Web安全基础学习

Java基础学习笔记-Java的参数传递机制

###Java的参数传递机制：值传递在传数实参给方法的形参的时候，并不是传输实参变量本身，而是传输实参变量中存储的值，这就是值传递。###注意：实参：如在方法内部定义的变量。形参：如在定义方法时，“()”中所声明的参数。####基本类型和引用类型的参数在传递的时候有什么不同？·都是值传递·基本类型的参数传输存储的数据值·引用类型的参数传输存储的地址值对于基本数据类型，不同的变量会分配不同的存储空间
蝴蝶不愿意·2025-02-08 06:55

Java基础学习笔记-static关键字

>一个类可以创建n个对象。如果n个对象中的某些数据需要共用，就需要使用static关键字修饰这些数据。>Java中，一般情况调用类的成员都需要先创建类的对象，然后通过对象进行调用。使用static关键字可以实现通过类名加“.”直接调用类的成员，不需要创建类的对象。使用static修饰的属性和方法属于类，不属于具体的某个对象。###1.用static关键字修饰属性用static修饰的属性称为静态变量
蝴蝶不愿意·2025-02-08 06:52

破解加密

都是对字体进行加密处理的，在网页源代码中显示[&#x+16进制数;]分析：找到css加密文件即可@font-face是CSS中的一个模块，作用：可以将自定义的字体嵌入到网页中，让网页的字体不仅仅限定在WEB
猪猪_女孩·2025-02-07 18:43

追洞计划 | Gitlab CI Lint API未授权 SSRF漏洞(CVE-2021-22214)

文章来源｜MS08067Web安全知识星球本文作者：Taoing（Web安全攻防合伙人）GitLab是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的Web服务。
Ms08067安全实验室·2025-02-07 14:44

验证工具：Verdi简要教程

以下是针对零基础学习Verdi的入门指南：一、Verdi的核心功能波形查看与分析支持VCD/FSDB波形文件的加载和可视化。通过波形追踪信号变化，快速定位设计中的问题。原理图追踪（Schem
TrustZone_·2025-02-06 06:03

Java基础学习笔记-强制类型转换

###数据类型转化不同基本数据类型之间进行运算时需要进行类型转换。除布尔类型外，所有基本数据类型进行运算时都要考虑类型转换，主要应用在算术运算时和赋值运算时。（1）算术运算时存储位数越多，类型的级别越高。不同类型的操作数，首先自动转换为表达式中最高级别的数据类型然后进行运算，运算的结果是最高级别的数据类型，简称低级别自动转换为高级别。![[类型转换.png]]（2）赋值运算转换方式有自动类型转换和
蝴蝶不愿意·2025-02-05 21:25

PHP代码审计

，寻找代码中的BUG和安全漏洞一.代码审计的基础1.基础:html/js基础语法、PHP基础语法，面向对象思想，PHP小项目开发(Blog、注册登录、表单、文件上传、留言板等)，Web漏洞挖掘及利用，Web
Smile灬凉城666·2025-02-05 04:23

Python进阶——项目构建、Python 项目结构。

创建setup.py2.构建模块3.生成发布压缩包六、发布模块1.创建setup.py2.构建模块3.生成发布压缩包六、项目结构关于Python技术储备一、Python所有方向的学习路线二、Python基础学习视频三
只存在于虚拟的King·2025-02-04 06:36

机器学习--学习计划

第1周：数据与监督学习基础学习目标：掌握数据预处理、线性模型与分类任务的基础流程。
kyle~·2025-02-04 03:42

线性回归基础学习

线性回归基础学习目录：理论知识样例代码测试参考文献一、理论知识线性回归思维导图NDArray：MXNet中存储和变换数据的主要工具，提供GPU计算和自动求梯度等功能线性回归可以用神经网络图表示，也可以用矢量计算表示在
Remoa·2025-02-03 14:53

php代码审计学习路线

以下是系统的PHP代码审计学习路线，从基础到高级逐步提升：一、基础阶段：打好编程和安全基础PHP基础学习PHP语言的基础知识，如变量、数据类型、数组、字符串处理、函数、类和对象等。
子非鱼999·2025-02-03 10:52

