Web安全成长记录

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-19 10:01

青少年CTF-Misc(持续更新中)

FLAG：当觉得自己很菜的时候，就静下心来学习专研方向:Web安全，CTF每日emo：听一千遍反方向的钟，我们能回到过去吗？1.StegoTXT：解压缩文件。发现字母中存在覆盖。
是liku不是里库·2023-12-19 09:15

11.11复盘，接纳，等待

#成长记录篇✍️迟来的记录（实在是太懒了）✍作业困难户又上线了[囧]，好不容易迎来个周五，广儿回来油盐米不进，就是不写作业，看着朵妈妈就气的肺要炸了……：“妈妈，我要折千纸鹤”，强忍着火，找到了折纸书，
暖心的彩云·2023-12-19 08:23

解决浏览器自动将http跳转至https导致无法访问的问题

HSTS全称：HTTPStrictTransportSecurity，意译：HTTP严格传输安全，是一个Web安全策略机制。HSTS是一种强制浏览器只能通过HTTPS访
TonyH2002·2023-12-19 07:54

【剽悍财富进化读书营成长记录】12月的大菜

成长记录，是对自己过去一个月的收获的复盘，更进一步的打算，以及新的发现。是写给读者看的，但更多是写给自己的。
大菜谭·2023-12-19 03:45

宝贝成长日记1

岁月不曾饶过谁，但岁月对孩子是最温柔的，我希望他看到自己成长日记，能从他的成长记录里寻找到温暖，坚毅，果敢，向上的力量！2021年11月17日，晴！楷宝3岁零3天！
糖果妈妈仙儿·2023-12-19 02:02

2021-08-26

1短视频集赞（效仿翻转师）2做好教学计划3成长记录4思考：所做的这些对孩子有什么好处？
东北老白·2023-12-19 02:25

关于cookie的一点总结

最近在看道哥的《白帽子讲web安全》，关于CSRF中的cookie读取部分闹不明白：问题cookie分为临时cookie（书里称为session-cookie）和本地cookie（书里称为the-third-cookie
Spring_Bear·2023-12-19 01:34

Web服务安全架构——一、Web应用程序基础理论

Web安全架构一、引言二、Web应用程序的生成过程三、程序员是如何开发Web应用程序的1、Web程序的分层结构2、各司其职的程序员3、研究Web应用程序的利器3.1黑盒测试类工具3.2白盒测试类工具四、
君衍.⠀·2023-12-18 21:17

《读出生产力训练营成长记录》--幸福的成长

2020年元旦，送了自己一份特别的礼物--樊登读书会举办的《读出生产力特训营》。30天的时间，阅读10本书，30篇心得体会的输出，一晃就到了结营的时刻。在这期间，经历成长的痛苦、努力学习的收获，同时得到了辅导员及小伙伴们的鼓励和陪伴，庆幸当初的选择，因为不枉此营之行。1.成长的决心近几年，很少有时间能静下心来好好的读书充电。面对越来越匮乏的内心，我暗暗下决心要多读读书，提升一下自我。记得2019年
程纹莹·2023-12-18 20:02

web网络安全

web安全一，xss跨站脚本攻击(全称CrossSiteScripting,为和CSS（层叠样式表）区分，简称为XSS)是指恶意攻击者在Web页面中插入恶意javascript代码（也可能包含html代码
H_shaohui·2023-12-18 17:02

楚灵成长记录（2020.3.6）

灵儿在不知不觉中慢慢长大，现在的灵儿已过了那段非常执拗的时期，现在越来越乖巧懂事，也越来越懂道理了。早上，喂灵儿喝了牛奶后，便去厨房忙活做自己和杰儿的早餐。我跟灵儿说:“妈妈去厨房做早餐了，灵灵在客厅玩哦!”“好的，妈妈，灵灵想妈妈了就到厨房来找妈妈哦!”灵儿高兴地答应了我。我在厨房做早餐，果然灵儿一直在客厅玩，一点都没闹脾气。晚上，灵儿没怎么吃饭，睡觉前，我问她:“灵灵喝牛奶吗？”她摇摇头说:“
木子良方·2023-12-18 15:44

