web安全入门笔记

安全测试之sql注入

目录1.概述1.1web安全渗透测试分类web数据库安全（sql注入漏洞）web应用服务器安全（文件上传漏洞，文件包含漏洞）web客户端安全（XSS跨站攻击）1.2sql注入原理1.3sql注入危害1.4sql
jy...·2023-11-25 17:05

【Web安全】sql注入代码分析

sql注入代码分析文章目录sql注入代码分析1.Union注入2.布尔盲注3.报错注入4.时间盲注5.堆叠查询注入6.二次注入7.宽字节注入8.Cookie注入9.base64注入10.XFF注入参考《Web
麦当当爷爷·2023-11-25 17:54

CSS新手入门笔记整理：CSS基本选择器

id属性id属性具有唯一性，也就是说，在一个页面中相同的id只能出现一次。在不同的页面中，可以出现两个id相同的元素。语法......class属性class，顾名思义，就是“类”，它与C++、Java等编程语言中的“类”相似。我们可以为同一个页面的相同元素或者不同元素设置相同的class，然后使相同class的元素具有相同的CSS样式。语法......选择器选择器，就是指用一种方式把你想要的那个
太空背包客·2023-11-25 16:18

HTML新手入门笔记整理：HTML常用标签总结表

HTML常用标签标签英文全称语义divdivision区块(块元素)spanspan区块(行内元素)pparagraph段落olorderedlist有序列表ulunorderedlist无序列表lilistitem列表项dldefinitionlist定义列表dtdefinitionterm定义术语dddefinitiondescription定义描述h1-h6header1-header61-
太空背包客·2023-11-25 16:48

CSS新手入门笔记整理：CSS基本介绍

CSS，指的是“CascadingStyleSheet（层叠样式表）”，用于控制网页外观。CSS引入方式外部样式表独立建立一个.CSS文件，在HTML中使用link标签来引用CSS文件。link标签放置在head标签内部。语法rel即relative的缩写，它的取值是固定的，即"stylesheet"，表示引入的是一个样式表文件（即CSS文件）。type属性的取值也是固定的，即"text/css"
太空背包客·2023-11-25 16:48

HTML入门笔记Day01

1.基本概述1.1网页的组成网页是构成网站得基本元素。它通常由图片、链接、文字、声音、视频等元素组成。通常我们看到的网页，常见以.htm或.html后缀结尾的文件，因此将其俗称为HTML文件。1.2什么是HTML指的是超文本标记语言（HytperTextMarkupLanguage）,他是用来描述网页的一种语言。HTML不是一种编程语言，而是一种标记语言（MarkupLanguage）。标记语言是
XROCK予桓·2023-11-25 16:43

HTML 入门基础笔记

******************HTML5入门笔记**************************************************************************
终极蚂蚁·2023-11-25 16:12

HTML新手入门笔记整理：HTML基本标签

结构标签告诉浏览器这个页面是从开始，到结束网页的头部，用于定义一些特殊内容，如页面标题、定时刷新、外部文件等。是网页的身体，大部分代码，都是在这个标签内编写定义浏览器栏目的标题内部标签（了解即可）在HTML中，只有一些特殊的标签才能在head标签内，一般有6个。title标签在HTML中，title标签唯一的作用就是定义网页的标题。meta标签（单标签）在HTML中，meta标签，一般用于定义页面
太空背包客·2023-11-25 16:40

Javaweb安全——Fastjson反序列化利用

Fastjson前置知识反序列化函数Objectobj=JSON.parse();//解析为JSONObject类型或者JSONArray类型Objectobj=JSON.parseObject("{...}");//JSON文本解析成JSONObject类型Objectobj=JSON.parseObject("{...}",Object.class);//JSON文本解析成Object.cla
Arnoldqqq·2023-11-25 15:25

