Web安全学习篇

Web漏洞总结: OWASP Top 10

开发安全-OWASPTop10在学习安全需要总体了解安全趋势和常见的Web漏洞，首推了解OWASP，因为它代表着业内Web安全漏洞的趋势。
pdai·2023-12-01 04:38

web安全策略之iframe-sandbox

前言sandbox是html5的新属性，主要是提高iframe安全系数。iFrames因安全问题而臭名昭著，这主要是因为iFrames常常被用于嵌入第三方内容，而后者则可能会执行某些恶意操作。这样可以有效防止iframe对父页面进行攻击（禁用插件，禁止其他浏览上下文的导航，禁止弹出窗口和模式对话框）。sandbox通过限制被嵌入内容所允许的操作而提升iFrames的安全性。这种方式将sandbox
JarunWang·2023-11-30 23:05

黑客学习资料干货（web方向）

前言说是黑客学习资料，只能说自己也是一个标题党了，这里只总结一些在web安全渗透方向的资料，有句话说在头，我感觉很重要，就是不要活在自己的世界里，不要你以为怎么样就怎样，技术始终是为生活服务的。
浅影科技·2023-11-30 21:50

【web安全】CSRF漏洞攻击与防御

前言总结，仅供学习。csrf的理解我们了解一个网站有修改信息，密码，添加删除管理，支付转账的功能之后。通过抓包抓取对方修改操作的数据包样式，然后在自己网站搭建一个指令。当别人来访时，如果正好打开着目标网站，就发送修改信息的数据包，从而实现被修改信息。简而言之就是用目标的名义去发送数据包csrf目前的存在情况大型网站一般都是有防护的。小中型的网站后台常有。但是中小型网站，信息价值确实也就那样。。。。
残月只会敲键盘·2023-11-30 19:58

【web安全】xss跨站对抗代码过滤的思路总结

前言本文是对xss漏洞的一些非waf的代码绕过思路的的总结，主要是总结思路。仅供学习使用。Xss漏洞判断过滤：1.前端源码没有被隐藏的情况下输入跨站语句，发现跨站语句没执行。选中回显位置审查元素看源码。2.前端源码被隐藏标志：相应部分的源码有这个很难靠猜进行渗透，大部分依靠源码进行判断。可以尝试看页面代码，把参数都改下type，看看页面码中哪个变了防御方法以及反防：1.语句在双引号里面加双引号和>
残月只会敲键盘·2023-11-30 19:57

Spring学习篇底层核心原理解析

说明本系列文章以spring-framework-5.3.10为例，本篇文章的目的就是使各位读者能在使用Spring的基础上对Spring的一些比较核心的内容有一个大概的认识，并不是特别全面，会在后续的文章中一一讲解，不仅仅是停留在Spring简单的使用，而是方便后面源码的阅读以及实现方式的理解，文章仅是作者自己在学习Spring过程中的案例演示以及知识总结，如果表达不当，还请及时指教1.引入先来
Java学习者柯十一·2023-11-30 17:34

谷歌浏览器 | Chrome DevTools系统学习篇-Device Mode

大家好，文接上回谷歌浏览器|ChromeDevTools系统学习篇-概述。所谓“工欲善其事，必先利其器”，我们进一步来熟悉谷歌开发者工具。
啥咕啦呛·2023-11-30 15:23

网络安全（黑客技术）—小白学习手册

2.渗透技术掌握A.初级渗透首先要学习网络安全的渗透基础内容，包括信息收集，web安全，渗透工具精通，漏洞复现和实战漏洞挖掘B.高级渗透-分方向内容分很多但是整体所需要掌握的内容差
羊村最强沸羊羊·2023-11-30 14:51

Neo4j 图形数据库(2)

具体点比例，社交网络，物流，推荐系统，诈骗分析，Web安全等等领域都会用图形数据库更新属性，可以先通过MATCH获取要更新的节点，然后通过SET来更新节点的属性删除节点通过MATCH找到要删除的节点，然后
zidea·2023-11-30 13:04