MySQL基础学习总结（二）_select round(3

|abc  ||abc  ||abc  ||abc  ||abc  ||abc  ||abc  ||abc  ||abc  ||abc  |+---------+selectabcfromemp;ERROR1054(42S22):Unknowncolumn'abc'in'fieldlist'这样肯定报错，因为会把abc当做一个字段的名字，去emp表中找abc字段去了。**结论：select后面可以
字节全栈_kYu·2025-02-03 07:29

web安全漏洞之命令注入

命令注入1.什么是命令注入通常情况下，开发者使用一些可以执行命令的函数且未对用户输入进行安全检查时，可以造成命令注入。从CTF的角度来讲,命令注入可以实现：1、直接读取flag2、反弹shell3、利用题目环境漏洞,控制整个题目环境,干扰其他队伍解题在各类编程语言中,都存在直接调用系统命令的函数,比如PHP的system函数,Python的os.system,Java的Runtime.exec都可
rzydal·2025-02-02 05:44

_web安全

随着网络安全行业的快速发展，Web安全也出现在大众视野中，尤其是当Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中将各种应用都架设在
字节全栈_ZKt·2025-02-01 17:15

Nginx与Web安全：遵循OWASP最佳实践

在当今数字化时代，网络安全已成为企业不可忽视的重要环节。Web应用程序面临着各种威胁，包括SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等。Nginx作为高性能的HTTP和反向代理服务器，提供了丰富的功能来增强Web应用的安全性。结合OpenWebApplicationSecurityProject(OWASP)的最佳实践，可以有效提升Web应用的安全防护水平。本文将详细介绍如何使用
墨夶·2025-02-01 17:45

docker 基础语法学习，K8s基础语法学习，零基础学习

下面是关于Docker和Kubernetes的基础语法学习资料，包括一些关键概念和示例代码。Docker基础语法1.安装Docker首先，你需要安装Docker。以下是不同操作系统上的安装指南：Windows/Mac:下载并安装DockerDesktop。Linux:根据你的发行版使用包管理器安装Docker。例如，在Ubuntu上：bashsudoapt-getupdatesudoapt-get
慧香一格·2025-02-01 13:43

浏览器同源策略：从“源”到安全限制的全面解析

在浏览器中，“源”是Web安全的核心概念。
WebGISer_白茶乌龙桃·2025-01-31 14:35

198、Django安全攻略：全方位防护Web应用常见漏洞

Python开发框架Django之安全性：防止常见的Web安全漏洞本文将为大家介绍Python开发框架Django的安全性，重点关注如何防止常见的Web安全漏洞。
多多的编程笔记·2025-01-29 11:23

第30篇：Python开发进阶：网络安全与测试

网络安全与测试目录网络安全概述什么是网络安全常见的安全威胁Python中的网络安全工具常用安全库介绍安全编码实践密码学基础加密与解密哈希函数数字签名安全认证与授权用户认证访问控制OAuth与JWTWeb应用安全常见的Web
猿享天开·2025-01-29 07:48

Web安全漏洞——SSTI模版注入(初级）

目录前言：（一）什么是SSTI举个栗子:前提：自动化工具：(二）Flask模块注入0x01常用的内建属性__class___base____bases____mro____subclasses__()__dict____init____global____getitem__过滤器0x01attr0x02format0x03firstlastrandom0x04join0x05lower0x06re
@Camelus·2025-01-27 23:39

MySQL 基础学习(1)：数据类型与操作数据库和数据表

MySQL基础学习：数据类型与操作数据库和数据表在这篇博客中，我们将深入学习MySQL的基础操作，重点关注数据库和数据表的操作，以及MySQL中常见的数据类型。
Purified_Soda·2025-01-27 20:49

