Web安全基础学习

CTF网络安全大赛是干什么的？发展史、赛制、赛程介绍，参赛需要学什么？

CTF赛事通常包含多种类型的挑战，如密码学、逆向工程、网络攻防、Web安全、二进制利用等。发展史CTF的概念最早源于军事领域，用于描述夺取敌方旗帜的行动。
白帽子凯哥·2023-12-17 09:22

Electron 基础学习 第一天

Electron基础学习（1）背景Electron是由Github开发的开源框架；允许开发者使用Web技术构建跨平台的桌面应用。
FuyuumiAI·2023-12-17 08:03

procreate 如何在不同画布复制图层？

大家好，我是大鱼漫说，你们可以叫我大鱼，我现在是一位零基础学习绘画的程序员。今天是大鱼学习画画的第89/100天。每日一问~小鱼问：procreate如何在不同画布复制层？
大鱼漫说·2023-12-17 08:10

Java 基础学习（十一）File类与I/O操作

1File类1.1File类概述1.1.1什么是File类File是java.io包下作为文件和目录的类。File类定义了一些与平台无关的方法来操作文件，通过调用File类中的方法可以得到文件和目录的描述信息，包括名称、所在路径、读写性和长度等，还可以对文件和目录进行新建、删除及重命名等操作。对于目录，Java把File类当作一种特殊类型的文件，即文件名单列表。但是File类不能读取文件内容，操作
久 一·2023-12-17 06:56

Java 基础学习（十二）文本I/O、日期与时间API

1文本I/O1.1字符流1.1.1什么是字符流在Java中，字符流是指提供了基于字符的I/O能力的API。Java1.0中提供的基于字节的I/O流API只能支持8位字节流，无法妥善地处理16位Unicode字符。由于需要支持Unicode处理国际化字符，因此Java1.1对基础流式I/O库进行了重大的修改，核心是增加了字符流相关的API，处理国际化Unicode字符的编码和解码。字符流是以字符(c
久 一·2023-12-17 06:54

超全面网络安全学习知识——（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼
一只贴代码君（yaosicheng）·2023-12-17 06:35

Web安全之SQL注入：明明设置了强密码，为什么还会被别人登录？

一、背景让我们先来看一个案例。某天，当你在查看应用的管理后台时，发现有很多异常的操作。接着，你很快反应过来了，这应该是黑客成功登录了管理员账户。于是，你立刻找到管理员，问他是不是设置了弱密码。管理员很无辜地表示，自己的密码非常复杂，不可能泄露，但是为了安全起见，他还是立即修改了当前的密码。奇怪的是，第二天，黑客还是能够继续登录管理员账号。问题来了，黑客究竟是怎么做到的呢？你觉得这里面的问题究竟出在
一只往上爬的蜗牛·2023-12-17 06:04

服务器信息安全存在的不足,信息安全技术题库：Web应用安全的核心问题在于（ ）。...

A．单机安全B．网络安全C．信息安全D．应用安全web安全是一个系统问题,包括服务器安全、web应用服务器安全、web应用程序安全、数据传输安全能有效解决网页挂马、敏感信息泄露等安全问题，充分保障Web
二佳啊i·2023-12-17 05:44

Web安全—敏感信息泄露

敏感信息泄露常见场景：敏感信息：后台URL地址，操作系统类型，数据库类型，脚本类型，接口信息等常见场景：1，通过访问URL下的目录，可以直接列出目录下的所有文件列表（目录遍历，indexof）2，构造输入错误的URL，服务端返回错误信息包括操作系统，Web容器版本，脚本语言类型等3，前端的源码（CSS，JS和HTML）里面包含敏感信息，后台登陆地址，内网接口信息，甚至账号密码等
the zl·2023-12-17 05:44

Web应用安全

Web应用安全文章目录Web应用安全1.Internet上的应用1.1Web基本结构1.2HTTP协议1.3Web的编程语言1.4Web服务器1.5Web浏览器2.Web安全2.1Web的安全需求2.2Web
星河如雨落·2023-12-17 05:43

2019/9/17

愉快纪念日:从新开始养早睡早起的习惯5:20任务清单最重要的三件事：英语课文，计划，写作改进：亲子课程和素店对接，英语学习习惯养成：早起，反思，计划，积极主动周目标·完成进度亲子课程对接素店，夯实英语基础学习
朱珠牧场妈·2023-12-17 03:12