Web安全漏洞分析-XSS（上）

XSS攻击一直以来都是Web安全领域的重点关注对象，其危害程度不可小觑。在此篇博客中，我将深度剖析XSS攻击，从其基本原理到实际案例，探讨其可能带来的后果以及如何有效地防范。
Krismile☜·2023-11-30 09:08

Web安全漏洞分析-XSS（下）

XSS攻击一直以来都是Web安全领域的重点关注对象，其危害程度不可小觑。在此篇博客中，我将深度剖析XSS攻击，从其基本原理到实际案例，探讨其可能带来的后果以及如何有效地防范。
Krismile☜·2023-11-30 09:08

WEB安全之Python

WEB安全之pythonpython-pyc反编译python类似java一样，存在编译过程，先将源码文件*.py编译成*.pyc文件，然后通过python解释器执行生成pyc文件创建一个py文件随便输入几句代码
longersking·2023-11-30 09:02

网络安全—小白自学

2.渗透技术掌握A.初级渗透首先要学习网络安全的渗透基础内容，包括信息收集，web安全，渗透工具精通，漏洞复现和实战漏洞挖掘B.高级渗透-分方向内容分很多但是整体所需要掌握的内容差
羊村最强沸羊羊·2023-11-30 09:30

2022网络安全超详细路线图，小白看这篇就够了

4.一辈子做信息安全吗这些不想清楚会对你以后的发展很不利，与其盲目的学习web安全，不如先做一个长远的计划。否则在我看来都是浪费时间。
昆皓·2023-11-30 09:27

【Web安全】拿到phpMyAdmin如何获取权限

文章目录1、outfile写一句话2、general_log_file写一句话通过弱口令拿到进到phpMyAdmin页面如何才能获取权限1、outfile写一句话尝试执行outfile语句写入一句话木马select""intooutfile"C:\\phpStudy\\WWW\\phpadmin.php";如果执行失败showvariableslike"%secure%";查看配置2、genera
过期的秋刀鱼-·2023-11-30 09:59

Web安全漏洞分析-XSS（中）

XSS攻击一直以来都是Web安全领域的重点关注对象，其危害程度不可小觑。在此篇博客中，我将深度剖析XSS攻击，从其基本原理到实际案例，探讨其可能带来的后果以及如何有效地防范。
Krismile☜·2023-11-30 09:26

sql注入--1初识sql注入

初识sql注入注入是web安全的头号大敌。注入攻击漏洞往往是应用程序缺少对输入进行安全性检查所引起的。
技术骨干小李·2023-11-30 03:35

第四十八天：逻辑思维学习篇丨工作能力分六级，你在第几级？

提升工作能力，让自己更职业化。最近部门新来了两名即将毕业的实习生，在平常工作中发现这两人无论是工作效率还是工作态度都与老员工有点不太一样，感觉有点不太会工作。确实，刚毕业学生进入单位之后，往往和他人无法形成良好的协作关系，不知道如何调动有利资源去更好的解决问题，感觉起来就像不会工作。在学校，学生的主要任务是学习，是把知识装进自己脑袋的过程，主要得靠自己，协作没有那么重要。但是到了工作环境下，不只是
summer成长·2023-11-30 02:17

现实中的网络安全工作是怎样的？常见的网安工作岗位有哪些？

网络安全有很多细分的岗位，比如系统安全工程师、网络安全工程师、Web安全工程师、安全架构师等等，具体的会根据公司业务需求来划分。常见的网络安全工程师工作岗位有哪些？1、安全服务工程师网络安全工
程序学到昏·2023-11-29 23:34

如何自学成为一名黑客，看这一篇就够了

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知
学编程的头没秃·2023-11-29 16:24

怎么从零开始学黑客，黑客零基础怎么自学

想要成为黑客，却苦于没有方向，不知道从何学起，下面这篇黑客入门教程可以帮你实现自己的黑客梦想，如果想学，可以继续看下去，文章有点长，希望你可以耐心看到最后1、Web安全相关概念（2周）熟悉基本概念(SQL
耿直学编程·2023-11-29 11:44

