Web安全基础学习

『子弹笔记』——正式使用前的基础学习

图片发自App《子弹笔记》阅读进度：/300页作者：（美）赖德·卡罗尔今天阅读的是前两章的基础理论篇章，我没有跳着阅读，是因为我不想一开始就去实践，我必须把不懂的术语、概念弄明白，以后不至于做个半吊子学习者。关键概念图片发自App图片发自App索引利用标题和页码进行定位，让我们可以方便查找子弹笔记的内容。未来记录用于记录本月以外任务和事件月度记录可以把自己整理的思想清单作为月度记录，这的目的是对这
小破狼先生·2023-12-01 02:34

CSS基础学习第六天

1.定位(position)介绍1.1为什么使用定位我们先来看一个效果，同时思考一下用标准流或浮动能否实现类似的效果？场景1：某个元素可以自由的在一个盒子内移动位置，并且压住其他盒子.场景2：当我们滚动窗口的时候，盒子是固定屏幕某个位置的。结论：要实现以上效果，标准流或浮动都无法快速实现所以：1.浮动可以让多个块级盒子一行没有缝隙排列显示，经常用于横向排列盒子。2.定位则是可以让盒子自由的在某个盒
禾土·2023-12-01 02:57

python第二天之基本元素

盘下的自己使用的地方存储首先要对他进行一些配置（方便使用）调节字体选择python以及添加库在File下面的setting里面的Project:demo(你的文件名)下面的PythonInterpreter设置主题**基础学习
晚千千·2023-11-30 23:17

web安全策略之iframe-sandbox

前言sandbox是html5的新属性，主要是提高iframe安全系数。iFrames因安全问题而臭名昭著，这主要是因为iFrames常常被用于嵌入第三方内容，而后者则可能会执行某些恶意操作。这样可以有效防止iframe对父页面进行攻击（禁用插件，禁止其他浏览上下文的导航，禁止弹出窗口和模式对话框）。sandbox通过限制被嵌入内容所允许的操作而提升iFrames的安全性。这种方式将sandbox
JarunWang·2023-11-30 23:05

黑客学习资料干货（web方向）

前言说是黑客学习资料，只能说自己也是一个标题党了，这里只总结一些在web安全渗透方向的资料，有句话说在头，我感觉很重要，就是不要活在自己的世界里，不要你以为怎么样就怎样，技术始终是为生活服务的。
浅影科技·2023-11-30 21:50

【web安全】CSRF漏洞攻击与防御

前言总结，仅供学习。csrf的理解我们了解一个网站有修改信息，密码，添加删除管理，支付转账的功能之后。通过抓包抓取对方修改操作的数据包样式，然后在自己网站搭建一个指令。当别人来访时，如果正好打开着目标网站，就发送修改信息的数据包，从而实现被修改信息。简而言之就是用目标的名义去发送数据包csrf目前的存在情况大型网站一般都是有防护的。小中型的网站后台常有。但是中小型网站，信息价值确实也就那样。。。。
残月只会敲键盘·2023-11-30 19:58

【web安全】xss跨站对抗代码过滤的思路总结

前言本文是对xss漏洞的一些非waf的代码绕过思路的的总结，主要是总结思路。仅供学习使用。Xss漏洞判断过滤：1.前端源码没有被隐藏的情况下输入跨站语句，发现跨站语句没执行。选中回显位置审查元素看源码。2.前端源码被隐藏标志：相应部分的源码有这个很难靠猜进行渗透，大部分依靠源码进行判断。可以尝试看页面代码，把参数都改下type，看看页面码中哪个变了防御方法以及反防：1.语句在双引号里面加双引号和>
残月只会敲键盘·2023-11-30 19:57

免杀学习-基础学习

女孩可以在社会上遇到比在学校更优秀的男生，而男生在社会上或许再也遇不到比学校里更优秀的女生了。。。----网易云热评一、名词解释单从汉语“免杀”的字面意思来理解，可以将其看为一种能使病毒木马避免被杀毒软件查杀的技术。但是不得不客观地说，免杀技术的涉猎面非常广，您可以由此轻松转型为反汇编、逆向工程甚至系统漏洞的发掘等其他顶级黑客技术，由此可见免杀并不简单。免杀，也就是反病毒（AntiVirus）与反
web安全工具库·2023-11-30 19:21

零基础学习大数据的方向和路线

大数据本质是：数据挖掘深度和应用广度的结合。对海量数据进行有效的分析和处理，而不单单是数据量大就叫大数据。随着人们对大数据的认识越来越深入，很多零基础人员看到了大数据的未来，也想学习这个前沿技术，踏入时代的领军行业。但是一直没有一个很好的思路和方向，本文将详细的讲解零基础如何学习大数据。大数据三大学习方向：大数据开发师、大数据架构师、大数据运维师互联网科技发展蓬勃兴起，人工智能时代来临，抓住下一个
weixin_44386638·2023-11-30 18:50

