Web安全学习篇

安全：什么是Web安全

背景说来惭愧，6年的web编程生涯，一直没有真正系统的学习web安全知识（认证和授权除外），这个月看了一本《Web安全设计之道》，书中的内容多是从微软官方文档翻译而来，这本书的含金量不高，不过也不能说没有收获
中科恒信·2024-01-06 01:24

官宣，终于上线：Web安全测试课程重磅发布

川石教育正式推出全新课程体系Web安全测试，下面就从安全工程师的薪资待遇、发展前景、发展路线、课程大纲、课程目标、课程特色、课程服务等方面一一介绍。  
川石教育·2024-01-05 21:07

[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-052（CVE-2017-9805）

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2024-01-05 19:19

[ vulhub漏洞复现篇 ] Struts2远程代码执行漏洞S2-009 (CVE-2011-3923)

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2024-01-05 19:48

[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-045（CVE-2017-5638）

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2024-01-05 19:48

[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-016（CVE-2013-2251）

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2024-01-05 19:48

[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391）

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2024-01-05 19:47

[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞 S2-005 （CVE-2010-1870）

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2024-01-05 19:17

[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-007（CVE-2012-0838）

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2024-01-05 19:16

CSS学习之路: 基础学习篇

css基础一、css3概述1.1、什么是cssCascadingstylesheets层叠样式表，级联样式表，简称样式表1.2、css作用对页面中html元素进行美化1.3、HTML和css的关系HTML：负责页面结构的搭建，负责数据的展示CSS：负责美化页面1.4、HTML自带的属性和css使用原则W3C建议我们尽量使用css的方式来取代html属性css样式1.样式代码可以重用2.便于维护1.
@德玛玩前端·2024-01-05 12:10

三种解密 HTTPS 流量的方法介绍

Web安全是一项系统工程，任何细微疏忽都可能导致整个安全堡垒土崩瓦解。
1024小神·2024-01-05 12:06

基于Bboss快速构建高效、可靠、安全的Elasticserach全文检索以及统计分析应用

同时，严格遵守WEB安全规范，从根本上避免SQL注入、XSS攻击、CSRF攻击等常见的We
hope笔记·2024-01-05 09:40

我的焊工路（学习篇第40天）模拟考试失败~

才第二天练管道，但是今天学员每个人都考试，我就考水平位置的管道，才练的第三道口，内心是拒绝的，知道肯定会不合格，哈哈！氩弧焊打底是没有多大问题的，主要是是电焊盖面，预热时间不够、焊条角度不对导致夹渣、未融合现象，没啥，如果考其他的项目又没有挑战，考这个还能紧张一些，效率应该会高上不少。不得不说，氩弧焊打底还是越来越顺手了，虽然管道并没有练几道口，但是因为平焊、横焊、立焊、仰焊的打底打了基础，送丝、
忍禁·2024-01-04 21:29

TCP-IP协议【编程进阶学习篇】

推荐书籍《图解TCP/IP》一、输入url网址后发生了什么？1、url（统一资源定位器uniformresourcelocator）组成：协议://域名[:端口]/路径eg：https://www.baidu.com/file:///H:/BaiduNetdiskDownload/作用：定位指定的资源.url是uri的一个子集,uri是唯一标识符的意思.身份证可以是uri,但不是url.2、DNS
程序员彭彭·2024-01-04 20:56

4月28日

中国信息安全测评中心联合安恒信息，于2017年推出注册Web安全工程师（简称CWSE），工业控制系统安全工程师（简称ICSSE），大数据安全分析师和云计算安全工程师认证。
柒月是你的忧伤·2024-01-04 11:02

Afuzz：一款功能强大的自动化Web路径模糊测试工具

关于AfuzzAfuzz是一款功能强大的自动化Web路径模糊测试工具，该工具专为Web安全专家和漏洞奖励Hunter设计，可以帮助我们以自动化的形式扫描和收集目标Web应用程序中的页面、语言和相关统计分析等数据
FreeBuf_·2024-01-03 13:09