2018-12-09

本人零基础学习Scratch编程，在此写下自己的学习过程，与大家一起分享与交流。以下是我在腾讯课堂——魔法部落之从Scratch到创客养成教育系列课程跟我学Scratch1.4整理的学习笔记。
学编程_简单就好·2023-12-17 03:26

前端学习笔记（五）：VUE基础学习笔记

文章目录初识VUE（项目搭建）@vue/cli创建项目@vue/cli自定义配置vue指令基础指令虚拟DOM与key过滤器计算属性侦听器VUE组件创建使用组件通信生命周期axios使用$refs和$nextTick使用购物车案例组件切换组件插槽自定义指令tabbar案例VUE路由基础概念声明式导航路由传值的方式编程式导航嵌套和守卫Vant组件库VUE3VUE原理初识VUE（项目搭建）VUE渐进式j
★追梦赤子心★·2023-12-17 00:21

EMD基础学习

1、什么是EMD？从本质上说，EMD是一个对信号进行平稳化处理的过程。通俗的说，用EMD有什么好处呢？对于一段未知信号，不需要做预先分析与研究，就可以直接开始分解。这个方法会自动按照一些固模式按层次分好，而不需要人为设置和干预。再通俗一点，EMD就像一台机器，把一堆混在一起的硬币扔进去，他会自动按照1元、5毛、1毛、5分、1分地分成几份。2、内涵模态分量（IntrinsicModeFunction
Ruoyo176·2023-12-16 23:32

EMD基础学习---emd函数说明

文章目录emd说明语法描述输入参数输出参数Name-Value参数emd经验模态分解说明MATLAB从2018a开始给出了内置函数来实现经验模式分解（EMD）与希尔伯特-黄变换（HHT），函数名分别是emd与hht，用户可以直接调用两个函数来实现经验模式分解以及与希尔伯特-黄变换。语法[imf,residual]=emd(X)[imf,residual,info]=emd(X)[___]=emd(
Ruoyo176·2023-12-16 23:32

【web安全】万能密码总结

前言菜某的总结，欢迎提意见补充~万能密码的原理万能密码实际上也算是sql注入的一种。登录界面是一个与数据库交互的位置，很容易产生sql注入的位置。我们登录时输入的数据会带入数据库查询进行比对，当用户名与用户的密码对的上的话，返回true，那就允许我们登录。那么万能密码的思路就是，通过类似于sql注入的手法，想办法在不输入正确的账号密码下让他返回一个true。这个就是登录验证的SQL语句select
残月只会敲键盘·2023-12-16 20:07

【web安全】百度常用搜索语法整理

前言菜某的总结，如有错误，还请赐教。浏览器的学习主要是为了进行信息收集，我们可以搜admin查找到很多后台的地址，搜索相关漏洞经常出现的关键词，来提高找到漏洞的概率，搜索相关搭建网站的cms指纹信息进行信息收集。以百度为例，实际上他们的语法几乎都一样，百度能用的谷歌必应什么的都能用。基本上只有一点小小的差别，差不多就是通用。intitle搜索网页标题带有关键字的内容语法：intitle:关键字si
残月只会敲键盘·2023-12-16 20:37

【web安全】密码爆破讲解，以及burp的爆破功能使用方法

前言菜某总结，欢迎指正错误进行补充密码暴力破解原理暴力破解实际就是疯狂的输入密码进行尝试登录，针对有的人喜欢用一些个人信息当做密码，有的人喜欢用一些很简单的低强度密码，我们就可以针对性的生成一个字典，用脚本或者工具挨个去尝试登录。所以密码要是太复杂时间就会很长。密码可以被暴力破解的前提1.没安装waf，或者安装了waf没有开启流量拦截2.没有规定输入密码多少次后无法继续输入3.没有验证码，或者验证
残月只会敲键盘·2023-12-16 20:03

Python web 框架对比：Flask vs Django

文章目录前言FlaskDjango总结关于Python技术储备一、Python所有方向的学习路线二、Python基础学习视频三、精品Python学习书籍四、Python工具包+项目源码合集①Python
只存在于虚拟的King·2023-12-16 16:33