MySQL数据库---基础学习笔记

###数据库之前学习的通过IO流操作文件的形式对数据进行增删改查存在很多弊端效率低一般只能保存小量数据只能保存文本数据-什么是DBMS：DataBaseManagementSystem，数据库管理系统（数据库管理软件），作用就是负责对数据进行增删改查的软件，常见的DBMS：MySQL、Oracle、DB2、SQLServer、SQLite等-数据库分类：1.关系型数据库：以表为单位保存数据，经过数
研程序笔记·2023-11-30 18:17

一起学画画——彩铅基础学习，画海豚

没时间进海洋馆看海豚，在家画只美美的海豚。线稿画的脏脏的，画完想费了，没舍得就继续涂涂抹抹……线稿擦了，彩铅上色，慢慢的发现，还是能出来效果的，于是继续上色……等到花儿有了颜色以后，整个海豚慢慢就有越起的感觉了。上面三副是在屋里拍的，颜色太暗。照出来和纸张上的差别太大。于是跑到阳台，拿起手机又“咔咔咔……”照了几张，发现有光的地方涂鸦也能活起来。完稿一张萌萌哒海豚，看了看，感觉线稿就像刚出生的宝宝
诺清言·2023-11-30 18:18

网络安全（黑客技术）—小白学习手册

2.渗透技术掌握A.初级渗透首先要学习网络安全的渗透基础内容，包括信息收集，web安全，渗透工具精通，漏洞复现和实战漏洞挖掘B.高级渗透-分方向内容分很多但是整体所需要掌握的内容差
羊村最强沸羊羊·2023-11-30 14:51

Neo4j 图形数据库(2)

具体点比例，社交网络，物流，推荐系统，诈骗分析，Web安全等等领域都会用图形数据库更新属性，可以先通过MATCH获取要更新的节点，然后通过SET来更新节点的属性删除节点通过MATCH找到要删除的节点，然后
zidea·2023-11-30 13:04

springmvc（基础学习整合）

SpringMVC是Spring框架提供的构建Web应用程序的全功能MVC模块。在SpringMVC的各个组件中，处理器映射器、处理器适配器、视图解析器称为SpringMVC的三大组件。springMVC基本介绍：http://t.csdnimg.cn/TOzw9MVC是一种设计思想，将一个应用分成3个基本部分，分别代表着Web应用程序中的3种职责Model（模型一个或多个JavaBean对象（数
忆梦～留念·2023-11-30 11:05

Web安全漏洞分析-XSS（上）

XSS攻击一直以来都是Web安全领域的重点关注对象，其危害程度不可小觑。在此篇博客中，我将深度剖析XSS攻击，从其基本原理到实际案例，探讨其可能带来的后果以及如何有效地防范。
Krismile☜·2023-11-30 09:08

Web安全漏洞分析-XSS（下）

XSS攻击一直以来都是Web安全领域的重点关注对象，其危害程度不可小觑。在此篇博客中，我将深度剖析XSS攻击，从其基本原理到实际案例，探讨其可能带来的后果以及如何有效地防范。
Krismile☜·2023-11-30 09:08

WEB安全之Python

WEB安全之pythonpython-pyc反编译python类似java一样，存在编译过程，先将源码文件*.py编译成*.pyc文件，然后通过python解释器执行生成pyc文件创建一个py文件随便输入几句代码
longersking·2023-11-30 09:02

网络安全—小白自学

2.渗透技术掌握A.初级渗透首先要学习网络安全的渗透基础内容，包括信息收集，web安全，渗透工具精通，漏洞复现和实战漏洞挖掘B.高级渗透-分方向内容分很多但是整体所需要掌握的内容差
羊村最强沸羊羊·2023-11-30 09:30

2022网络安全超详细路线图，小白看这篇就够了

4.一辈子做信息安全吗这些不想清楚会对你以后的发展很不利，与其盲目的学习web安全，不如先做一个长远的计划。否则在我看来都是浪费时间。
昆皓·2023-11-30 09:27

【Web安全】拿到phpMyAdmin如何获取权限

文章目录1、outfile写一句话2、general_log_file写一句话通过弱口令拿到进到phpMyAdmin页面如何才能获取权限1、outfile写一句话尝试执行outfile语句写入一句话木马select""intooutfile"C:\\phpStudy\\WWW\\phpadmin.php";如果执行失败showvariableslike"%secure%";查看配置2、genera
过期的秋刀鱼-·2023-11-30 09:59