《白帽子讲web安全》

第十四章PHP安全文件包含漏洞是“代码注入”的一种。“代码注入”这种攻击，其原理就是注入一段用户能控制的脚本或代码，并让服务器端执行。“代码注入”的典型代表就是文件包含（FileInclusion）。文件包含可能会出现在JSP、PHP、ASP等语言中常见的导致文件包含的函数如下。PHP:include(),include_once(),require(),require_once(),fopen(
测试开发-东方不败之鸭梨·2023-11-25 13:47

web安全-信息收集之使用Google Hacking语法探测敏感信息

目录一、介绍二、逻辑运算符+-~.*""|或OR三、基本语法intext:keyallintext:keyintitle:keyallintitle:keycache:urlfiletype:info:inurl:site:related:url四、高级案例intitle:管理登录filetype:phpsite:baidu.comsite:baidu.comintitle:登陆intitle:"
ranzi.·2023-11-25 13:15

前端vue项目部署到云服务器教程

安装命令：yuminstall-ypcrepcre-devel2、zlib安装安装命令：yuminstall-yzlibzlib-devel3、安装opensslopenssl是web安全通信的基石，没有
晚风914·2023-11-25 13:35

中职组网络安全-PYsystem003.img（环境+解析）

web安全渗透1.通过URL访问http://靶机IP/1，对该页面进行渗透测试，将完成后返回的结果内容作为flag值提交；访问该网页后发现F12被禁用，使用ctrl+shift+i查看ctrl+shift
m0_46056107·2023-11-25 11:08

中职组网络安全-web-PYsystem003.img-（环境+解析）

web安全渗透1.通过URL访问http://靶机IP/1，对该页面进行渗透测试，将完成后返回的结果内容作为flag值提交；访问该网页后发现F12被禁用，使用ctrl+shift+i查看ctrl+shift
m0_46056107·2023-11-25 11:07

知识图谱论文合集

Pelhans/paper_listgithub.com/Pelhans/paper_list/tree/master/knowledge_graph知识图谱介绍知识图谱入门笔记从零开始构建知识图谱徐增林
Necther·2023-11-25 09:54

渗透武器库--burpSuite实战（最强web安全工具，没有之一）

点击"仙网攻城狮”关注我们哦~不当想研发的渗透人不是好运维让我们每天进步一点点简介BurpSuite是用于攻击web应用程序的集成平台，包含了许多工具。BurpSuite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP消息、持久性、认证、代理、日志、警报。该工具在kali中有集成，kali系统安装方式：渗透利器--最新版kali2020系统安装（超
TaibaiXX1·2023-11-25 07:34

白帽子讲web安全-注入攻击

前言一个安全设计原则：数据与代码分离原则。他就是专门为了解决注入攻击而产生的。注入攻击的本质，是把用户输入的数据当做代码执行，有两个关键条件：第一个是用户能够控制输入，第二个是原本程序要执行的代码，拼接了用户输入的数据。SQL注入拼接过程很重要，正因此才导致了代码的注入。在SQL注入的过程中，如果网站的web服务器开启了错误回显，则会为攻击者提供极大地便利。1盲注回显关闭后，攻击者必须找到一个方法
北邮小菜鸡·2023-11-25 05:19

网络安全(黑客技术)—小白自学手册

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-11-24 22:38

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-11-24 22:06

Golang入门笔记（5）—— 流程控制之switch分支

switch有切换，开关的意思，我想这也许就是代码上的意义，通过表达式计算出一个值，然后进行状态的匹配和然后进行流程上的切换。基本语法：switch表达式{case值a1,值a2,...语句块case值b1，值b2,...语句块...default:语句块}简单记忆：switch就是像是一个册封了的权力的头衔，表达式就像是一个将军。当表达式给与了将军的头衔之后，他便开始开疆辟土{}，来了一个块作用
汪大为 —— 无为而无不为·2023-11-24 21:05