学习Python能给我们带来什么？有什么帮助？

抓取各类数据、文本等信息2、批量清洗和处理数据3、提供可视化工具4、进行深度学习Python的用途有哪些普通人学习python有什么好处关于Python技术储备一、Python所有方向的学习路线二、Python基础学习视频三
只存在于虚拟的King·2023-12-16 16:02

Pycharm新手开发指南

文章目录前言一、常用功能介绍二、常用高效pycharm使用方法关于Python技术储备一、Python所有方向的学习路线二、Python基础学习视频三、精品Python学习书籍四、Python工具包+项目源码合集
只存在于虚拟的King·2023-12-16 16:02

python爬虫指南之请求模块urllib的详细教程

、爬取baidu官网HTML源代码添加请求头信息（重构user\_agent）四、扩展知识withopen和open两者的区别关于Python技术储备一、Python所有方向的学习路线二、Python基础学习视频三
只存在于虚拟的King·2023-12-16 16:32

Python-pip配置国内镜像源，快速下载包

文章目录国内镜像源临时使用永久配置添加环境变量Path测试关于Python技术储备一、Python所有方向的学习路线二、Python基础学习视频三、精品Python学习书籍四、Python工具包+项目源码合集
只存在于虚拟的King·2023-12-16 16:29

【网络安全】HTTP Slowloris攻击原理解析

FloodSYNFloodPingofDeathNTPAmplificationHTTPFloodZero-dayDDoS攻击推荐阅读Slowloris攻击的概念Slowloris是在2009年由著名Web
Par@ish·2023-12-16 14:35

OSG基础学习 - 顶点数组类型、法线、绘制四边形

之前已经学习了osg加载场景的基本流程；Geometry类型是一个几何体对象；定义一个几何体对象geom1；Vec3Array是向量数组类型，定义该类型的变量v1；v1调用push_back方法放入4个向量，Vec3是三维向量；并把v1设置为geom1的顶点数组；法线也是用一个三维向量表示；定义一个三维向量n1；n1加入数值；设置geom1的法线是n1，并绑定，绑定方式是BIND_OVERALL；
bcbobo21cn·2023-12-16 14:26

【C#】Microsoft C# 视频学习总结

|MicrosoftLearn二、基础学习1、输出语法Console.WriteLine()usingSystem;namespaceHelloWorldApplication{classHelloWorld
Joseph 乔·2023-12-16 14:49

Laravel框架对csrf攻击的处理方式

CSRF（Cross-SiteRequestForgery）攻击是一种常见的Web安全威胁，也被称为跨站请求伪造攻击或SessionRiding。CSRF攻击利用了用户对特定网站的
MminQAQ·2023-12-16 14:08

Python基础学习—Pandas数据分析实战剖析【文末送书-09】

文章目录一.Pandas数据分析1.1Pandas的主要应用包括：1.2Pandas核心数据结构1.3安装和导入Pandas二.Pandas数据分析实战：用Python进行数据分析1.数据集介绍2.数据加载与初步观察3.数据清洗4.数据分析4.1销售趋势分析4.2热门商品分析三.Pandas数据分析【文末送书-09】3.1粉丝福利：文末推荐与福利免费包邮送书！在当今信息时代，数据被认为是一种宝贵的
一见已难忘·2023-12-16 14:04

了解一下Spring Security吧

2.核心概念2.1认证（Authentication）2.2授权（Authorization）2.3过滤器链（FilterChain）3.使用SpringSecurity保护Web应用3.1配置Web安全性
人不走空·2023-12-16 12:42

网络安全（黑客技术）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-16 11:46

php 任意文件上传漏洞,一个任意文件上传漏洞的复现、分析、利用与防御建议...