成长记录第175天/写出让人关注的文章才算完成公开写作的目的

2021年7月20日～4:56完成《吴军阅读与写作讲义》朗读打卡，写了如下读书笔记。看到昨天的内容，因为对雨果的《九三年》整个作品没有什么感觉，也就对昨天的内容没有什么触动。今天终于得到老师，关于雨果观点的分析，这时就有了不少触动：先梳理一下老师整理出来的问题。老师说如果在苏中采用了苏格拉底启发式提问的方法，引导读者思考下面这些问题：第一，政治主张（派别）和亲情哪一个更重要，更有凝聚力？这个问题雨
靠谱的胡喜老师·2023-12-18 15:01

21天好妈妈日记0611

2019年6月11日星期二情绪平静持续成长记录表1、今天孩子有哪些良好的表现坚强2、今天孩子主动和你聊了些什么？我想我幼儿园最好的朋友了3、今天陪孩子一起的活动是什么？
伊莎贝拉慧慧张·2023-12-18 11:25

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-18 11:17

想自学黑客（网络安全），我劝你还是算了！

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-18 11:16

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-18 11:45

亲情账户开通第一百七十五天

践行中……记录大宝的成长记录/500分早起上班，我对已经放假的大宝说:“上午把1-6的定数打一下，下午把二十道题做一下，晚上回来我检查。”上午十一点，我打电话，问:“定数打了吗？”
情雪儿·2023-12-18 10:48

Web安全漏洞分析—文件包含

在当今数字化时代，随着Web应用程序的广泛应用，网络安全问题愈加凸显。其中，文件包含漏洞作为一种常见但危险的安全隐患，为恶意攻击者提供了可乘之机。在这篇博客中，我们将深入探讨文件包含漏洞的本质、攻击手法以及应对策略。文件包含漏洞通常发生在Web应用程序中，攻击者通过巧妙构造输入，成功绕过系统的安全防护，进而执行恶意代码或读取敏感文件。特别是在PHP等动态语言中，文件包含函数的使用不当可能导致严重后
Krismile☜·2023-12-18 08:50

想要求职Web安全相关的岗位，你就必须要懂的知识

随着互联网的发展，各种Web应用变得越来越复杂，满足了用户的各种需求的同时，各种网络安全问题也接踵而至。作为前端工程师也逃不开这个问题，今天一起看一看Web前端有哪些安全问题以及我们如何去检测和防范这些问题。（非前端的攻击如SQL注入，DDOS攻击等本文不会讨论）QQ邮箱、新浪微博、YouTube、WordPress和百度等知名网站都曾遭遇攻击，如果你从未有过安全方面的问题，不是因为你所开发的网站
H_00c8·2023-12-18 05:48

读出生产力特训营成长记录】 成长路上的烙印

就像2020“疫情防御狙击战”一样，特训营的30天读书成长也是终生难忘的！一、原定目标30天读十本书、听十场大咖分享、提升十种能力、连接更多牛人，我以为只是口号。我要解决的是：1、静不下心、读不进去，记不住重点；2、不会输出、不会写、怕写作；3、想读书，时间不够用，学习太难了。二、真不容易1、清单体打卡第一天，十多个小时努力终于完成作业，我的后背疼痛不能动了，呼吸都困难。幸亏我是这方面的专家，用一
王保红向天再借五十年·2023-12-18 00:58

601【剽悍牛人进化营成长记录】5月剽悍前行

光阴如梭时间飞逝，仿佛昨天才是五一，而今天竟然已经是六一了。成长就是需要我们去突破、去改变、有所积累和沉淀，在过去的一个月当中，我在成长路上有哪些沉淀呢，下面我来回顾一二。一/我的时间有价值还在五一假期中，牛人营就展开了一次让时间有价值的活动——黄金1小时，就是梳理自己能提供的咨询服务，售卖自己1小时的时间。我当时虽然有一点点犹豫，但是看到管理组和牛人老铁们都纷纷行动了，我自己也不甘示弱逼了自己一
蓝豆芽先生·2023-12-18 00:47

