Web安全-CTF

数据库事务,回滚到指定点 oracle java

200BYTE),"AGE"NUMBER,"STU_ID"NUMBERNOTNULLENABLE,"DATARAIN"VARCHAR2(200BYTE))SEGMENTCREATIONIMMEDIATEPCTFREE10PCTUSED40INITRANS1MA
xiaoyustudiowww·2025-03-07 08:29

URL中的特殊字符与web安全

URL中的特殊字符，看似只是一些常见的符号，但在Web安全领域，它们与其他安全知识密切相关，如在Base64编码、SQL注入，路径遍历等场景中，一些字符需要正确处理，以避免混淆或引起解析问题。
vortex5·2025-03-07 01:48

23种设计模式之《访问者模式（Visitor）》在c#中的应用及理解

抽象工厂模式（AbstractFactory）：提供一个创建一系列相关或依赖对象的接口，而无需指定具体类。建造者模式（Builder）
yuanpan·2025-03-06 18:41

MoeCTF 2023 CRYPTO 部分wp

MoeCTF2023CRYPTO部分wp前言MoeCTF2023CRYPTO方向的部分赛题0x01、baby_e知识点：低加密指数攻击0x02、bad_E知识点:e和phi不互素0x03:bad_random
("cat suan_cai_yu")·2025-03-06 17:58

Web安全攻防入门教程——hvv行动详解

Web安全攻防入门教程Web安全攻防是指在Web应用程序的开发、部署和运行过程中，保护Web应用免受攻击和恶意行为的技术与策略。
白帽子黑客罗哥·2025-03-06 01:18

Web安全攻防入门教程——hvv行动详解

Web安全攻防入门教程Web安全攻防是指在Web应用程序的开发、部署和运行过程中，保护Web应用免受攻击和恶意行为的技术与策略。
白帽子黑客罗哥·2025-03-06 01:48

Web安全攻防入门教程——hvv行动详解

Web安全攻防入门教程Web安全攻防是指在Web应用程序的开发、部署和运行过程中，保护Web应用免受攻击和恶意行为的技术与策略。
白帽子黑客罗哥·2025-03-06 01:46

【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache
白帽子凯哥·2025-03-05 13:29

arm centos7 安装mysql5.7

/bin/mysqld:errorwhileloadingsharedlibraries:libaio.so.1:cannotopensharedobjectfile:Nosuchfileordirectory
qq_42331499·2025-03-05 07:23

信号处理基础：信号的时域和频域分析_（9）.傅里叶变换

傅里叶级数连续时间傅里叶级数(CTFS)连续时间傅里叶级数（Continuous-TimeFourierSeries,CTFS）是一种将周期性连续时间
kkchenkx·2025-03-05 07:48

网络安全的八大机制

文章目录第一章网络安全概述与环境配置第二章网络安全协议基础第四章网络扫描与网络监听第五章网络入侵第六章网络后门与网络隐身第八章操作系统安全基础第九章密码学与信息加密第十章防火墙与入侵检测第十一章IP安全和WEB
黑客-秋凌·2025-03-04 19:16

java开发预防XSS攻击

XSS（跨站脚本攻击）作为最常见的Web安全漏洞之一，威胁着用户数据的安全。作为一名Java开发者，了解并预防XSS攻击是必备技能。本文将详细介绍XSS攻击
Xia0Mo·2025-03-04 16:18

白帽子讲web安全笔记

目录一、SecureByDefault原则1、黑名单和白名单2、最小权限原则二、众深防御原则三、数据与代码分离原则四、不可预测性原则五、常见的攻击1、点击劫持2、图片覆盖攻击3、拖拽劫持与数据窃取六、web框架与CSRF防御七、读后感一、SecureByDefault原则1、黑名单和白名单比如，在制定防火墙的网络访问控制策略时，如果网站只提供Web服务，那么正确的做法是只允许网站服务器的80和44
进击的雷神·2025-03-04 01:53

Angular Superresolution of Real Aperture Radar Using Online Detect-Before-Reconstruct Framework 论文阅读

AngularSuperresolutionofRealApertureRadarUsingOnlineDetect-Before-ReconstructFramework1.论文的研究目标与实际问题意义
青铜锁00·2025-03-03 03:30

Pwntools 的详细介绍、安装指南、配置说明

它集成了数百个底层工具的功能，提供统一的PythonAPI接口，广泛用于CTF竞赛、渗透测试和安全开发。其核心优势包括：模块化设计：支持密码学、网络协议、shellcode生成等全栈操作跨平台
程序员的世界你不懂·2025-03-03 00:03