MySQL 基础学习(2)： INSERT 操作

在这篇文章中，我们将专注于MySQL中的INSERT操作，深入了解如何高效地向表中插入数据，并探索插入操作中的一些常见错误与解决方案。一、基础INSERT语法在MySQL中，INSERT操作用于向表中插入新记录，基本语法如下：INSERTINTO表名VALUES(值1,值2,...);例如：INSERTINTOstudentVALUES(1,'zhangsan');这条语句会向student表中插
Purified_Soda·2025-01-26 14:19

python3+TensorFlow 2.x 基础学习（一）

目录TensorFlow2.x基础1、安装TensorFlow2.x2、TensorFlow2.x基础概念2、1EagerExecution2、2TensorFlow张量（Tensor）3、使用Keras构建神经网络模型3、1构建Sequential模型3、2编译模型1、Optimizer（优化器）2、Loss（损失函数）3、Metrics（评估指标）3、3训练模型3、4评估模型3、5预测4、使用
刀客123·2025-01-25 03:23

scala基础学习(数据类型)-集合

文章目录集合创建集合isEmpty获取数据添加元素删除元素常见方法交集&差集diff--并集++uniontostringtolisttoArraytoMap其余常用方法集合ScalaSet(集合)是没有重复的对象集合，所有的元素都是唯一的。Scala集合分为可变的和不可变的集合。默认情况下，Scala使用的是不可变集合，如果你想使用可变集合，需要引用scala.collection.mutabl
百流·2025-01-24 19:55

Web安全：缓存欺骗攻击；基于缓存、CDN的新型Web漏洞

基于缓存、CDN的新型Web漏洞漏洞原理利用方式解决方法Web缓存欺骗漏洞（WebCacheDeception）是一种利用不安全的缓存机制来泄露用户敏感信息的攻击方式。攻击者通过操控请求URL诱导缓存系统将敏感信息缓存并对其他用户公开，可能导致用户数据泄露等严重问题。漏洞原理缓存：现代大多数Web应用会在应用前置CDN或缓存代理，再通过URL来决定是否缓存内容。下面这里放一个Nginx的例子loc
Fly不安全·2025-01-24 09:05

java微服务中消息队列处理中间件基础语法学习，零基础学习

在Java微服务中，消息队列处理中间件可以帮助实现服务之间的异步通信、解耦和负载均衡。常用的Java消息队列工具包括RabbitMQ、ApacheKafka和ActiveMQ。下面我将详细介绍这些消息队列工具在Java中的基础语法和使用方法。1.RabbitMQRabbitMQ是一个广泛使用的开源消息代理软件，支持多种协议（AMQP、MQTT、STOMP等）。我们可以使用SpringAMQP来简化
慧香一格·2025-01-22 05:52

[ vulhub漏洞复现篇 ] Apache Tomcat 文件包含漏洞 (CVE-2020-1938)

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2025-01-21 11:12

网络安全笔记-信息安全工程师与网络安全工程师考试大纲（附：Web安全大纲）_信息网络安全师认证(inspc)培训工作大纲

Web安全大纲2024信息安全工程师考试大纲1、考试目标通过本考试的合格人员能够掌握网络信息安全的基础知识和技术原理；根据国家网络信息安全相关法律法规及业务安全保障要求，能够规划、设计信息系统安全方案，
程序员鬼鬼·2025-01-20 17:21

正则表达式基础学习

目录1.基础1.1正则表达式的模式1.2正则表达式元字符和特性2.语法2.1普通字符2.2非打印字符2.3特殊字符2.4限定符2.5定位符2.6选择2.7反向引用3.修饰符（标记）4.元字符5.运算符优先级6.匹配规则6.1基本模式匹配6.2字符簇6.3确定重复的出现1.基础正则表达式(RegularExpression)是一种文本模式，包括普通字符（例如，a到z之间的字母）和特殊字符（称为"元字
RrEeSsEeTt·2025-01-18 23:22