本文详细讨论CMSMS中的另一个漏洞，也是Web安全中较为常见的一种漏洞类型。ShowTime2是CMSMS中比较常用的
黑岛人·2023-12-16 02:21

数据库基础学习06计算机二级-第七章视图 第八章 触发器 第九章 事件

1视图视图是数据库系统中一种非常有用的数据库对象，它往往是和外模式联系在一起的概念。视图是从一个或多个表或者视图中导出的表，它也包含一系列带有名称的数据列和若干条数据行。创建视图CREATE[ORREPLACE]VIEWview_name[(column_list)]ASSELECT_statement[WITH[CASCADED|LOCAL]CHECKOPTION]举例CREATEORREPLA
深竹清风·2023-12-16 01:23

前端知识合集

3、mode，Java、AngularJS二、Web安全防范三、web
KunQian_smile·2023-12-16 01:45

Web安全-SQL注入【sqli靶场第11-14关】(三)

★★实战前置声明★★文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。0、总体思路先确认是否可以SQL注入，使用单双引号,1/0,括号测试’"1/0)，页面显示不同内容或响应长度来确定。存在SQL注入后则开始构造轮子进行验证，猜出数据库，用户名，表名，字段名，有没有文件漏洞等。为方便验证提交拦截到
大象只为你·2023-12-15 19:44

web漏洞原理与防御策略，web漏洞怎么挖掘

目录Web安全的重要性编辑常见的Web漏洞类型及其原理：1、跨站脚本攻击（XSS）:2、SQL注入:3、跨站请求伪造（CSRF）:4、远程文件包含（RFI）和本地文件包含（LFI）:5、目录遍历:防御策略防御跨站脚本攻击
白帽子凯哥·2023-12-15 19:06

Web安全之XXE漏洞原理及实践学习

一、原理：XXE漏洞全称即XML外部实体注入漏洞。攻击者强制XML解析器去访问攻击者指定的资源内容(可能是系统上本地文件亦或是远程系统上的文件)，导致可加载恶意外部文件，利用file协议造成文件读取、命令执行、内网端口扫描、攻击内网网站等危害。一句话概括：用户传入的XML被解析成实体执行二、危害：1.导致可以加载恶意外部文件2.造成文件读取3.内网端口扫描4.攻击内网网站5.发起dos攻击等危害三
Guess'·2023-12-15 19:33

Java开发环境详解(安装，工作流程，程序结构与终端运行)

参考书籍：《明解Java》《Java轻松学》《HeadFirstJava》《Java核心技术卷I》《Java核心技术卷II》参考视频：Java零基础学习视频通俗易懂Java入门基础视频教程，java零基础自学就选黑马程序员
silly_foxWY·2023-12-15 18:01

Java基础学习-多线程编程基础

1.一个进程可以包含多个线程，它们共享进程资源2.JAVA中，实现多线程有两种方法：继承Thread类，实现Runnable接口，由于JAVA不支持多继承，因此要根据实际问题选择实现方法。（1）Thread类从Thread类派生一个子类，并创建这个子类的对象，就可以产生一个新的线程；这个子类应该重写Thread类的run方法，在run方法中写入需要在新线程中执行的语句段。这个子类的对象需要调用st
小i青蛙·2023-12-15 16:28

Python基础学习day3|函数

函数函数是带名字的代码块，用于完成具体的工作。要执行函数定义的特定任务，可调用该函数。需要在程序中多次执行同一项任务时，你无需反复编写完成该任务的代码，而只需调用执行该任务的函数，让Python运行其中的代码。定义函数定义函数的关键字：def，由此来告诉Python这是一个函数。代码示例：>>>defhello_user():"""函数体说明部分"""#此处为文档字符串注释mes=("你好世界！"
习惯芥末味·2023-12-15 13:32

html 基础学习笔记

Date:20231212html标签基础学习笔记一、web和internet1.1、Internet简介Internet是一个全球性的计算机互联网络，中文名称有"因特网"、“国际互联网”、“网际网”、
@德玛玩前端·2023-12-15 09:27

Java基础学习（2）：八种基本数据类型

数据类型Java是一种强类型语言，所以需要为每个变量声明一种类型Java中有8种基本类型，包括4种整型、两种浮点型、1种用于表示Unicode编码的字符单元的字符类型char和一种用于表示真值的boolean类型Java有一个能够表示任意精度的算书包，通常称为“大数值(bignumber)”，它不是一种新的Java类型，而是一个Java对象整型byte类型占1字节，short类型占2字节，int类
深思熟虑的小小白·2023-12-15 07:29

Java 基础学习（十）包装类、异常

1包装类1.1包装类概述1.1.1什么是包装类在进行类型转换时，有一种特殊的转换：将int这样的基本数据类型转换为对象，如下图所示：所有基本类型都有一个与之对应的类，即包装类（wrapper）。因此，包装类即基本数据类型对应的类。基本数据类型不能直接参与引用类型的使用或计算，使用包装类将基本数据类型转换为引用数据类型，可以参与到其他引用类型的使用。包装类如下表所示：包装类中也提供了一些与类型相关的
久 一·2023-12-15 04:42