HTML入门笔记1

1.HTML发明者李爵士(TimBerners-Lee)李爵士发明了WWW(万维网）、HTML、HTTP和URL。2004年，英国女皇颁发给他大英帝国爵级司令徽章。2017年，被颁发图灵奖。李爵士是万维网的开创者，他写了世界上第一个浏览器(WorldWideWeb)和第一个服务器，并用自己的浏览器访问了自己的服务器。2.HTML起手式在编辑器里输入!+tab会出现以下代码html起手式含义注释3.
前端小白Z·2023-11-24 17:12

0基础能不能转行做网络安全？网络安全人才发展路线

网络安全是一个很大的概念，包含的东西也很多，比如web安全，系统安全，二进制安全，无线安全、数据安全、移动安全、工控安全、渗透测试，ctf，售前售后，运维安全，样本分析、代码审计、密码算法、等保测评等等等等等等
学编程的头没秃·2023-11-24 16:00

想问问各位大佬，网络安全这个专业普通人学习会有前景吗？

这些岗位包括安全服务、安全运维、渗透测试、web安全、安全开发和安全售前等。每个岗位都有自己的要求和特点，您可以根据自己的兴趣和能力来选择最适合您的岗位。
学编程的头没秃·2023-11-24 16:44

STM32入门笔记15_PWR电源管理模块

PWR和低功耗模式PWR简介PWR(PowerControl)电源控制PWR负责管理STM32内部的电源供电部分，可以实现可编程电压检测器和低功耗模式的功能可编程电压检测器(PVD)可以监控VDD电源电压，当VDD下降到PVD阈值以下或上升到PVD阈值之上时，PVD会触发中断，用于执行紧急关闭任务低功耗模式包括睡眠模式(Sleep)、停机模式(Stop)和待机模式(Standby)，可在系统空闲时
nanxl1·2023-11-24 09:08

[web安全]黑客攻防技术宝典-浏览器实战篇--钓鱼攻击

钓鱼攻击是获得用户敏感信息的一种方法。钓鱼攻击的目标通常是在线银行用户、PayPal、eBay等。主要形式：1.电子邮件钓鱼群发邮件，欺骗用户点击恶意的链接或附件，获取有价值的信息。2.网站钓鱼在网站上伪造一个网站，通常是模仿合法的某个网站。为了欺骗用户点击这个网站还会采取些辅助技术，比如钓鱼邮件，短信，电话啊。3.鱼叉式钓鱼经常也需要使用一个欺骗性的网站，但诱饵针对一小群目标受众。4.鲸钓目标为
你就像只铁甲小宝·2023-11-24 07:03

Web安全2.2：Web工作流程、HTTP协议（GET、POST请求）

文章目录Web安全2.2：Web工作流程、HTTP协议（GET、POST请求）一、Web工作流程：DNS解析：二、HTTP协议：1、URL：2、HTTP协议：3、HTTP请求：4、HTTP的响应（状态码
Slash · Young·2023-11-24 07:05

常见六大Web安全问题

一、XSSCross-SiteScripting（跨站脚本攻击）简称XSS（因为缩写和CSS重叠，所以只能叫XSS），是一种代码注入攻击。攻击者通过在目标网站上注入恶意脚本，使之在用户的浏览器上运行。利用这些恶意脚本，攻击者可获取用户的敏感信息如Cookie、SessionID等，进而危害数据安全。1.1原理XSS的原理是恶意攻击者往Web页面里插入恶意可执行网页脚本代码，当用户浏览该页之时，嵌入
一天一丢丢·2023-11-24 06:25

如何快速入门笔记软件『Obsidian』

前言Obsidian是基于Markdown语法的笔记软件，界面简洁，使用简单，功能实用，支持跨平台数据同步，实现基于双向链接的知识图谱，同时提供各种各样的扩展主题和插件本文将会详细讲解笔记软件Obsidian的安装，配置及基础使用，以及进阶功能和奇技淫巧官方文档：由此开始-Obsidian中文帮助-ObsidianPublish安装官网首页：Obsidian-Sharpenyourthinking
ReturnTmp·2023-11-24 05:11