剽悍财富行动营成长记录：成为更好的自己，让过去刮目相看

【标题】剽悍财富行动营成长记录：成为更好的自己，让过去刮目相看【字数】1756字【正文】极致一连-婧婧短短二十二天，每一天的读书记录，分享以及完成后的成就感依旧历历在目，虽然一开始的接触并不算完美，但在同伴们的互相鼓励和坚持下
娜一姐·2023-12-18 00:02

[ 数据库小技巧 ] mysql 命令行执行 sql 文件

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-12-18 00:47

逗逗成长记录~33个月第一周

1.出差回来被暖到出差五天回来，我疲惫到不行，早上逗逗醒了我都没爬起来。等我睡到九点钟起床，奶奶告诉我，早上听见我房间有声音，就想过来看看，刚刚推门，看到逗逗站在床围角上，用手比划着：嘘，妈妈睡觉，小点声。瞬间被暖到了。逗逗已经懂得心疼妈妈了。2.妈妈，小心点晚上哄睡，逗逗要去够床头柜抽屉里的玩具，我说妈妈帮你吧，然后伸着手去够，也有点吃力，逗逗在旁边说：妈妈，小心点。接连说了两次。其实，当初得知
利华·2023-12-17 22:42

信息收集（web安全入门05）

为什么学习这节课程在划定了测试范围之后，就需要进入信息收集阶段。在这个阶段，渗透人员需要使用各种公共资源尽可能地获取测试目标的相关信息。他们从互联网上搜集信息的渠道主要有：论坛、公告板、新闻组、媒体文章、博客、社交网络、其他商业或非商业性网站、GitHub等此外，他们也可以借助各种搜索引擎中获取相关数据，如谷歌、雅虎、MSN必应、百度等。收集信息主要包括DNS服务器、路由关系、whois数据库、电
黑战士安全·2023-12-17 21:31

2024年广西职业院校技能大赛中职组《网络安全》赛项样题

2024年广西职业院校技能大赛中职组《网络安全》赛项样题目录任务一登录安全加固任务二数据库加固（Data）任务三Web安全加固(Web)任务四流量完整性保护（Web,Data）任务五事件监控任务一应急响应任务二数据分析任务三
旺仔Sec·2023-12-17 21:07

芃妤成长记录16

芃妤妹妹这周有了很大进步哦！有很强的自我认知能力了。每次我回到家，妹妹都会对着我吼两声，如果我不理她，瞬间就会哭出来，所以回家第一件事就是和妹妹打招呼，然后把她抱起来，其实她不是喜欢你一直抱着她，而是只要抱一会再放下就行！毕竟她还是更喜欢自己自由的活动。其次，妹妹的自我意识也更强了，以前喂到嘴里的东西都会咽下去，现在不喜欢吃的食物会吐出来，不是以前那种吃多了会溢奶，而是刻意的往外吐，也许是觉得好玩
咖啡coffee小屋·2023-12-17 20:28

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-17 19:08

网络安全/黑客技术—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-17 19:38

程序员成长记录（前端转后端）

1.先讲讲个人经历本人毕业后先在某三线城市的一家国企干了8个月，公司安排的活比较杂，前后端都干，前端是vue，后端是.net。当时和几个玩的比较好的也都是应届生的同事，合计了下，觉得干这个没前途，还是去大城市干java比较有前途，后来我们就纷纷跳槽了，各自去找出路了。第一个跳槽的，选择了去考研，当然考研实在太卷了，他最终也没能成功上岸，后来选择了去考公。第二个跳槽的是我，但是我有点鲁莽，选择了裸辞
努力尝试！·2023-12-17 18:14

剽悍财富行动营成长记录－木白的成长之路

作者：极致一连先锋一排的木白柏一个月的时间说快也快，说慢也慢。刚报名的时候就希望啊，快点选中我，可是报名也是要筛选的，写出自己上半年认为有成就的事情，我想来想去都想不出要写什么，因为觉得都是很小的事情，没有觉得是成就，抱着不会被选上的心态，写了一些个人认为算是有点成就的事情，结果被选上了，好开心。连闯四关之后，收到入营通知书，那个时候的心情啊，很开心，就比吃了一顿烧烤还要开心。之后就开始看书单上面
木白柏_8bf6·2023-12-17 15:41