【网络安全 | 扫描子域+发现真实IP】CloakQuest3r安装使用详细教程

Cloudflare作为广泛应用的Web安全与性能优化服务，其防护机制可隐藏网站的实际IP，而Clo
秋说·2025-03-02 20:02

学习dify第二天-web下篇

学习dify第二天-web下篇引言web目录结构配置入口文件分析下怎么封装的请求最后总结：参考阅读：React基础用next.js写个页面跳转的应用seo搜索引擎优化引言react：ReactFoundations
一直走下去-明·2025-03-02 10:09

Linux系统关于Qt platform plugin “xcb“缺失的解决

CouldnotloadtheQtplatformplugin"xcb"in""eventhoughitwasfound.libxcb-xinerama.so.0:cannotopensharedobjectfile
chase。·2025-03-01 20:58

CTF-web: Rust 的过程宏

Rust的过程宏（ProceduralMacros）是一种强大的元编程工具，允许你在编译时对代码进行操作和生成。与属性宏和派生宏不同，过程宏可以接收并处理任意Rust代码，生成新的代码片段。这里有一个简单的例子来说明Rust的过程宏。假设你想创建一个过程宏来生成一个函数，该函数返回一个固定的字符串。我们可以按如下步骤进行：创建一个新的Rust库项目：cargonewmy_proc_macro--l
A5rZ·2025-03-01 14:18

layui获取select 文本_layui select获取自定义属性方法

在layui里面给了特定几个自定义属性title请选择属性雪碧芬达冰糖雪梨金贝监听selectform.on('select(sadas)',function(data){console.log(data.elem
weixin_39716264·2025-03-01 12:05

封装el-select滚动底部加载更多

封装el-select滚动底部加载更多vue2实现el-select下拉列表滚动加载更多数据父组件页面使用importLoadMoreSelectfrom"..
心肝到爆·2025-03-01 02:45

PostgreSQL用户创建删除及error while loading shared libraries解决方法

~]$createuserpg_test_usercreateuser:errorwhileloadingsharedlibraries:libpq.so.5:cannotopensharedobjectfile
socrates·2025-02-28 20:03

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache
白帽黑客鹏哥·2025-02-28 10:52

模板分享：树状数组

Codeintlowbit(intx){returnx&-x;}templatestructfenwick{intn;vectorc;fenwick(){}fenwick(int_n):n(_n){c.resize
pystraf·2025-02-27 17:57

React面试（一）

9.讲一下对reactfiber的理解10.讲一下react.comp
束尘·2025-02-27 17:26

web安全——分析应用程序

文章目录一、确定用户输入入口点二、确定服务端技术三、解析受攻击面一、确定用户输入入口点在检查枚举应用程序功能时生成的HTTP请求的过程中，用户输入入口点包括：URL文件路径通常，在查询字符?之前的URL部分并不视为用户输入入口，但在REST风格的URL中，查询字符之前的URL部分实际上可作为数据参数。例如：http://eis/shop/browse/electronics/iphone其中的el
PT_silver·2025-02-27 16:46

[ vulhub漏洞复现篇 ] solr 远程命令执行 (CVE-2017-12629-RCE)

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2025-02-27 12:19

[ vulhub漏洞复现篇 ] Apche log4j远程代码执行漏洞(CVE-2021-44228)

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2025-02-27 12:18

2025年CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python
白帽安全-黑客4148·2025-02-27 09:31

buuctf-变异凯撒

凯撒密码作为最古老的密码体制之一,相信大多数人都知道,即简单的移位操作,那么问题来了,变异的凯撒密码又会是什么呢?拿到题先比对acsii码值对比表:acsii码通过上面的acsii码值对比表可以看到第一个字符向后移了5,第二个向后移了6,第三个向后移了7,以此类推,很容易想到变异凯撒即每个向后移的位数是前一个加1:str="afZ_r9VYfScOeO_UL^RWUc"k=5foriinstr:p
qis_qis·2025-02-26 21:53

buuctf-Quoted-printable

解压打开:=E9=82=A3=E4=BD=A0=E4=B9=9F=E5=BE=88=E6=A3=92=E5=93=A6刚开始看到这一个字符串,误以为是什么编码特有的格式直到后面发现标题即提示,即Quoted-printable也是一种编码:得到flag:那你也很棒哦
qis_qis·2025-02-26 21:53

Web安全攻防入门教程——hvv行动详解

Web安全攻防入门教程Web安全攻防是指在Web应用程序的开发、部署和运行过程中，保护Web应用免受攻击和恶意行为的技术与策略。
白帽子黑客罗哥·2025-02-26 15:09