想学黑客技术（网络安全），我劝你还是算了吧

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2024-01-03 09:20

小白想学网络安全（黑客技术），我劝你还是算了吧

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2024-01-03 09:20

网络安全（黑客）——自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2024-01-03 09:16

flask web学习之flask与http（四）

文章目录一、重定向进阶功能1.1重定向回上一个页面1.2对URL进行安全验证二、使用Ajax技术发送异步请求2.1什么是Ajax2.2使用jQuery发送Ajax请求三、服务器推送四、web安全规范1.
此处不留情·2024-01-03 08:39

sqli-lab之第二章--盲注

第二章盲注注意:本文大部分内容都是参考mysql注入天书学习篇何为盲注?
江南小虫虫·2024-01-03 03:36

网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。

不要离开了教程什么都不会了.最好看完教程自己独立完成技术方面的开发.3.有时多google,baidu,我们往往都遇不到好心的大神,谁会无聊天天给你做解答.4.遇到实在搞不懂的,可以先放放,以后再来解决.基本方向:1.web
Python_chichi·2024-01-03 01:25

2024年山东省中职“网络安全”试题——B-3：Web安全之综合渗透测试

B-3：Web安全之综合渗透测试服务器场景名称：Server2010（关闭链接）服务器场景操作系统："需要环境有问题加q"使用渗透机场景Kali中的工具扫描服务器，通过扫描服务器得到web端口，登陆网站
er,we,th·2024-01-02 23:20

安全学习入坑指南

Web安全：也称为应用安全，围绕网站安全锁延伸出来的Web前后端安全、服务器安全、数
YT--98·2024-01-02 20:25

深圳小公司-PHP 8-12k面试真题

MySQL引擎有啥、MySQL索引什么时候失效Redis常见类型和使用场景web安全简单介绍、讲讲SQL注入Git切换分支命令和冲突咋解决评论模块如何设计
KevinChone·2024-01-02 11:09

送给大一新生的血泪建议。

一、学习篇1.来吧！到图书馆来！不要在寝室窝着不要在寝室窝着不要在寝室窝着！！！大一养成良好的习惯
白白桃b612·2024-01-01 22:58

在前端开发中需要考虑的常见web安全问题和攻击原理以及防范措施

随着互联网的发展，Web应用程序越来越普及，但是Web安全问题也随之增加。前端开发者作为Web应用程序的构建者之一，需要了解和掌握Web安全的基本知识和解决方案。
邹荣乐·2024-01-01 18:34

跨域资源共享（CORS）详解

跨域资源共享（CORS）是一项关键的Web安全机制，用于解决由同源策略引起的跨域问题。在这篇文章中，我们将深入探讨CORS的概念、原理和最佳实践，以帮助开发者更好地理解和应对跨域请求的挑战。
ivwdcwso·2024-01-01 16:12

Python入门学习篇(十三)——装饰器

1理解装饰器出现的原因:为了优化程序的代码,增强函数的逻辑性装饰器可以完成的功能如下:①函数执行之前,加一些逻辑性的步骤②函数执行之后,加一些逻辑性的步骤2分类2.1不传参的装饰器2.1.1语法def函数名1(func_name):def函数名2():#装饰器逻辑#函数3调用前的逻辑代码func_name()#func_name()就相当于函数名3()#函数3调用后的逻辑代码return函数名2#
SSS4362·2024-01-01 14:47

Python入门学习篇(十一)——函数注释&函数嵌套&全局变量与局部变量

1函数注释1.1使用说明第一步在函数体里面输入三个"""第二步回车1.2示例代码defquotient(divisor,dividend):""":paramdivisor:除数:paramdividend:被除数:return:商"""returndivisor/dividendnum1=int(input("请输入除数的值:"))num2=int(input("请输入被除数的值:"))prin
SSS4362·2024-01-01 14:17

Python入门学习篇(十二)——内置函数&匿名函数

1内置函数——数学函数1.1绝对值函数1.1.1语法abs(参数)#里面的参数既可以是整数,也可以是小数1.1.2示例代码m=-1.99n=-9print(f"{m}的绝对值为:{abs(m)}")print(f"{n}的绝对值为:{abs(n)}")1.1.3运行截图1.2求商和余数1.2.1语法divmod(参数1,参数2)#参数1是除数参数2是被除数#返回的数据类型是元组,元组的第一个元素为
SSS4362·2024-01-01 14:17