成长记录2019.09第四篇：又长大一点点

2019.09.20越来越有自己的主见了。本周制作国庆献礼作品，拿广告纸、包装盒等剪出来的，孩子不是很感兴趣，幼儿园作业，我决定汽车化所有东西。主力是我，孩子只负责部分粘贴初稿他非要自己剪，就是自己拿剪刀把纸剪开就可以了，看来家里还是得买个儿童剪刀。一晚上完成特别爱吃奶粉。图片发自App中秋节在家玩拼图。图片发自App每天玩游戏，停车、洗车、4s店维修，ETC，变着法玩，一堆车排队，一个游戏重复几
变富君踩坑日记·2023-12-17 09:19

CTF网络安全大赛是干什么的？发展史、赛制、赛程介绍，参赛需要学什么？

CTF赛事通常包含多种类型的挑战，如密码学、逆向工程、网络攻防、Web安全、二进制利用等。发展史CTF的概念最早源于军事领域，用于描述夺取敌方旗帜的行动。
白帽子凯哥·2023-12-17 09:22

超全面网络安全学习知识——（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼
一只贴代码君（yaosicheng）·2023-12-17 06:35

Web安全之SQL注入：明明设置了强密码，为什么还会被别人登录？

一、背景让我们先来看一个案例。某天，当你在查看应用的管理后台时，发现有很多异常的操作。接着，你很快反应过来了，这应该是黑客成功登录了管理员账户。于是，你立刻找到管理员，问他是不是设置了弱密码。管理员很无辜地表示，自己的密码非常复杂，不可能泄露，但是为了安全起见，他还是立即修改了当前的密码。奇怪的是，第二天，黑客还是能够继续登录管理员账号。问题来了，黑客究竟是怎么做到的呢？你觉得这里面的问题究竟出在
一只往上爬的蜗牛·2023-12-17 06:04

服务器信息安全存在的不足,信息安全技术题库：Web应用安全的核心问题在于（ ）。...

A．单机安全B．网络安全C．信息安全D．应用安全web安全是一个系统问题,包括服务器安全、web应用服务器安全、web应用程序安全、数据传输安全能有效解决网页挂马、敏感信息泄露等安全问题，充分保障Web
二佳啊i·2023-12-17 05:44

Web安全—敏感信息泄露

敏感信息泄露常见场景：敏感信息：后台URL地址，操作系统类型，数据库类型，脚本类型，接口信息等常见场景：1，通过访问URL下的目录，可以直接列出目录下的所有文件列表（目录遍历，indexof）2，构造输入错误的URL，服务端返回错误信息包括操作系统，Web容器版本，脚本语言类型等3，前端的源码（CSS，JS和HTML）里面包含敏感信息，后台登陆地址，内网接口信息，甚至账号密码等
the zl·2023-12-17 05:44

Web应用安全

Web应用安全文章目录Web应用安全1.Internet上的应用1.1Web基本结构1.2HTTP协议1.3Web的编程语言1.4Web服务器1.5Web浏览器2.Web安全2.1Web的安全需求2.2Web
星河如雨落·2023-12-17 05:43

【web安全】万能密码总结

前言菜某的总结，欢迎提意见补充~万能密码的原理万能密码实际上也算是sql注入的一种。登录界面是一个与数据库交互的位置，很容易产生sql注入的位置。我们登录时输入的数据会带入数据库查询进行比对，当用户名与用户的密码对的上的话，返回true，那就允许我们登录。那么万能密码的思路就是，通过类似于sql注入的手法，想办法在不输入正确的账号密码下让他返回一个true。这个就是登录验证的SQL语句select
残月只会敲键盘·2023-12-16 20:07