Web安全漏洞分析-XSS（中）

XSS攻击一直以来都是Web安全领域的重点关注对象，其危害程度不可小觑。在此篇博客中，我将深度剖析XSS攻击，从其基本原理到实际案例，探讨其可能带来的后果以及如何有效地防范。
Krismile☜·2023-11-30 09:26

全景丨0基础学习VR全景制作，后期篇第十七章：VR视频剪辑和输出

大家好，欢迎观看蛙色官方系列全景摄影课程！开始之前如果没有接触过pr这款软件的话，建议先去看上一篇回到正题今天来教大家VR视频的剪辑和输出我们先双击打开Pr，新建工程文件。（PR界面）新建一个项目，更改项目名称与项目位置，选择选择GPU加速，其他设置不用更改，点击确定。（新建项目界面）然后导入全景视频素材和你需要用在这个视频上的一些图片和音乐素材。（素材库）右键新建序列，编辑模式改成自定义，帧数2
蛙哥有话说·2023-11-30 08:30

全景丨0基础学习VR全景制作，后期篇：VR视频地拍补地

大家好，欢迎观看蛙色官方系列全景摄影课程！嗨，大家好，今天我们来介绍【地拍VR视频补地】。之前已经教给了大家如何处理航拍图片的补天和航天视频的补天，肯定有很多小伙伴也在好奇，地拍的VR视频怎么补地呢？别着急，这就教给大家。事实上，地拍VR视频补地的大致流程和航拍视频补天大致原始是一样的，都是通过导出单帧的然后在PS里进行补地操作。当然这里也分两个情况，即固定机位和移动机位。但是通常我们只选则在固定
蛙哥有话说·2023-11-30 08:30

全景丨0基础学习VR全景制作，后期篇第十六章：认识视频剪辑工具

大家好，欢迎观看蛙色官方系列全景摄影课程！大家好，这节课是带领大家认识认识我们的剪辑软件Premiere，一般简称是PR。（PR界面）我们首先打开PR，第一步就是要创建一个项目，在最上方文件-新建-项目。（新建项目窗口）这就是新建项目的界面，在第一栏填写项目名称，第二栏是项目创建的位置，点击浏览选择要创建在哪个文件夹，然后下面的选择项都不用去更改，默认就行，点击确定项目就创建完毕了。（PR界面）如
蛙哥有话说·2023-11-30 08:00

0基础学习VR全景平台篇第124篇：VR视频地拍补地 - PR软件教程

上课！全体起立~大家好，欢迎观看蛙色官方系列全景摄影课程！嗨，大家好，今天我们来介绍【地拍VR视频补地】。之前已经教给了大家如何处理航拍图片的补天和航天视频的补天，肯定有很多小伙伴也在好奇，地拍的VR视频怎么补地呢？别着急，这就教给大家。事实上，地拍VR视频补地的大致流程和航拍视频补天大致原始是一样的，都是通过导出单帧的然后在PS里进行补地操作。当然这里也分两个情况，即固定机位和移动机位。但是通常
蛙哥有话说·2023-11-30 08:55

学UI设计对电脑配置要求高吗？

0基础学习UI设计的话，对电脑配置是没有高要求的，一般只要能安装得上PS软件等，并且打开可以运行操作使用，软件不会非常卡都可以学习，如果真的是很卡，建议去电脑店重装一下系统就不会很卡了。
萧蕊冰·2023-11-30 07:57

python逻辑运算符优先级_python基础学习之逻辑运算符、成员运算符、运算符优先级...

衔接前面两篇文章，本篇文章将继续和大家讲述Python的基础学习之逻辑运算符、成员运算符以及运算符优先级，具有很高的学习价值，感兴趣的朋友了解一下。
weixin_39933082·2023-11-30 06:34

sql注入--1初识sql注入

初识sql注入注入是web安全的头号大敌。注入攻击漏洞往往是应用程序缺少对输入进行安全性检查所引起的。
技术骨干小李·2023-11-30 03:35

零基础学习JAVA.第一天：Java开发前奏

1-1.基础常识一系列按照特定顺序组织的计算机数据和指令的集合叫做软件常见软件：系统软件：如：dos，windows，linux等。应用软件：如：扫雷，迅雷，QQ等。开发也就是制作软件。dos命令行常用命令：dir：列出当前目录下的文件以及文件夹md：创建目录rd：删除目录cd：进入目录cd..：退回到上一级目录cd/:退回到根目录del：删除文件（del*.txt；del文件夹）exit：退出d
遨游在水中的鱼·2023-11-30 02:39

