Web安全成长记录

WEB安全-PHP反序列化漏洞原理

一、漏洞原理在提及漏洞前，首先要先理解PHP中的serialize()和unserialize()两个函数（由于没有PHP开发基础，请各位大哥指出小弟本文中的错误），serizlize()就是将变量、对象、数组等数据类型转换成字符串方便进行网络传输和存储，再通过unserialize()将字符串进行转换成原来的数据。当存在反序列化函数及可利用魔术方法时，且unserialize()接受到的字符串对
_s1mple·2023-11-05 00:36

从“小白”到“白帽子黑客”的实用指南

然而Web安全，对于一个Web从业人员来说，仍
网络安全大菠萝·2023-11-04 19:53

为什么网络安全是IT最后的红利？零基础转网安跳转年薪30w！

而且，我们到招聘网站上，搜索【网络安全】【Web安全
耿直学编程·2023-11-04 19:23

关于“出息”的成长记录

在“脱离组织”小两个月后，我又回来聆听了林妈妈的这一讲“如何造就有出息的孩子”。和第一轮听相比，多了不同的感悟。从今年9月18号起，我荣升为俩男宝的妈妈，内心喜悦与失落交加，生活中惊喜与惊吓并存。都说有备无患，而孩子带给我们的未知却不是简单的“备”可以应对的。自保9的我，从小到大做决定的时候都会考虑再三，综合各种因素，平衡良久，完全基于本人意愿的决定少之又少。但也不算是屈从于环境和他人的意愿，又臭
仔儿娘·2023-11-04 17:49

【读出生产力训练营成长记录】跳出舒适圈，成就更强大的自己

毕业后就进入体制内工作，每天两点一线的生活，闲暇时刻刷剧、短视频、逛微博，生活看似简单美好，内心却是空虚孤独。2018年生完孩子想改变现状，让脑子运转起来，可一直为带孩子太累给自己找借口；买了很多书，很多却是没有拆开，更别说用起来。孩子三岁了，不想再迷茫教育，看了《正面管教》，却是看不进、记不住、用不了的状态。很早就知道樊登读书，却害怕完成不了每天的任务不敢报名。2021年的2月3日，参加完《3天
芳芳_dd27·2023-11-04 12:13

96排版训练营新晋小编成长记录

第一次用96编辑器应该是2019年1月，那时刚刚接手小编这个工作，对于长期从事亲子老师的我来说，是个很大的挑战。平时看公众号的文章的时候，都只是选择自己感兴趣的文章阅读，大多都是文字类的，对排版没什么基本概念，只觉得舒服就好，等到自己接手时才发现让舒服觉得舒服是件难事。这可能就是我的常态刚开始做小编时，半天用来写稿半天用来排版，领导头疼我也头疼，终于明白为啥人家老是调戏小编发际线的问题了，就在这样
晴晴_1·2023-11-04 10:15

【网络安全】JAVA代码审计—— XXE外部实体注入

一、WEB安全部分想要了解XXE，在那之前需要了解XML的相关基础二、XML基础2.1XML语法1.所有的XML元素都必须有一个关闭标签2.XML标签对大小写敏感3.XML必须正确嵌套4.XML文档必须有根元素
教IT的无语强·2023-11-04 10:43

[ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（六）文件包含相关面试题

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-11-04 08:26

【剽悍牛人进化营尖子生进化营成长记录】愿景清晰，使命必达

题目：愿景清晰，使命必达字数：1873很久以前，曾经听一名老铁说过一句话，至今仍然影响深刻：“那副让我看到沉醉的画面，它叫愿景。”你的愿景是什么？你有认真想过吗？在牛人营的半年时间了，我的短期愿景很清晰，就是梦想着有一天能来到私想课，跟大家一起学习，半年的时间里，我一直幻想着这一天的实现。没想到，前几天我真的实现了，这种感觉简直棒到不要不要的。但是不知道喜欢画画的人都是比较感性的人，自从牛人营结营
视觉笔记找文莹·2023-11-04 07:46

【读出生产力特训营成长记录】悠宝贝的成长记录

001前后变化一个月的时间说长不长，说短也不算短。还记得是2019年底，在樊登读书app第一次看到了读出生产力的训练营的宣传，有一点心动，因为自己平时买了很多书，但囤的也多，总想养成阅读的习惯以及提高学习转化率，却只是停留在想的阶段。当时犹豫了几天，因为还有好多课程没学，想断舍离来着，最后还是没有抵挡住这个训练营的吸引力，在12月的最后两天，沦陷了。其实报名的时候并不知道这个训练营的具体规则，也不
悠宝贝eva·2023-11-04 05:34