浅谈Web安全技术----RBI

什么是RBIRBI(RemoteBrowserIsolation),中文翻译过来叫远程浏览器隔离技术。通过名字不猜出这种技术主要应对Web类攻击的防御场景。该技术从另外一种角度提出了解决现阶段Web类业务的方案风险。通常利用虚拟化或容器化技术将用户的Web浏览活动与端点设备隔离，借此显著减少恶意链接和文件的攻击面。产生背景其实RBI技术提出已经有段时间了。早在2017年，该类技术就被列入Gartn
文斗123·2023-11-29 08:08

【黑客】网络安全—小白自学笔记

2.渗透技术掌握A.初级渗透首先要学习网络安全的渗透基础内容，包括信息收集，web安全，渗透工具精通，漏洞复现和实战漏洞挖掘B.高级渗透-分方向内容分很多但是整体所需要掌握的内容差
羊村最强沸羊羊·2023-11-29 03:12

网络安全小白自学

2.渗透技术掌握A.初级渗透首先要学习网络安全的渗透基础内容，包括信息收集，web安全，渗透工具精通，漏洞复现和实战漏洞挖掘B.高级渗透-分方向内容分很多但是整体所需要掌握的内容差
羊村最强沸羊羊·2023-11-29 03:12

想成为网络安全工程师该如何学习？

2.渗透技术掌握A.初级渗透首先要学习网络安全的渗透基础内容，包括信息收集，web安全，渗透工具精通，漏洞复现和实战漏洞挖掘B.高级渗透-分方向内容分很多但是整体所需要掌握的内容差
羊村最强沸羊羊·2023-11-29 03:35

读书笔记《副业赚钱》 高效学习篇 第三篇 榜样学习法

榜样学习法：如何让喜欢的榜样为自己赋能前提：观察身边的人向优秀的人学习怎么做？知识点一：建立一份不同行业的榜样名单表步骤：1.列出感兴趣的行业2.寻找每个行业中最喜欢的榜样人数最多不超3个3.不同阶段榜样类型可以去更新4.从哪里找榜样名单呢：1)从身边or社群开始观察他们的动态2)社交平台微博微信关注状态向他学习创造机会与其接触3）从书里找，通过书去了解他知识点二：向榜样进行多维度学习维度一：吸收
向往自由的安·2023-11-29 01:03

【网络安全】详解XSS漏洞及反射型XSS漏洞

1.XSS漏洞简介跨站脚本攻击（Cross-SiteScripting，简称XSS）是一种常见的Web安全漏洞，攻击者通过注入恶意脚本代码，将其注入到Web页面中，并在访问该页面的用户浏览器中执行该脚本代码
网络安全陈火乐·2023-11-28 23:21

简单的使用SpringBoot整合SpringSecurity

spring-security简介Spring-Security是针对Spring项目的安全框架，也是Spring-Boot底层安全模块默认的技术类型，他可以实现强大的Web安全控制，对于安全控制，提供身份验证
爱笑男孩424·2023-11-28 17:04

linux正则表达式测试器,Shell学习篇：正则表达式和文本处理工具

原标题：Shell学习篇：正则表达式和文本处理工具一什么是正则正则就是用一些具有特殊含义的符号组合到一起(称为正则表达式)来描述字符或者字符串的方法。或者说：正则就是用来描述一类事物的规则。
张近微·2023-11-28 13:32

黑客入门教程（非常详细）从零基础入门到精通，看完这一篇就够了

想要成为黑客，却苦于没有方向，不知道从何学起，下面这篇黑客入门教程可以帮你实现自己的黑客梦想，如果想学，可以继续看下去，文章有点长，希望你可以耐心看到最后1、Web安全相关概念（2周）·熟悉基本概念(SQL
zhuifengkaikai·2023-11-28 13:24

0基础如何入门黑客学习？（附黑客学习资料）

说到黑客大家可能觉得很神秘，其实我们说的的黑客是白帽子黑客，就是去寻找网站、系统、软件等漏洞并帮助厂商修复的人，刚入门的黑客大部分从事渗透工作，而渗透大部分属于Web安全方向，就是利用漏洞来取得一些数据或达到控制
程序学到昏·2023-11-28 13:44