Python入门学习篇(十四)——模块&文件操作

1模块1.1理解包:python中带有__init__.py文件的文件夹模块:文件名(不包含.py后缀),如python官方的time.py中time就是模块1.2示例代码importdatetime#调用datetime模块中的datetime类的now()方法t=datetime.datetime.now()#格式化输出日期和时间strftime("想要保存的格式")print("当前系统时间
SSS4362·2024-01-01 14:14

新的一年，这20条坚持做到一条你就赚大了

学习篇.01.【一年聚焦一件事】前几天和一位大我20岁的姐姐聊天，她现在副业主业都搞地风生水起，过上了自己想要的生活。因为当时我们一起上过很多课，我就问她现在这些课还在上吗？我感觉都没
顾小宝·2024-01-01 11:29

文案学习

文案学习篇：自嘲式亲近文案（摘自苏北）自嘲，就是自黑或者自我调侃。大家都知道，一味的自夸只会让人反感，容易造成这种现象，你牛逼，我不行，我离你远一点。但自嘲却可以拉近与别人的距离。
岚暖晨·2024-01-01 10:23

2024年网络安全竞赛-Web安全应用

Web安全应用（一）拓扑图任务环境说明：1.获取PHP的版本号作为Flag值提交；（例如：5.2.14）2.获取MySQL数据库的版本号作为Flag值提交；（例如：5.0.22）3.获取系统的内核版本号作为
旺仔Sec·2024-01-01 02:56

使用burp插件captcha-killer识别图片验证码(跳坑记)

文章来源｜MS08067Web安全知识星球本文作者：Taoing（Web漏洞挖掘班讲师）一、0x01插件简介burp2020前使用：https://github.com/c0ny1/captcha-killer
Ms08067安全实验室·2023-12-31 20:52

【web安全】短信等各类验证码的绕过思路整理

前言本文是对一些验证码可能出现的问题的总结。验证码的种类分析首先验证码有两种：1.短信验证码，这种通常出现在一些登录，修改绑定信息等位置处。2.人机验证码，这种一般是用来防止机器操作和密码爆破的，通常是一些识别文字数字，滑动识别图片等形式出现人机验证码的安全问题验证码不变化有时候输入密码什么的这种界面的验证码，只要输入之后，即使密码错误了也不会变化。这种情况就可以实现密码爆破了，手动输入密码之后直
残月只会敲键盘·2023-12-31 20:51

【web安全】验证码识别-burp的captcha-killer-modified插件教程（基于百度接口）（总结一些坑）

前言菜某分享captcha-killer-modified插件的安装教程整体安装教程可以看他的安装captcha-killer-modified插件（windos+python环境）_aptcha-killer-modified的安装-CSDN博客但是有一点补充。这个里面的codereg.py文件有个问题可能是版本的问题或者本身他就是错的，这个函数的端口是需要用整数的，他写的字符串形式，会一直报错
残月只会敲键盘·2023-12-31 20:51

【web安全】登录界面渗透的思路总结

前言小菜作者的总结。如果大家知道其他的安全问题，欢迎大家补充赐教。我们一起完善登录页面的渗透思路。（如果大家有好的博客讲解对应的漏洞，欢迎分享~）sql注入登录页面是需要与数据库打交道的。是需要带入数据库查询的。（但。。。不排除有人真的用个文件，表格啥的存数据）那么这个地方可能会存在post型的sql注入，盲注居多，配合注册等可以考虑一下二次注入。越权漏洞包含未授权访问，水平越权，垂直越权。未授权
残月只会敲键盘·2023-12-31 20:51

今天就想抄一抄论语学习篇

学习篇1.学习时习之，不亦说乎。有朋自远方来，不亦乐乎。人不知而不愠，不亦君子乎。2.其为人也孝弟，而好犯上者，鲜矣；不好犯上，而好作乱者，未之有也；君子务本，本立而道生，孝弟也者，其为仁之本与。
喜欢探索的小乌龟·2023-12-31 01:48