【WEB安全】防止CSRF攻击

CSRF定义CSRF（Cross-siterequestforgery）跨站请求伪造：攻击者诱导受害者进入第三方网站，在第三方网站中，向被攻击网站发送跨站请求。利用受害者在被攻击网站已经获取的注册凭证，绕过后台的用户验证，达到冒充用户对被攻击的网站执行某项操作的目的。CSRF的攻击特点跨域请求GET类型请求Header的MIME类型大概率为图片，而实际返回Header的MIME类型为Text、JS
phpworkerman·2023-11-04 01:07

Web安全第 01 讲：渗透测试方法论

一、Web工作机制1.1、浏览网站经历的过程本地缓存-->host-->IP/ARP-->DNS-->IP-->网关-->路由-->到达对方主机-->访问80、443端口-->3次握手-->建立连接-->发送HTTP数据包-->HTTP响应二、简化的渗透测试流程简化的渗透测试流程是在进行渗透测试过程中经常使用的流程，以漏洞为核心，具体如下：2.1、明确目标确定范围|确定规则|确定需求2.2、信息
Java秦老师·2023-11-03 22:59

网络安全工程师工作内容具体是什么？

网络安全工作现在也有细分很多岗位，比如系统安全工程师、网络安全工程师、Web安全工程师、安全架构师等等，具体的会根据公司业务需求来划分。
网络安全小肖·2023-11-03 17:53

【读出生产力特训营成长记录】成长

希望你有可能像我一样，曾经对读书并不是什么感兴趣，在我曾经甚至达到了一年都不看三本书的地步。大概是从去年开始我就发现到樊登读书这个平台，然后就一直想去解决一些问题。带着问题去阅读，从中获得的收获。会令人感到由始至终的愉悦。如果你想要掌控自己的生活，使自己不断的成长去进步。完成一个蜕变，你可以现在就尝试一下。因为尝试，也并没有什么太大的损失。说不定你就由此养成了一个读书的好习惯。坚持我真的非常非常喜
范怡·2023-11-03 16:22

嘉姐成长记录 2020.11.25

嘉姐是个高情商、高敏锐度的孩子。晚上我们阿姨带着姐弟两个人一起包饺子。吃饺子的时候嘉姐说“我要吃亲弟弟包的饺子。”阿姨，半开玩笑的说：“你现在吃的是亲阿姨包的饺子”。嘉姐直接反应说“你不是亲阿姨。”这句童言，让阿姨可能觉得不太舒服。阿姨说“那你是亲弟弟，我就不是亲阿姨了吗？”嘉姐应该感受到他的那句话，让阿姨觉得有点不太舒服。过了几分钟之后，嘉姐说：“难道你是也是我妈妈生的吗？”阿姨说“哦，原来是你
倾听心灵的声音·2023-11-03 16:01

【剽悍财富进化读书营之尖子班成长记录】+结束的开始

【剽悍财富进化读书营之尖子班成长记录】+结束的开始剽悍江湖的读书之旅，这次是真的要结束了，又到了成长记录的环节，其实我每天都有写复盘的习惯，但在阶段性总结时，还能想起的收获，总是影响最深远的点。
晴天and下雪天·2023-11-03 15:21

【读出生产力特训营成长记录】30天逐步成长的篇章

如果成长记录是提交给自己的一份学习报告，这是最近半年内第三份学习报告，我们总会听到有人说机会是留给有准备的人的，学习的每一步都是为了能抓住以后遇到的每一次机会不留遗憾，把原本我可以，变成现在我可以。
5c5802689e98·2023-11-03 09:22

【深度阅读成长记录】莫忘初心，持续前行

时光飞逝，21天的深度阅读训练营，已经接近尾声，回想当初报名参加，只是因为读完的书很快就会忘记，想着可以在这里多学习一些深度阅读的方法。加入了才发现，除了学习方法，还被“逼”着做了许多没有想过的事。1、【阅读法，带你走入书中更深处】《麦肯锡入职培训第一课》--就是从这里，打开了深度阅读的大门，在李拓老师的课程中，学习了页速、页效，并对自己的书籍进行了分类整理，尝试了五位一体图，见识到各种不一样的图
小墨同学·2023-11-03 09:14

如何使用Xposed+JustTrustMe来突破 SSL Pinning

image.png1.前面如果你是一干Web安全的，当你在测试目前大多数的手机APP应用程序时，你一定遇到过burpsuite无法抓到数据包的情况，开始你以为只是https的问题，但是当你使用了burpsuite
mocobk·2023-11-03 06:02