Java 基础学习（七）final、static、抽象

1final关键字1.1final修饰变量1.1.1final概述final单词直译为“最终的“，在Java中可以用来修饰变量、方法和类：final修饰的变量：可以初始化，不能再更改final修饰的方法：不能在子类中重写final修饰的类：不能再被继承派生出子类了1.1.2final修饰局部变量在方法中声明的变量称为局部变量。局部变量加final修饰以后，只能初始化一次，不能再次更改。因此fina
久 一·2023-12-15 04:42

Java 基础学习（八）多态、接口、造型与内部类

1多态1.1多态1.1.1多态的意义一个类型的引用在指向不同的对象时会有不同的实现。依然借助前面案例中的Person类、Student类和Teacher类举例，看如下的代码：Personp1=newStudent();Personp2=newTeacher();p1.schedule();p2.schedule();同样声明为Person类型的变量p1和p2，当指向不同的对象时，可以有不同的表现。
久 一·2023-12-15 04:42

Java 基础学习（九）API概述、Object、String、正则表达式

1API概述1.1API概述1.1.1什么是APIAPI(ApplicationProgrammingInterface)，意为：应用程序接口。API就是已经写好的的程序或功能，程序要需要时可以直接调用，无需再次编写。API可以大致分为如下几类：编程语言API：编程语言中内置的API方法库或框架API：第三方方法库或框架提供的API操作系统API：由操作系统提供的应用程序和操作系统之间的接口远程A
久 一·2023-12-15 04:37

【web安全】文件包含漏洞详细整理

前言菜某的笔记总结，如有错误请指正。本文用的是PHP语言作为案例文件包含漏洞的概念开发者使用include（）等函数，可以把别的文件中的代码引入当前文件中执行，而又没有对用户输入的内容进行充分的过滤，所以导致用户可以通过改变输入访问任何文件。危害单单一个文件包含的话，并不能有什么大的威胁，但是他像艾滋病一样，他不会干掉你，但是他能让其他的漏洞危害无限放大，让其他漏洞干掉你。最大功能：不管什么形式的
残月只会敲键盘·2023-12-15 04:59

总结几种常见的网络攻击，及解决方案

背景：最近公司技术分享，同事分享了常见的安卓系统攻击方式，作为一个服务端的开发工程师，当然是也要科普一下web安全。本文章会简单介绍一下目前常见的web常见攻击方式，跟如何应对这些攻击方式。
文安初心忆往昔·2023-12-15 02:49

web安全的基本概念及其应用场景

Web安全是指通过对Web应用程序和Web服务器进行保护来保护Web系统免受网络攻击和数据盗窃等威胁的一种安全措施。基本概念包括：信息安全：保护信息不受未经授权的获取、使用、修改或者泄露。
财神爷的心尖儿宠·2023-12-15 00:26

【web安全】逻辑越权漏洞

前言菜某分享，有误请指正越权漏洞功能顾名思义，他能使用别的用户的权力。我们网站有许多用户，有普通用户，管理员，最高级的管理员等多种账户。这个越权漏洞就是指我们可以行使别的用户的权力。越权漏洞的分类1.水平越权这个是指同级别的用户的越权。打个比方：我是一个qq普通群聊成员，你也是qq普通群聊成员，我能够越权行使你的权力，用你的账号发送脏话，发小视频，然后群主把你给踢了。这就是水平越权。2.垂直越权这
残月只会敲键盘·2023-12-14 22:31

基础学习-Nginx从安装到高可用

文章目录一、Nginx安装二、配置反向代理三、配置负载均衡四、upstream指令参数五、配置ssl证书提供https访问六、配置hanginx安装libnl/libnl-3依赖一、Nginx安装1、去官网http://nginx.org/下载对应的nginx包，推荐使用稳定版本2、上传nginx到linux系统3、安装依赖环境(1)安装gcc环境yuminstallgcc-c++(2)安装PCR
爱欣晴·2023-12-14 20:47
上一页 15 16 17 18 19 20 21 22 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他