《白帽子讲Web安全》爬虫对抗：技术演进与攻防博弈

《白帽子讲Web安全》一书中，作者吴翰清和叶敏以技术深度与实战视角系统剖析了爬虫技术的演进与反爬虫对抗的核心逻辑。本文结合书中内容，从爬虫发展、行业挑战、反爬方案及对抗策略等维度总结核心观点。
予安灵·2025-02-26 06:34

《白帽子讲Web安全》学习：深入解析Cookie与会话安全

目录导言一、Cookie的原理与作用二、Cookie面临的安全风险三、Cookie的核心安全属性1.Domain属性2.Path属性3.Expires属性4.HttpOnly属性5.Secure属性6.SameSite属性7.SameParty属性四、安全使用Cookie1.正确设置Cookie属性值2.Cookie前缀3.保密性和完整性五、会话安全1.会话管理（1）会话ID的随机性：（2）过期和
予安灵·2025-02-26 06:02

基于Matlab的脑功能网络工具箱 BCT & FCLab

基于Matlab的脑功能网络工具箱BCT&FCLab1.下载BCT：https://www.nitrc.org/projects/bctFCLab：https://github.com/ramsys28
脑电信号要分类·2025-02-26 05:57

网络渗透测试实验四：CTF实践

1.实验目的和要求实验目的：通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。
肆——·2025-02-26 05:26

深入了解React Fiber：React的新架构

ReactFiber是React16引入的一种全新的协调引擎，旨在解决旧版React在性能和灵活性方面的不足。本文将深入探讨ReactFiber的工作原理、其背后的设计理念，以及它如何提升应用的性能。
糖糖老师436·2025-02-26 02:33

ctf网络安全大赛官网赛题 ctf网络安全大赛规则

CTF（CaptureTheFlag，夺旗赛）起源于1996年DEFCON全球黑客大会，是网络安全爱好者之间的竞技游戏。
网络安全-老纪·2025-02-26 01:25

Python的子线程与主线程之间的通信并通知主线程更新UI

PLC.pyimportjsonimporttimefromthreadingimportThreadfromHslCommunicationimportSiemensS7Net,SiemensPLCSfromPySide6.QtCoreimportQThread,Signal,QObjectfromtdm.MsgTypeimportMSG_TYPE_LOG
银河护卫队长·2025-02-25 04:03

Java 常见的面试题（设计模式）

**创建型：**AbstractFactory（抽象工厂模式），Builder
web_15534274656·2025-02-24 21:10

V2022全栈培训笔记（WEB攻防47-WEB攻防-通用漏洞&Java反序列化&EXP生成&数据提取&组件安全）

生成&数据提取&组件安全知识点：1、Java反序列化演示-原生API接☐2、Java反序列化漏洞利用-Ysoserial使用3、Java反序列化漏洞发现利用点-函数&数据4、Java反序列化考点-真实&CTF
网安李李·2025-02-24 20:33

23种设计模式之《外观模式（Facade）》在c#中的应用及理解

抽象工厂模式（AbstractFactory）：提供一个创建一系列相关或依赖对象的接口，而无需指定具体类。建造者模式（Builder）
yuanpan·2025-02-24 11:02

Framebuffer,Xorg,directFB,openGL,QT,GTK关系

本文待整理！！！问：Xserver使用的是Framebuffer吗？答：Xserver有多种实现，如Xfree86、Xorg等，Xfree86默认不采用Framebuffer；而对于Xorg，可以根据xorg.conf里的配置判断如-Section"Device"-Identifier"ConfiguredVideoDevice"-Driver"fbdev"-EndSection其中的fbdev表
tianziczj·2025-02-24 11:29

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！
网安詹姆斯·2025-02-24 10:50

c语言scanf_s函数详解,scanf_s()函数

scanf_s()函数的原型如下:intscanf_s(constchar*restrictformat,...);scanf()函数也有一个类似的原型。
长颈鹿很忙·2025-02-24 09:45

SQL 多表查询 嵌套查询

多表查询1、结构：selectfromWHERE2、笛卡尔积查询select*fromstudent,courseselect*fromstudent,sdept3、查询每个学院的学生情况select*
A 坐在山顶看猪飞·2025-02-24 04:38

网络安全（黑客）——自学手册2024

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
小言同学喜欢挖漏洞·2025-02-24 02:56

23种设计模式之《桥接模式（Bridge）》在c#中的应用及理解

抽象工厂模式（AbstractFactory）：提供一个创建一系列相关或依赖对象的接口，而无需指定具体类。建造者模式（Builder）
yuanpan·2025-02-23 17:21

【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache
白帽子凯哥·2025-02-23 12:18

2025年全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python
白帽安全-黑客4148·2025-02-23 12:44
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他