【剽悍牛人进化营成长记录】——刻意练习，运营中你的成长故事

牛人进化营是一个在不知不觉间成长的地方。在进化营的第三个月开启不满足的成长模式，期望可以做到更多。而且每天都刻意练习中，运营出一段成长的故事。1.坚持——看到乌云的金边在打卡文上付出诸多努力。上个月尝试了打卡文的6个写作风格，这月开始的传播模块和运营模块，以实战为主。在文章内容中，更多的去写了一些践行。经历不多，思考来凑。目前进行到现在的5个模块中，没有哪本书是在模块开始的时候，就是已经阅读过的，
圈团·2023-11-03 05:01

家有宝贝初长成|2019年亲子成长记录30

养育孩子是一场前世修来的旅程。孩子的成长，妈妈的修行。愿用拙笔记录宝贝们的成长。这是520亲子成长迹2019年的第30篇记录。2019年8月12日星期一家有小姑娘不上学因为台风“利奇马”，今天宝贝淇依旧在家，不去幼儿园。实在憋得不行了，剪了一地的纸片、扫地，还涂妈妈的口红，真是坐得住、勤劳又臭美的小姑娘图片发自App图片发自App2019年8月14日星期三不要挨着吃饭今天，在放学回家的路上，宝贝淇
淇好读书·2023-11-03 03:15

Web安全期末复习

跨站请求伪造命令执行漏洞WebServer配置安全认证和授权日志系统构建及日志分析实战与综合简答题复习要点ASP.NET的安全控件web应用系统的数据加密数据库安全通信身份验证日志分析安全配置一套习题前言本文用来记录Web
好奇宝宝hqbb·2023-11-02 23:33

2021web安全最全学习路线，从入门到入职（含书籍、工具包）

本次写的是一篇如何通过针对性系统学习Web安全或者说如何能成为一名渗透测试人员（有疑问或者错误的地方还望大家多多指正）。
马士兵教育网络安全·2023-11-02 23:21

【牛人进化营尖子生成长记录】从茶杯到铁瓶飞速成长史

我是一只不断吸水的容器，半年前是一个小茶杯，半年剽悍10个锅炉轮回塑造升级为瓷碗。这其中从默默无闻到找到清晰的目标定位，到开办自己的文案社群，到剽悍尖子生前20。荣幸中也有点小慌张，离开剽悍不知道下一步怎么迭代升级。这次有幸继续7天尖子生修罗场训练，跟着猫叔又一次飞跃。从瓷碗升级为一个内外坚硬的铁瓶。我这个水瓶从容器本身大小，储水能力和水量增长速度飞速质的增长。猫叔7天给了我们一份全方位修炼宝典地
月光甜的夏天·2023-11-02 17:54

小结 | 好事总会发生在下个转弯3.25

原创/静静的朵朵今日份小总结：1.原创日更1000+完成，攸攸28个月成长记录，读书笔记一篇《蒙台梭利育儿课》之聚焦想象和感谢(0~6个月)。2.减肥打卡，Day26。
静静朵朵开·2023-11-02 16:31

【剽悍读书营成长记录】 敢问路在何方，路就在脚下

图片发自App读书营要结束了，我的焦虑更加严重了。这都是因为一次的带教竞聘，本来凭着可以带学生的心态去参加的，没想到竟是竞聘科室总带教。本来觉得不会是我，没想到名额是5个，只有4人去竞聘，更没想到的是领导心目中的候选人要出国，我好像是去填补这个空缺的。就这样的阴差阳错，我的“春天”来了。这样的我一点心理建设都没有，就像是赶鸭子上架一样是被推着走的，可是就是这样的一个机遇，决定了我报名牛人营的决心。
心雨8091·2023-11-02 15:49

网络安全（网络安全）小白自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知
羊村最强沸羊羊·2023-11-02 15:46

【七月复盘】结束也意味着开始

而看着读书营里方方姐姐的成长记录，可以抵过我过去二十多年来的成就，我就在想，难道我要这样子一直下去吗？难道在18年结束时，我还是像现在一样，一无所成吗？不，我不想要这样子！那我要怎么样做呢？
遇柒ML·2023-11-02 14:29

逸儿成长记录（二）

昨天晚上，下过小雨后，出门遛弯～逸儿：“妈妈，我想去滑滑梯。”我：“刚下过雨，滑梯是湿的，多脏。”逸儿：“脏了再洗嘛！”emmmm～好有道理的样子我：“谁洗呀？”逸儿：“我洗，自己的事情自己做！”自己洗衣服今天晚上出门遛弯，逸儿非要穿棉拖鞋出门，我第一反应是制止，逸儿抗议：“妈妈，你就不能满足我一下吗？”我一想，也是。我告诉逸儿：“有两个问题。第一是，这个时候穿棉拖鞋出门会很热。”逸儿：“我会忍着
莎莎慢生活·2023-11-02 10:03