现实中的网络安全工作是怎样的？常见的网安工作岗位有哪些？

网络安全有很多细分的岗位，比如系统安全工程师、网络安全工程师、Web安全工程师、安全架构师等等，具体的会根据公司业务需求来划分。常见的网络安全工程师工作岗位有哪些？1、安全服务工程师网络安全工
程序学到昏·2023-11-29 23:34

python爬虫进阶教程之如何正确的使用cookie

文章目录前言一、获取cookie二、程序实现三、动态获取cookie四、其他关于Python爬虫技术储备一、Python所有方向的学习路线二、Python基础学习视频三、精品Python学习书籍四、Python
只存在于虚拟的King·2023-11-29 22:01

java和C++学习路线

书籍、文章和论文有助于跟上潮流，但它们总体上更适合于基础学习。极富创造性的书籍偶尔会撼动一两个基础性的东西。这样的书也在本列表之列。每个程序员都会有一些由于经常被当作专业资料参阅而磨坏的书。下列书籍
long316·2023-11-29 22:57

Python零基础学习4.2—Python循环结构程序设计（二）

本章我们将通过一些典型例题来巩固循环结构程序设计。第1关：倒数之和任务描述本关任务：编程求和，N为自然数：结果以浮点数f输出显示。测试说明平台会对你编写的代码进行测试：测试输入：请输入一个正整数：5预期输出：2.283333代码解析我在这里用了一个函数来求输入数据的倒数：deff(x):return1/xn=eval(input("请输入一个正整数："))result=0foriinrange(1
HkSwaggyD·2023-11-29 19:57

Python零基础学习5.1—Python字符串应用（一）

字符串是Python中最常用的数据类型，也是一种特殊的列表。我们可以使用引号('或")来创建字符串。下面看几个有关字符串的例题：第1关：字符串处理任务描述本关任务：编程，键盘输入一字符串，进行如下处理：（1）去掉首字符（2）去掉尾字符（3）截取左边3个字符（4）截取右边3个字符（5）从左至右每隔1个字符取1个字符（6）取首字符（7）取尾字符测试说明平台会对你编写的代码进行测试：测试输入：请输入字符
HkSwaggyD·2023-11-29 19:54

如何自学成为一名黑客，看这一篇就够了

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知
学编程的头没秃·2023-11-29 16:24

ios基础学习cookies

cookie:HTTPCookie是服务器发送到客户端并保存在本地的一小块数据，它会在客户端下一次向同一服务器再发起请求时被携带并发送到服务器上，以此来维护弥补HTTP协议无状态的不足。在Session出现之前，基本上所有的网站都采用Cookie来跟踪会话。截屏2022-09-0709.48.16.png截屏2022-09-0709.15.10.png一、Cookies的生成Cookies第一次由
冷武橘·2023-11-29 16:17

spring-ioc基础学习(2)基于注解方式的ioc配置

使用java注解的方式去实现IOC的配置主要目标:1.学习spring基于java注解的配置方式2.熟悉spring配置注解进行环境搭建1.创建maven项目2.引入spring依赖包org.springframeworkspring-context5.2.6.RELEASEcom.alibabadruid1.1.21mysqlmysql-connector-java5.1.47junitjuni
xywh·2023-11-29 13:46

全网最全最系统——软件测试基础学习！（小白建议收藏）

思维脑图2-1软件测试阶段1、单元测试概念：对软件中的最小可测试单元进行检查和验证。原则：（1）尽可能测试用例相互独立（2）一般由代码开发人员实施好处：（1）能尽早发现缺陷（2）利于重构（3）简化集成（为集成测试奠定基础）（4）单元测试规范很大程度上减少文档编写（5）用于设计限制：（1）穷尽测试不可能（2）一行代码需要3~5行测试代码单元测试框架：PHPUnitCppUnitJUnitnunit（
不只会测试55·2023-11-29 13:43

Python GUI 图形用户界面程序设计,Python自带 tkinter 库

介绍简单操作tkinter组件介绍向窗体中添加按钮控件使用文本框控件使用菜单控件使用标签控件使用单选按钮和复选按钮组件使用绘图组件关于Python技术储备一、Python所有方向的学习路线二、Python基础学习视频三
python零基础入门小白·2023-11-29 13:40

Python GUI和游戏开发，从零开始实现游戏开发。

文章目录前言TkinterPyQtKivyPygame结论关于Python技术储备一、Python所有方向的学习路线二、Python基础学习视频三、精品Python学习书籍四、Python工具包+项目源码合集
python零基础入门小白·2023-11-29 13:40