网络安全（黑客）—自学手册

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-11-23 22:57

网络安全之渗透测试入门准备

渗透测试入门所需知识操作系统基础：Windows，Linux网络基础：基础协议与简单原理编程语言：PHP，pythonweb安全基础渗透测试入门渗透测试学习：1.工具环境准备：①VMware安装及使用；
你玩个der·2023-11-23 18:17

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程
白猫不黑·2023-11-23 07:50

PySpark dataframe入门笔记

https://www.analyticsvidhya.com/blog/2016/10/spark-dataframe-and-operations/背景大数据量的取数、特征处理、数据清洗要占用大量的时间，之前的工作流程是：sql查数、传到服务器、再进行处理、最后存到hive里，用docker或者是GPU集群消费训练模型。数据传输花费了大量时间，并且多个脚本跑起来也有些麻烦。显然直接用spark
三楼绝对是二货·2023-11-23 06:09

web安全-命令执行漏洞

一.PHP常见的命令执行函数1.system()函数system()函数可以用来执行一个外部的应用程序，返回执行的结果的最后一行，且将执行结果回显到标准输出中函数原型：system(string$command,int&return_var)//command参数是要执行的命令，//return_var用来存放命令执行后的状态码，可不写该参数2.exec()函数可以用来执行一个外部的应用程序，返回
Pattie.·2023-11-23 05:22

Web安全--反序列化漏洞详解（php篇）

0x00简介序列化是将一个对象转换为字符串以便存储传输的一种方式，反序列化则是将一段字符串转换为一个对象供程序使用，是序列化的逆过程。在php中，序列化和反序列化所对应的函数为serialize()和unserialize()。0x01漏洞原理序列化和反序列化本身没有问题，当程序进行反序列化时，会自动调用一些函数，例如__wakeup(),__destruct()等函数（称为魔术方法）。如果传入u
B1u_·2023-11-22 23:20

midjourney starter入门笔记：当代的神笔马良

背景：本人是一个产品经理，对当前AI的发展非常好奇和感兴趣，希望能够在时代变革之际感受一下AI带来都巨大生产力提升和乐趣所在，之前已经在工作中用上了chatgpt来对日常领域、业务知识的学习、功能设计时的简单纠错和灵感指引。此时此刻我对于AI绘画也非常感兴趣，希望给自己画个独一无二的桌面、头像啥的，同时熟悉一下AI绘画的用法，若以后工作中能够有什么应用也能尽快提升自己的效率。为什么选择midjou
吃饭睡觉写BUG·2023-11-22 17:41

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-11-22 13:18

大前端入门笔记

1、概述Vue(读音/vjuː/，类似于view)是一套用于构建用户界面的渐进式JavaScript框架，发布于2014年2月。与其它大型框架不同的是，Vue被设计为可以自底向上逐层应用。Vue的核心库只关注视图层，方便与第三方库（如：vue-router:跳转，vue-resource:通信，vuex:管理)或既有项目整合。官网：https://cn.vuejs.org/v2/guide/2、前
尘世中迷途小书僮·2023-11-22 02:43

网络安全大厂面试真题库（求职必备！）

一、web安全岗面试题1.1、什么是SQL注入攻击？如何防止SQL注入攻击？S
羊村最强沸羊羊·2023-11-21 14:16

网络安全（黑客）—高效自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-11-21 14:12

[ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（八）暴力破解相关面试题

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-11-21 07:12

中间件安全：Apache Tomcat 弱口令.（反弹 shell 拿到服务器的最高控制权.）

通过弱口令登录后台，部署war包geshell.目录：中间件安全：ApacheTomcat弱口令.ApacheTomcat弱口令：靶场准备：Web安全：Vulfocus靶场搭
半个西瓜.·2023-11-21 05:40

