人生路上，要珍惜好每一
Eastmount·2020-06-20 22:47

[网络安全自学篇] 八十.WHUCTF之WEB类解题思路WP（代码审计、文件包含、过滤绕过、SQL注入）

下面分享四个我完成的WEB类型题目的解题过程，希望对您有所帮助。本来感觉能做出6道题目，但有两道题卡在某个点，后面几天
Eastmount·2020-06-20 22:15

Edit Static Web File Http Header Metadata of AWS S3 from SDK | SDK编程方式编辑储存在AWS S3中Web类文件的Http Header元数据

1.Motivation|起因ArequirementfromtheproductdepartmentrequiresdownloadimagefromAWSS3bucket,forachievingthisrequirement,IshouldsettheimagecontentMIMEheaderasContent-Disposition:Attachment.产品部门有一项需求是从S3上下载
布洛陀·2020-06-08 23:00

增长黑客必须关注的指标（Web和移动端）-20180510

Web类产品常用指标页面浏览量(PageView，PV)在一定统计周期内（通常为24小时）所有访问者浏览的页面总数。该指标重复计算，即如果一个访问者浏览同一页面3次，那么PV就计算为3个。
李外Liwai·2020-04-14 02:05

keepalived结合nginx状态检测脚本实现对web服务器集群的高可用

实验环境两台CentOS-7.5虚拟机web1：10.0.11.203web2：10.0.11.204VIP：10.0.11.210web类型：nginx客户端：自用笔记本(win10)nginx状态检测脚本
wx5e86f96956311·2020-04-10 19:45

keepalived实现web高可用集群

1、实验环境两台CentOS-7.5虚拟机web1：10.0.11.203web2：10.0.11.204VIP：10.0.11.210web类型：nginx客户端：自用笔记本(win10)2、准备两台
wx5e86f96956311·2020-04-10 17:49

飞塔Web应用防火墙-FortiWeb

平台：fortiweb类型：虚拟机镜像软件包：linuxbasicsoftwareFortinetsecuritySSLoffloadingwaf服务器负载均衡网页防窜改服务优惠价:按服务商许可协议云服务器费用
ITknight·2020-03-29 19:40

扩展私有协议控制打开浏览器

背景有这样一个项目：通过单点登录集成WEB类应用，通过统一入口方式实现应用的集中访问，效果见图桌面但因存在多开发厂商、集成项目建设时间差异等原因，出现浏览器差异化需求，如：行文办公，因使用插件需通过ActivitiX
河东客·2020-03-16 00:31

Java基于rest assured实现接口测试过程解析

背景java程序员一般写的是后端服务是JavaWeb类型的项目，主要包括Http接口和dubbo接口，Http接口一般采用的rest风格，那么如何快速的对rest接口在第三方的测试框架上进行测试呢？
李福春·2020-03-13 13:11

0312 java接口测试三棱军刺rest-assured

背景java程序员一般写的是后端服务是JavaWeb类型的项目，主要包括Http接口和dubbo接口，Http接口一般采用的rest风格，那么如何快速的对rest接口在第三方的测试框架上进行测试呢？
李福春·2020-03-13 00:00

Spring Boot 2.x基础教程：使用 Thymeleaf开发Web页面

这样的实现模式帮助Web类产品的开发团队更好的拆
程序猿DD·2020-02-29 12:00

Spring Boot 2.x基础教程：使用 Thymeleaf开发Web页面

这样的实现模式帮助Web类产品的开发团队更好的拆
程序猿DD·2020-02-23 21:49

JAVA Web开发基础知识

在做渗透的期间，JAVAWeb类型的网站是见过最多的(大部分的国企，大型企业都是用的JAVAWeb)，也是最难的，因为涉及到JAVAWeb开发方面众多的框架。
谢公子·2020-02-15 18:44

android----Room数据库的简单操作（1）

android数据库的操作和WEB类是，都是增删改查，但是android数据库操作的代码远比WEB的代码要少，而且简单不用写。
littemelon·2020-02-06 13:00

Jersey 开发RESTful（八）Jersey参数绑定

在所有的Web类应用中，参数的绑定都是一个非常重要的话题，本章中，就来看看Jersey中的参数绑定方式。
叩丁狼教育·2019-12-30 22:35

5.3UiPath录制器的介绍和使用

此功能使您可以轻松地在屏幕上捕获用户的动作并将其转换为序列.二、录制器（Recording）在UiPath中的使用(Web类型)1.打开设计器，在设计库中新建一个Sequence，为序列命名及设置Sequence
从此以后你牵我手·2019-12-30 06:38

jQuery EasyUI的前世今生

01.曾经的web开发场景以前做web类的信息系统，是没有前端工程师的，尤其一些小公司的程序员都是一个人做完一整套功能。管理好一点的项目，会有一些统一的css文件，
风行者1024·2019-12-29 22:41