如何利用python最快速度搞钱？盘点python可以用来搞的副业。

用python可以干什么关于Python技术储备一、Python所有方向的学习路线二、Python基础学习视频三、精品Python学习书籍四、Python工具包+项目源码合集①Python工具包②Python
python零基础入门小白·2023-11-29 13:39

游戏是第一生产力！Python实现生命游戏的示例代码(tkinter版)

文章目录生命游戏(GameofLife)游戏概述生存定律图形结构代码实现运行界面使用简介后续改进关于Python技术储备一、Python所有方向的学习路线二、Python基础学习视频三、精品Python
python零基础入门小白·2023-11-29 13:09

只需十分钟快速入门Python，快速了解基础内容学习。零基础小白入门适用。

helloworld注释文件类型变量常量数据类型运算符和表达式控制语句数组相关函数相关字符串相关文件处理对象和类连接mysql关于Python技术储备一、Python所有方向的学习路线二、Python基础学习视频三
python零基础入门小白·2023-11-29 13:07

Unity shader基础学习(一)------ Unity Shader基本知识

本系列文章是学习siki学院UnityShader入门（Unity2018.3）笔记一.shader三大编程语言Cg是一个可以被OpenGL和Direct3D广泛支持的图形处理器编程语言。Cg语言和OpenGL、Direct3D并不是同一层次的语言，而是OpenGL和DirectX的上层，即Cg程序是运行在OpenGL和DirectX标准顶点和像素着色的基础上的。Cg由NVIDIA公司和微软公司相
千喜Ya·2023-11-29 12:17

Linux基础学习十一（下）

三：swap分区1.free：显示系统中空闲的，已用的物理内存及swap，buffer内存-m创建交换分区：（1）先用fdisk命令，调整分区类型为82（2）mkswap/dev/sda8-L：设置卷标（3）swapon/dev/sda8：启用交换分区（4）swapoff/dev/sda8：停用交换分区2.dd命令：用于复制文件并对源文件的内容进行转换和格式化处理if=数据源of=数据存储目标bs
程序猿小小白·2023-11-29 11:00

怎么从零开始学黑客，黑客零基础怎么自学

想要成为黑客，却苦于没有方向，不知道从何学起，下面这篇黑客入门教程可以帮你实现自己的黑客梦想，如果想学，可以继续看下去，文章有点长，希望你可以耐心看到最后1、Web安全相关概念（2周）熟悉基本概念(SQL
耿直学编程·2023-11-29 11:44

Java基础学习：尚硅谷项目三 开发团队调度软件

Java基础学习：尚硅谷项目三开发团队调度软件一、软件功能与结构设计1.软件功能该软件实现以下功能：软件启动时，根据给定的数据创建公司部分成员列表（数组）根据菜单提示，基于现有的公司成员，组建一个开发团队以开发一个新的项目组建过程包括将成员插入到团队中
Mersikito·2023-11-29 09:50

Java 基础学习（二）运算符与分支流程控制

1运算符1.1运算符概述1.1.1运算符概述运算符是一种告诉计算机执行特定的数学或逻辑等操作的符号。Java运算符号包括：数学运算符、关系运算符、逻辑运算符、赋值运算符号、字符串连接运算符。计算机本质上只能处理数字，处理数字的最常见的方式就是使用运算符，如：a+b。Java从C语言继承的丰富的运算符：1.1.2运算符要点按照参与运算的元素个数来划分，运算符分为：单目（元）运算符：比如a++双目（元
久 一·2023-11-29 09:44

Java 基础学习（三）循环流程控制与数组

1循环流程控制1.1循环流程控制概述1.1.1什么是循环流程控制当一个业务过程需要多次重复执行一个程序单元时，可以使用循环流程控制实现。Java中包含3种循环结构：1.2for循环1.2.1for循环基础语法for循环是最常用的循环流程控制，用于将某个语句或语句块重复执行预定次数的情形。语法如下：for(表达式1；表达式2；表达式3){语句块（循环体）}可以看出，for循环的三个表达式之间通过分号
久 一·2023-11-29 09:44

Java 基础学习（一）Java环境搭建和基本数据类型

1Java开发环境搭建1.1Java编程语言1.1.1什么是Java编程语言语言是人类进行沟通交流的各种表达符号，方便人与人之间进行沟通与信息交换；而计算机编程语言则是人与计算机之间进行信息交流沟通的一种特殊语言，也有语法规则、字符、符号等等。常见的计算机编程语言有C、C++、Python、JAVA等。1.1.2Java语言历史JamesGosling及其团队于1990年开始“绿色计划”，后来发展
久 一·2023-11-29 09:43
上一页 18 19 20 21 22 23 24 25 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他