八仔成长记录

最近两个星期，小八仔语言能力突飞猛进，原先只能两个字，三个字的说，到现在到完整的一个句子，跟着我们说，或者表达自己的意见，看法和感受，真是太惊喜了！比如说最近，喝奶，喝到最后，跟我说，“喝不到勒”或者，看我生气的时候，蹦出一句“过年勒，恭喜发财，红包发来”。或者突然来一句“爱你哟”，这样的情景，想生气也难！今天，阿姨跟小八仔说自己要回家了，八仔居然一句“宝宝要哭嘞！”稚嫩的语调再加上萌萌的笑脸，心
渝凡在路上·2023-11-02 07:12

网络安全（黑客）-小白自学笔记

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知
羊村最强沸羊羊·2023-11-02 06:01

网络安全（黑客技术）—小白自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知
羊村最强沸羊羊·2023-11-02 06:01

网络安全（黑客）—零基础自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，
羊村最强沸羊羊·2023-11-02 06:27

Spring Security + OAuth2 - 黑马程序员（3. 服务器配置）学习笔记

（4.OAuth的四种模式）文章目录1.授权服务器配置1.1EnableAuthorizationServer1.2配置客户端详细信息1.3管理令牌1.4令牌访问端点配置1.5令牌端点的安全约束1.6web
yuan_404·2023-11-02 03:17

软件测试优秀的测试工具，会用三款工作效率能提升一半

1.测试管理工具2.接口测试工具3.性能测试工具4.C/S自动化工具5.白盒测试工具6.代码扫描工具7.持续集成工具8.网络测试工具9.app自动化工具10.web安全测试工具注：工具排名没有任何意义。
程序员雷叔·2023-11-02 01:55

信息安全入门——top10漏洞介绍

在信息安全中最为常见的就是web安全，今天就由我来为各位介绍web安全排行榜中位列前10的
小白一枚多多关注·2023-11-01 21:32

web安全1——信息收集

web安全1——信息收集信息收集是指通过各种方式获取所需要的信息。信息收集是信息得以利用的第一步，也是关键的一步。信息收集工作的好坏，直接关系到入侵与防御的成功与否。
tiger rookie·2023-11-01 21:31

web安全————CSRF（防御篇）

CSRF防御之验证码目前，验证码被认为是对抗CSRF攻击最简单有效的防御措施。用到验证码就是在请求过程中强制用户与应用进行交互，但是一个站点、一个好的产品要考虑到用户的体验，显然如果在所有的操作上都加入验证码对用户来说就很不友好。因此验证码只能是一种防御CSRF攻击的辅助手段，并不能成为主要解决方案。CSRF攻击之Referercheck一个站点的页面与页面之间有一定的逻辑关系，Refererch
雲下闲农·2023-11-01 21:59

Web安全系列——注入攻击

文章首发公众号：海天二路搬砖工前言在Web应用程序开发中，防SQL注入最基本的安全防护要求了。其实除了SQL注入，还有很多其他的注入攻击方式。注入攻击是最常见的Web应用攻击方式之一。本文将介绍注入攻击的概念、种类、原理，以及如何防护。什么是注入攻击注入攻击是指攻击者在应用程序接收用户输入的地方注入自己精心构造的攻击代码，以达到执行任意操作、篡改数据或者获取敏感信息的目的。注入攻击是Web应用程序
轮子学长·2023-11-01 21:57

Web安全系列——XSS攻击

文章首发公众号：海天二路搬砖工一、什么是XSS攻击XSS（Cross-sitescripting）攻击，即跨站脚本攻击。攻击者通过在受害者的浏览器中注入恶意代码，攻击受害者的登录凭证、盗取敏感信息或控制受害者的会话等。XSS攻击是很场景的Web应用攻击类型。二、XSS攻击的不同类型和原理分析根据攻击者的角色和攻击载体，XSS攻击可以分为三种类型：攻击载体攻击者角色反射型XSS攻击攻击者制作的网页或
轮子学长·2023-11-01 21:57