常见Web安全

一.Web安全概述以下是百度百科对于web安全的解释：Web安全，计算机术语，随着Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在
luming.02·2023-11-21 02:22

C语言入门笔记—static、extern、define、指针、结构体

一、staticstatic修饰局部变量的时候，局部变量出了作用域，不销毁。本质上，static修饰局部变量的时候，改变了变量的存储位置。详见下图，当a不被static修饰和被static修饰的时候。C/C++static关键字详解（最全解析，static是什么，static如何使用，static的常考面试题）-CSDN博客https://blog.csdn.net/weixin_45031801
Dirk-Colin·2023-11-20 18:32

CSS基础入门笔记（选择器）

目录一、CSS是什么基本语法规范css的三种引入方式推荐的代码风格二、基础选择器1、标签选择器2、类选择器3、id选择器4、通配符选择器三、复合选择器1、后代选择器2、子选择器3、并集选择器4、链接伪类选择器1)链接伪类选择器2)force伪类选择器5、复合选择器小结一、CSS是什么层叠样式表(CascadingStyleSheets).CSS能够对网页中元素位置的排版进行像素级精确控制,实现美化
是小鱼儿哈·2023-11-20 18:17

CSS选择器 前端开发入门笔记（十）

CSS选择器CSS选择器是用来选择需要改变样式的HTML元素的模式。到CSS3为止，支持的选择器类型有6种，包括标签选择器、派生选择器（上下文选择器）、id选择器、class选择器、属性选择器和通配符*选择器。以下是这六种选择器的简要介绍：标签选择器：通过HTML元素的标签名来选择元素。派生选择器（上下文选择器）：通过元素的上下文关系来选择元素。id选择器：通过元素的id属性来选择元素，id属性是
时雨h·2023-11-20 18:03

软件安全测试-Web安全测试详解-XSS攻击

目录1.XSS攻击1.1XSS攻击原理1.2XSS能做什么1.3XSS三种类型1.4XSS三种途径1.5XSS测试方法1.5.1查看代码1.5.2准备测试脚本1.5.3自动化测试XSS漏洞1.5.4XSS注入常用语句1.6XSS漏洞防范h31.6.1对输入和URL参数进行过滤(白名单和黑名单)1.6.2HTML实体编码1.63对输出内容进行编码1.6.4浏览器中的XSS过滤器1.XSS攻击1.1X
全栈开发与测试·2023-11-20 17:32

网络安全工程师毕业答辩杂记

目录01数通技术知识要点...102渗透测试基础...103渗透测试环境搭建与工具使用...104信息收集...105web安全...206不定性拓展内容...207应急响应...208安全基线...309
告诉桃花不用开了·2023-11-20 16:14

1. 如何利用CCS v5创建一个点亮LED的工程

文章目录1.1前言1.2一种最快的方式完成任务1.3自己建立工程(***注4***)1.4注释说明1.5自己写的闪灯程序下载处1.1前言学习了DSP一年了，今天写一篇28335的入门笔记用作纪念。
pllan815·2023-11-20 13:37

wvp-gb28181-pro和ZLMediakit开发入门笔记——对象的启动顺序及设备注册（一）

2023年6月下载的wvp及ZLMediakit主干版本。启动顺序1、VManageBootstrap文件中的main2、优先加载的beanconf/VersionConfig.java@Order(value=0)publicclassVersionConfigconf/UserSetting.java加载配置文件application-dev.yml中的user-settings:域，由于一般
chc_office·2023-11-20 12:40

XSS靶场漏洞实践及总结

XSS全称跨站脚本（CrossSiteScripting），较合适的方式应该叫做跨站脚本攻击跨站脚本攻击是一种常见的web安全漏洞，它主要是指攻击者可以在页面中插入恶意脚本代码，当受害者访问这些页面时，
走错说爱你·2023-11-20 11:00
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他