常用Web安全扫描工具合集

漏洞扫描是一种安全检测行为，更是一类重要的网络安全技术，它能够有效提高网络的安全性，而且漏洞扫描属于主动的防范措施，可以很好地避免黑客攻击行为，做到防患于未然。那么好用的漏洞扫描工具有哪些？答案就在本文！1、AWVSAcunetixWebVulnerabilityScanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。官方网站：https://
程序员曦曦·2023-11-28 12:02

API安全实战

一提起“信息安全”，不管是业内专家还是所谓的“吃瓜群众”，多半都会在脑海中浮现“网络安全”“Web安全”“软件安全”“数据安全”等常见的词汇。
hzbooks·2023-11-28 11:18

几种常见的Web安全问题测试要点

Web项目比较常见的安全问题：1.XSS(CrossSiteScript)跨站脚本攻击XSS(CrossSiteScript)跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。测试方法：在数据输入界面，添加记录输入：，添加成功如果弹出对话框，表明此处存在一个XSS漏洞。或把url请求中参数改
测试行者·2023-11-28 11:14

Apache POI初识

关于ApachePOI的学习篇目录关于ApachePOI的学习篇简介作用应用场景举例简单使用案例导入POI的Maven坐标具体代码测试依赖项目开发开发基本流程简介ApachePOl是一个处理MiscrosoftOfice
it-Mrxie-天·2023-11-28 10:25

web安全 mysql 提权

mysqllinuxwindowsmssqlmysql提取提权的前提条件:已经获得一个低权限的shell必须需要一个root权限数据库密码存放位置对应关系数据库中mysql库===>mysql文件夹user表===>user文件select*frommysql.user在特定场合下不会被截断截断后获取密码方法可能出现的问题:得到的密文是不完整的或者管理员设置了其他密码不能登陆进去解决方案:下载us
嗯光·2023-11-28 06:20

【Web安全】xsstrike工具使用方法表格

xsstrike工具使用方法表格版本：XSStrikev3.1.5项目地址：https://github.com/s0md3v/XSStrike使用文档：usage:xsstrike.py[-h][-uTARGET][--dataPARAMDATA][-eENCODE][--fuzzer][--update][--timeoutTIMEOUT][--proxy][--crawl][--json][
麦当当爷爷·2023-11-28 04:17

网络保护第三层 WAF-网络应用防火墙

对Web安全的防御能力相对欠缺。WAF（WebApplicationFirewall，Web应用防护系统）就是应用网关防火墙的一种，它只专注于Web安全的防御。工作在七层，能看到整个HTTP
半夏_2021·2023-11-27 17:44

【Web安全】xss攻击方式与绕过

xss攻击方式与绕过文章目录xss攻击方式与绕过XSS攻击方式1.script标签2.img标签3.input标签4.details标签5.svg标签6.select标签7.iframe标签8.video标签9.audio标签10.body标签11.textarea标签常见绕过方式1.空格过滤2.引号过滤3.括号过滤4.关键词过滤5.编码绕过6.url地址过滤7.伪协议本节参考了XSS（跨站攻击）
麦当当爷爷·2023-11-27 16:53

2021-12-08

六、学习篇。学习能力是一个人逆袭的最佳武器，在这里，我分享了学习的方法。
安好人生·2023-11-27 11:55

【赠书】白帽子讲Web安全（第2版）

1白帽子安全观11．1Web安全简史11．1．1黑客技术发展历程11．1．2Web安全的兴起41．2黑帽子，白帽子51．3返璞归真，揭秘安全的本质61．4破除迷信，没有银弹91．5安全三要素101．6如何实施安全评估
riusksk·2023-11-27 10:05

python flask restful入门_用Python 的Flask实现 RESTful API(学习篇)