Web安全系列——CSRF攻击

文章首发公众号：海天二路搬砖工前言CSRF攻击是Web应用中最常见的攻击方式之一。CSRF攻击给网站身份验证、用户账户和个人隐私带来极大威胁。了解CSRF攻击的流程、原理与防御措施，是构建安全可靠的Web应用程序的必要条件。什么是CSRF攻击CSRF，全称是Cross-SiteRequestForgery，中文名为跨站请求伪造。CSRF攻击是指指恶意攻击者利用用户已经登录了另一个网站的“身份”来伪
轮子学长·2023-11-01 21:57

Web安全系列——敏感信息泄露与加密机制

一、前言数字化时代，越来越多的数据正在被传输到Web应用程序中，这其中不乏个人或机构的敏感信息。如果Web应用程序未采取正确的加密机制，这些信息可能会遭到窃取或篡改，从而使用户数据或机构的财产受到威胁。二、加密机制失效（敏感信息泄露）的危害窃取用户利益：攻击者将有可能窃取个人信息（信用卡号、密码、社保号等），然后利用这些信息窃取用户利益。用于欺诈和其他不良目的：通过窃取敏感信息，攻击者可以使用这些
轮子学长·2023-11-01 21:53

“妮可”能不知道的故事

这是一个关于成长的故事，一个伴了些许泪花和欢笑的成长记录。记下过往的点点滴滴，只为了那个叫做“妮可”的女孩儿和她走过的那段难忘的童年时光。我们每个人都是自己生活里的主角。
遇七七·2023-11-01 19:07

2021江苏中职网络安全任务四：Web安全渗透测试

通过浏览器访问http://靶机服务器IP/1，对该页面进行渗透测试,找到flag格式：flag｛Xxxx123｝，括号中的内容作为flag值并提交；（2分）截图就行通过浏览器访问http://靶机服务器IP/2，对该页面进行渗透测试,找到flag格式：flag｛Xxxx123｝，括号中的内容作为flag值并提交robots.txt通过浏览器访问http://靶机服务器IP/3，对该页面进行渗透测
一本正经光头强·2023-11-01 17:18

江西省省赛中职网络安全-SQL注入测试（PL）

2021年职业院校技能大赛“网络安全”项目江西省比赛任务书一、竞赛时间总计：420分钟二、竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值A模块A-1登录安全加固180分钟200分A-2Web安全加固（Web
weixin_48800344·2023-11-01 16:12

网络安全课题以及学术方向总结

文章目录综述篇防护篇使用AI保护应用威胁情报黑客工具检测敏感数据检测恶意样本检测入侵检测域名安全检测业务安全检测Web安全检测Web安全之URL异常检测Web安全之SQLi检测Web安全之XSS检测Web
三更两点·2023-11-01 16:32

带娃成长记录2020.03.04

儿子三岁一个月了，感觉像个小大人了，有时候说的话做的事都很让我惊讶和感动，因为很多事情时间长了就会淡忘，忘记了他的一些成长点，只是大概有个印象（三个月翻身，五个月就要爬，一岁会走，一岁半滑滑板车，什么时候能够流利日常对话记不得了），没有记录就没有发生，所以我决定以后要随时记下触动自己的点点滴滴。情景一：前天晚上我胃疼婆婆听说我胃疼，给我拿来的胃药，我打开药准备吃的时候发现水特别热，就先放到一边了，
春妮加油站·2023-11-01 14:14

剽悍学院成长记录--氧气

设计8组氧气的成长记录再次回到运营学院时我鼓足了很大的勇气，因为上次我中途落跑了。11月底参加了极致践行者大会，在现场我又有了那种感觉，那种让我兴奋，让我沸腾的感觉。
氧气茶书生活·2023-11-01 13:31

[白雪能量读书会第13期成长记录]遇见真实，是最美的邂逅

白雪能量读书会，对于我来说，是一个神奇的地方，因为在这里，我再一次认识了自己，突破了自己，也是我再一次面对真实，接受并不完美的自己。我不是第一次参加学习性社群，却是第一次真正践行一本书，第一次持续去做时间记录，第一次全情投入，也是继17年剽悍行动营再一次去链接他人。写到这里，不由想起自己是如何来到白雪能量读书会的。以下是故事:认识白雪是在去年的10月，我的朋友Angela(行动营时期连长，英语老师
成长的温度·2023-11-01 11:34

【剽悍牛人进化营成长记录】2106-简单

在小九每小时一提醒和赛先生的“最后一根稻草”的重压下，我终于开始写成长记录了。其实，内心是很纠结的，我仿佛患了失忆症一样，半年不舍的进化营学习和日常工作中发生的事情，在这一刻，荡然无存了。
anita_qing·2023-11-01 10:12
上一页 20 21 22 23 24 25 26 27 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他