OpenCV基础学习

5.1开运算完整代码：importcv2importnumpyasnpdefcir():try:image=cv2.imread("./image/xingtai/cirrec.jpg")kernel=cv2.getStructuringElement(cv2.MORPH_ELLIPSE,(11,11))src=cv2.morphologyEx(image,cv2.MORPH_OPEN,kerne
yzx991013·2025-01-18 13:48

opencv图像基础学习

2.3图像的加密解密源码如下：importcv2importnumpyasnpimportmatplotlib.pyplotaspltdefpassImg():img=cv2.imread('./image/cat.jpg',0)h,w=img.shape#生成一个密码，加密key_img=np.random.randint(0,256,size=(h,w),dtype=np.uint8)img_
yzx991013·2025-01-18 13:17

opencv基础学习

3.3OTSU阈值代码：importcv2importnumpyasnpfrommatplotlibimportpyplotaspltimg=cv2.imread('./image/otus.png',0)#简单阈值ret1,th1=cv2.threshold(img,127,255,cv2.THRESH_BINARY)#二值化阈值ret2,th2=cv2.threshold(img,0,255,
yzx991013·2025-01-18 10:57

【Web安全】SQL 注入攻击技巧详解：ORDER BY 注入（ORDER BY SQL Injection）

【Web安全】SQL注入攻击技巧详解：ORDERBY注入（ORDERBYSQLInjection）引言ORDERBY注入是一种利用SQL查询中的ORDERBY子句进行注入攻击的技术。
HEX9CF·2025-01-17 05:52

网络安全、Web安全、渗透测试之笔经面经总结

本篇文章涉及的知识点有如下几方面：1.什么是WebShell?2.什么是网络钓鱼？3.你获取网络安全知识途径有哪些？4.什么是CC攻击？5.Web服务器被入侵后，怎样进行排查？6.dll文件是什么意思，有什么用？DLL劫持原理7.0day漏洞8.Rootkit是什么意思9.蜜罐10.ssh11.DDOS12.震网病毒：13.一句话木马14.Https的作用15.手工查找后门木马的小技巧16.描述O
网络安全Ash·2025-01-17 04:10

【Web安全】SQL 注入攻击技巧详解：UNION 注入（UNION SQL Injection）

【Web安全】SQL注入攻击技巧详解：UNION注入（UNIONSQLInjection）引言UNION注入是一种利用SQL的UNION操作符进行注入攻击的技术。
HEX9CF·2025-01-17 03:07

Web漏洞扫描服务：守护数字时代的安全防线

数据泄露、服务中断、信誉受损乃至巨大的经济损失，无一不警示着我们加强Web安全防护的紧迫性。在此背景下，Web漏洞扫描服务应
·2025-01-16 15:05

Web安全:Web体系架构存在的安全问题和解决方室

Web体系架构在提供丰富功能和高效服务的同时，也面临着诸多安全问题。这些问题可能涉及数据泄露、服务中断、系统被控制等多个方面，对企业和个人造成不可估量的损失。以下是对Web体系架构中存在的安全问题及解决方案的详细分析：Web体系架构存在的安全问题注入攻击SQL注入：攻击者通过在输入字段中插入恶意SQL代码，操控后台数据库，窃取、篡改或删除数据。OS命令注入：攻击者通过输入字段插入恶意代码，执行系统
程序员-张师傅·2024-09-15 22:02

Day25_0.1基础学习MATLAB学习小技巧总结（25）——四维图形的可视化

利用空闲时间把碎片化的MATLAB知识重新系统的学习一遍，为了在这个过程中加深印象，也为了能够有所足迹，我会把自己的学习总结发在专栏中，以便学习交流。参考书目：1、《MATLAB基础教程(第三版)(薛山)》2、《MATLABR2020a完全自学一本通》之前的章节都是基础的数据运算用法，对于功课来说更加重要的内容是建模、绘图、观察数据趋势，接下来我会结合自己的使用经验，来为大家分享绘图、建模使用的小
非常规定义M·2024-09-15 09:42