自学网络安全：从入门到精通学习教学&实战演练，学完即可就业

不要离开了教程什么都不会了.最好看完教程自己独立完成技术方面的开发.3.有时多google,baidu,我们往往都遇不到好心的大神,谁会无聊天天给你做解答.4.遇到实在搞不懂的,可以先放放,以后再来解决.基本方向有:1.web
网安老伯·2023-12-30 06:54

web安全，常见的攻击以及如何防御

1、CSRF攻击CSRF即Cross-siterequestforgery(跨站请求伪造)（1）表单带一个后端生成的token，或用XMLHttpRequest附加在header里。...（2）设置cookie属性SameSite为Strict或Lax。基本就杜绝了CSRF攻击，当然，前提是用户浏览器支持SameSite属性。（3）验证HTTPOrigin或Referer字段。记录了该HTTP请求
追兔子的乌龟·2023-12-29 21:24

API 安全设计的建议

1、使用HTTPS现在的Web已经不是之前那个年代，标准的HTTP满足不了Web安全需求。而各大浏览器供应商开始标记不使用安全层的URL，你的API也可以考虑开始动手做这件事——用HTTPS。
安全方案·2023-12-29 19:55

如何从计算机小白进阶成一个网络安全技术“高手” ？

------------------分割线B站有相关零基础入门网络安全的视频网页链接给你大佬的进阶路线学习路线：了解基本知识---协议、脚本语言、端口、数据库、服务器、中间件、操作系统等等、接着是学习web
百汇智创安全君·2023-12-29 18:40

常用的测试工具有10类

常用的测试工具有10类：1.测试管理工具2.接口测试工具3.性能测试工具4.C/S自动化工具5.白盒测试工具6.代码扫描工具7.持续集成工具8.网络测试工具9.app自动化工具10.web安全测试工具1
IDayDayHappy·2023-12-29 08:25

【Spring Security】快速入门之案例实操

为什么使用SpringSecurity二、引言1、什么是SpringSecurity2、SpringSecurity工作原理3、特点三、快速入门1、引入依赖2、配置3、启动测试4、配置自定义账号密码四、Web
无法自律的人·2023-12-28 23:22

网络安全知识内容、小白入门攻略知识体系

网络安全是知识面kali是工作中用到的系统工具黑客是外人对这个职业的称呼web安全是网络安全工作种类的一种渗透测试是指专门渗透的网络安全内还包含黑客防御，劫持类的工作内容回答完这个问题，接下来说说学习路线想要做安全首先要了解安全
程序员漏网之鱼·2023-12-28 20:08

日常之——学习篇

前天晚上和徐红学姐聊了几句，感觉颇深。感觉自己对学习的认知还是没能扩展，还是有些过于局限。当时与学姐感慨，自己的进度被各种各样的事情拖延，学习的时间少了很多。总是感觉自己忙忙碌碌一整天，什么都没干，总结都没得总结。学姐告诉我们，其实每天我们都做了很多事情。就算是一些很小的，不起眼的事情，我们也能学到不少东西。其实想一想，觉得自己一天什么都没做，就是因为，没有以正确的眼光去看待自己做的每一件事情。一
李晓珊_三月·2023-12-28 17:13

那些曾经大名鼎鼎的黑客，现在怎么样了？

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
会python的小孩·2023-12-28 17:40

网络安全实验——web安全

目录实验目的实验原理实验内容实验11.地址栏中执行脚本2.对DOM技术的利用实验21.jump12.jump23.get4.xss5.注册bss6.盗取cookie7.分析cookie实验3一.搭建IIS服务器二.身份验证和权限设置三.IP地址和域名限制四.安全通信五.单点登录实验总结实验目的1.了解什么是XSS2.掌握盗取Cookie的方法3.学会搭建IIS服务器4.学会对IIS服务器进行权限设
YSRM·2023-12-28 14:08
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他