最近自己刚入职，由于项目的需要，要了解一些FLASK的知识，所以就写下了这篇文章。由于自己也是转行的数据挖掘，知道转行人的痛苦，每天学习数据方面知识，但不知道真正的工作场景是如何的。所以自己会尽量多写些工作中确实用的到知识，一是给大家一些启发，二是自己的学习总结。下面的文章也即是自己的学习总结（还在学习数据方面的朋友暂时可以忽略这篇文章），阅读路线如下：理解API理解RestfulAPI理解装饰器
weixin_40004081·2023-11-27 10:26

学习Java多线程看这篇就够了（建议收藏）

学习Java多线程看这篇就够了多线程学习篇1、多线程_概念2、多线程_继承Thread3、多线程_图片下载4、多线程_实现Runnable5、多线程_抢票_龟兔赛跑1）模拟购票2）模拟龟兔赛跑6、多线程
小研说技术·2023-11-27 09:17

【Web安全】sql注入绕过技法

sql注入绕过技法1.注释符号绕过原理：SQL注释符号（如--,/**/）可以用来忽略查询的一部分，特别是在注入点之后的部分。这对于绕过需要闭合的查询或移除查询余下部分的情况特别有用。--注释内容#注释内容/*注释内容*/;2.内联注释绕过原理：在SQL关键词中插入内联注释（如/**/），可以改变关键词的外观，绕过基于文本匹配的过滤器。SEL/**/ECT。在SELECT中间加入内联注释，可能绕过
麦当当爷爷·2023-11-26 06:22

白帽子讲web安全-访问控制

whoami权限控制，或者说访问控制，抽象的说，都是某个主体对某个客体需要实施某种操作，而系统对这种操作的限制就是权限控制。在网络中：为了保护网络资源的安全，一般都是通过路由设备或者防火墙建立基于IP的访问控制。在操作系统：对文件的访问，采用访问控制列表。在web应用中：有基于URL的访问控制，基于方法的访问控制，基于数据的访问控制。垂直权限管理（基于角色的访问控制，包含URL和方法）访问控制实际
北邮小菜鸡·2023-11-26 03:23

web安全-sql注入

sql注入一、sql注入概述1、什么是sql注入2、sql注入出现的原因二、sql注入危害三、sql注入类型四、sql注入演示0、注入前须知1、联合查询2、报错注入（1）updatexml(1,1,1)（2）extractvalue(1,1)（3）floor()3、盲注五、开源网站sql注入复现1、cmseasy2、qibo3、discuz一、sql注入概述  SQL注入是Web层面最高危的漏洞之
先剃度再出家·2023-11-25 18:37

安全测试之sql注入

目录1.概述1.1web安全渗透测试分类web数据库安全（sql注入漏洞）web应用服务器安全（文件上传漏洞，文件包含漏洞）web客户端安全（XSS跨站攻击）1.2sql注入原理1.3sql注入危害1.4sql
jy...·2023-11-25 17:05

【Web安全】sql注入代码分析

sql注入代码分析文章目录sql注入代码分析1.Union注入2.布尔盲注3.报错注入4.时间盲注5.堆叠查询注入6.二次注入7.宽字节注入8.Cookie注入9.base64注入10.XFF注入参考《Web
麦当当爷爷·2023-11-25 17:54

Javaweb安全——Fastjson反序列化利用

Fastjson前置知识反序列化函数Objectobj=JSON.parse();//解析为JSONObject类型或者JSONArray类型Objectobj=JSON.parseObject("{...}");//JSON文本解析成JSONObject类型Objectobj=JSON.parseObject("{...}",Object.class);//JSON文本解析成Object.cla
Arnoldqqq·2023-11-25 15:25

《白帽子讲web安全》

第十四章PHP安全文件包含漏洞是“代码注入”的一种。“代码注入”这种攻击，其原理就是注入一段用户能控制的脚本或代码，并让服务器端执行。“代码注入”的典型代表就是文件包含（FileInclusion）。文件包含可能会出现在JSP、PHP、ASP等语言中常见的导致文件包含的函数如下。PHP:include(),include_once(),require(),require_once(),fopen(
测试开发-东方不败之鸭梨·2023-11-25 13:47
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他