【web安全】百度常用搜索语法整理

前言菜某的总结，如有错误，还请赐教。浏览器的学习主要是为了进行信息收集，我们可以搜admin查找到很多后台的地址，搜索相关漏洞经常出现的关键词，来提高找到漏洞的概率，搜索相关搭建网站的cms指纹信息进行信息收集。以百度为例，实际上他们的语法几乎都一样，百度能用的谷歌必应什么的都能用。基本上只有一点小小的差别，差不多就是通用。intitle搜索网页标题带有关键字的内容语法：intitle:关键字si
残月只会敲键盘·2023-12-16 20:37

【web安全】密码爆破讲解，以及burp的爆破功能使用方法

前言菜某总结，欢迎指正错误进行补充密码暴力破解原理暴力破解实际就是疯狂的输入密码进行尝试登录，针对有的人喜欢用一些个人信息当做密码，有的人喜欢用一些很简单的低强度密码，我们就可以针对性的生成一个字典，用脚本或者工具挨个去尝试登录。所以密码要是太复杂时间就会很长。密码可以被暴力破解的前提1.没安装waf，或者安装了waf没有开启流量拦截2.没有规定输入密码多少次后无法继续输入3.没有验证码，或者验证
残月只会敲键盘·2023-12-16 20:03

【网络安全】HTTP Slowloris攻击原理解析

FloodSYNFloodPingofDeathNTPAmplificationHTTPFloodZero-dayDDoS攻击推荐阅读Slowloris攻击的概念Slowloris是在2009年由著名Web
Par@ish·2023-12-16 14:35

Laravel框架对csrf攻击的处理方式

CSRF（Cross-SiteRequestForgery）攻击是一种常见的Web安全威胁，也被称为跨站请求伪造攻击或SessionRiding。CSRF攻击利用了用户对特定网站的
MminQAQ·2023-12-16 14:08

了解一下Spring Security吧

2.核心概念2.1认证（Authentication）2.2授权（Authorization）2.3过滤器链（FilterChain）3.使用SpringSecurity保护Web应用3.1配置Web安全性
人不走空·2023-12-16 12:42

网络安全（黑客技术）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-16 11:46

楚灵成长记录（2019.11.6）

下午去幼儿园接灵儿，灵儿看见妈妈来了，很高兴，一蹦一跳地就往前面走了。我连忙去追她，她已经准备下楼梯了。我怕她下楼梯时摔跤，想要牵她的手，可她把我的手一甩，说了声:“不要，灵灵自己走!”好吧，灵儿的自主意识越来越强，喜欢自己的事情自己做，这可都是上幼儿园以来可喜的变化哦!我见灵儿靠近楼梯右边的扶手往下走，一步一步不需要扶栏杆，还走得挺稳的呢!我想，这样靠右下楼梯肯定是老师教的。于是，我想考验一下灵
木子良方·2023-12-16 08:32

2021-02-03

剽悍财富行动营成长记录【标题】剽悍财富行动营成长记录:22天的自我改变【字数】1717【正文】极致一连姜东参加行动营之前，我是一个工作忙碌的上班族，因为岗位职责的原因，基本每一天都被各种各样的琐事消耗精力
姜東_0f67·2023-12-16 07:46

成长记录第70天（4月6日）写给7年后自己的第18封信

亲爱的喜，你好！现在是2021年4月6日，星期二早上5点51分此刻我正坐在学校宿舍书桌前给你写信。小家伙昨晚没有来，所以这会儿我是一个人坐在这儿，好安静，真的很适合思考。截止到刚刚，5点48分，我已经起床一小时了，我感觉到动力满满，活力四射。为什么呢？因为昨天几乎一天我的思想都十分混乱，于是左冲右撞找了不同的资源来平复自己的这种混乱和烦恼。果然功夫不负有心人，我发现了好多好东西。第一是：
靠谱的胡喜老师·2023-12-16 06:41

2020-03-12

【读出生产力特训营成长记录】越努力越幸运001一切的发生自有它的道理进入特训营是因为年前副业的团队长送了猫叔的公开课，结束时有特训营的推荐，当时也不知道什么规则，要做些什么，只想着去年买了很多书，但实际看完的没几本
57264ffbaa95·2023-12-16 05:00
上一页 12 13 14 15 16 17 18 19 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他