CTF——web方向学习攻略

2web应用HTTP协议：必须掌握web开发框架web安全测试3数据库数据库基本操作SQL语句数据库优化4刷题
一则孤庸·2024-09-14 18:25

学习笔记：FW内容安全概述

内容安全概述信息安全概述主要威胁关于防护简介内容安全威胁应用层威胁内容安全技术WEB安全应用安全入侵防御检测邮件安全数据安全网络安全反病毒全局环境感知沙箱检测信息安全概述•信息安全是对信息和信息系统进行保护
TKE_yinian·2024-09-14 07:45

python语言程序设计教程-Python语言程序设计（视频教程）

本课程是一门体现大学水平的Python语言入门课程，采用“理解和运用计算生态”为教学理念，面向Python零基础学习者，不要求学习者有任
weixin_37988176·2024-09-14 03:52

零基础学习配音需要多长时间，学习配音要多久？

配音功底的浓厚相对于中国配音演员而言是最直接的体现，这也离不了中国配音演员们平常里的刻苦强化训练。那么接下来，我个人总结了下边的专门针对的日常生活配音训练科目：1、配音专业知识学习培训配音技巧是熔声音、表演、导演于一身的综合性实用技巧，因此，要多方面详细了解配音这方面的综合应用能力，并把各种各样专业知识有机的相互配合为一身。2、材料准备工作详细了解原片的历史背景，熟练掌握原片的思想观念内容，正确认
配音新手圈·2024-09-13 20:55

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
白帽子凯哥·2024-09-13 17:16

【数据结构】基础学习

线性数据结构1.链表（LinkedList）链表是一种线性数据结构，每个节点包含数据和指向下一个节点的引用（即指针）。1.链表的基本操作（Java中的LinkedList类）LinkedList是Java标准库中的一个双向链表实现。我们将通过一些插入、删除和获取操作来演示其使用。importjava.util.LinkedList;publicclassLinkedListExample{publ
weixin_44329069·2024-09-13 04:21

Python基础教程： json序列化详细用法介绍

二、Python必备开发工具三、Python视频合集观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。
2401_84569545·2024-09-12 02:05

58手势验证码的分析

随着web安全技术的提升，验证码也一代一代的革新，并且越发的变态。小曾也去研究了各式样的验证码，最后决定拿出58手势验证码和大家分享。分析概述首先我对58手势验证码做一个总体的描述。
allgiveup·2024-09-11 19:01

web安全学习笔记（1）

一、网络安全分支1.web安全——网站2.二进制安全物联网安全工控安全二、网站是如何搭建起来的1.服务器服务器与我们的家庭使用电脑有什么区别？
头发的天敌是代码·2024-09-11 14:43

Web安全与网络安全：SQL漏洞注入

Web安全与网络安全：SQL漏洞注入引言在Web安全领域，SQL注入漏洞（SQLInjectionVulnerability）是一种极具破坏性的安全威胁。
hong161688·2024-09-11 14:41

Web安全与网络安全：SQL漏洞注入

Web安全与网络安全：SQL漏洞注入引言在Web安全领域，SQL注入漏洞（SQLInjectionVulnerability）是一种极具破坏性的安全威胁。
bigbig猩猩·2024-09-11 12:57

python基础学习

第一章标识符1、python被称为胶水语言，可以跟各个代码能一块儿使用爬虫、数据分析web全栈开发、数据科学方向、人工智能的机械学习和深度学习、自动化运维、爬虫、办公自动化python是跨平台的，python是解释型语言，不需要编译，python是面向对象的语言1、print()#print()可以输出数字、字符串、含有运算符的表达式#print()可以将内容输出到显示器、文件#print()输出
agente·2024-09-11 12:27
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他