5.3UiPath录制器的介绍和使用

此功能使您可以轻松地在屏幕上捕获用户的动作并将其转换为序列.二、录制器（Recording）在UiPath中的使用(Web类型)1.打开设计器，在设计库中新建一个Sequence，为序列命名及设置Sequence
RPA之家·2019-12-28 07:55

使用静态缓存提升网站性能的五种方法

静态缓存，一般指web类应
耕云者·2019-12-12 07:59

UiPath录制器的介绍和使用

此功能使您可以轻松地在屏幕上捕获用户的动作并将其转换为序列.二、录制器（Recording）在UiPath中的使用(Web类型)1.打开设计器，在设计库中新建一个Sequence，为序列命名及设置Sequence
Mlxgzz·2019-12-07 14:44

信息安全工程师面试常见问题

如果开发80和443端口，那么登录上去看是否有web类安全问题。对于不熟悉的技术，自己去分析其使用的语言和技术框架，自己去挖掘漏洞。2、讲讲csrf漏洞。
魔法剑客·2019-11-07 02:39

javaScripts学习概要

浏览器API浏览器控制类：操作浏览器DOM类：操作网页的各种元素Web类
菜叶石·2019-11-03 01:25

黑客入门之常见端口渗透 第一章

在渗透中端口扫描的收集主机那些那些服务很重要,这里收集到一些常见的的服务端口,也是笔者慢慢收集起来的,分享出来大家借鉴一下,也欢迎补充1,web类(web漏洞/敏感目录)第三方通用组件漏洞struts
花无涯·2019-11-02 09:41

解读不同视角的软件性能与性能指标

对于不同类型的系统，软件性能的关注点各不相同，比如：Web类应用和手机端应用，一般以终端用户感受到的端到端的响应时间来描述系统的性能；非交互式的应用，比如典型的电信和银行后台处理系统，响应时间关注更多的是事件处理的速度
arthur·2019-10-28 14:21

常用端口 简洁版

常见的默认端口1、web类(web漏洞/敏感目录)第三方通用组件漏洞:strutsthinkphpjbossgangliazabbix...80web80-89web8000-9090web2、数据库类
Yangsir34·2019-10-17 14:00

网络基础

一、软件开发的架构我们了解的涉及到两个程序之间通讯的应用大致可以分为两种：第一种是应用类：qq、微信、网盘、优酷这一类是属于需要安装的桌面应用（CS架构）第二种是web类：比如百度、知乎、博客园等使用浏览器访问就可以直接使用的应用
Sroxi·2019-09-27 11:00

漏洞扫描工具—nikto

niktonikto是一款扫描指定主机的web类型，主机名。特定目录，cookie，特定cgi漏洞，xss漏洞，sql漏洞，返回主机允许的http方法等安全问题的工具。
杜冰林·2019-09-26 18:34

Springboot 2启动源码流程

Bootstrap.class,args)启动Springboot为例，启动流程主要分为SpringApplication的创建和运行两部分；创建设置资源加载器，此处为空设置Springboot启动类根据类路径判断web
O'Neal·2019-08-15 01:00

[tcp] WEB服务,Linux下的内核参数调优

前言:web类应用一般会部署像nginx、tomcat、php等应用程序，使用默认的内核参数设置满足大部分场景，如果优化内核参数，也可以释放不少服务器性能，尤其是在高并发下一.SYN状态的内核参数调优大量
青菜·2019-07-24 00:00

入门篇参考问题

浏览器控制类：操作浏览器DOM类：操作网页的各种元素Web类：实现互联网的各种功能JavaSc
舞侯·2019-06-04 16:18

入门篇参考问题

浏览器控制类：操作浏览器DOM类：操作网页的各种元素Web类：实现互联网的各种功能JavaSc
舞侯·2019-06-04 16:18

springboot运行原理

1.判断当前项目类型，web类型。2.初始化Spring中的ApplicationContext的初始化器，去classpath下的META-INF/spring.factories中寻找并创建对象。
Hiytunes·2019-06-02 10:26

ctf web个人总结

CTFweb个人总结仅供个人参考从0开始接触到了CTF，算是入门了，为了方便自己做题，现在记录一下web类型题目的解题思路。
recover517·2019-05-28 00:57

【基础篇】————28、横向渗透

端口所对应运行的服务常见的默认端口号.尝试弱口令端口爆破hydra端口弱口令NTScanHscan自写脚本端口溢出smbms08067ms17010ms11058...apacheftp...常见的默认端口1、web
FLy_鹏程万里·2019-05-27 17:00
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他