web安全入门笔记第5页

burp靶场--XXE注入

漏洞：https://portswigger.net/web-security/xxe#what-is-xml-external-entity-injectionXML外部实体注入（也称为XXE）是一种Web

0rch1d·2024-01-21 12:44

web安全之weblogic漏洞总结

Weblogic简介1.1叙述Weblogic是美国Oracle公司出品的一个应用服务器(applicationserver)，确切的说是一个基于JavaEE架构的中间件，是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。Weblogic将Java的动态功能和JavaEnterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中，是商业市场上

Stephen Wolf·2024-01-21 08:58

风炫安全WEB安全学习第二十二节课 DOM型XSS讲解

风炫安全WEB安全学习第二十二节课DOM型XSS讲解Dom型XSS演示HTMLDOMNodeTree通过Javascript，可以重构整个HTML文档，你可以添加、移除、改变或重排页面上的项目要改变页面的某个东西

风炫安全·2024-01-21 04:06

web安全day4--DHCP部署与安全

小梁L同学·2024-01-20 15:04

HTML 入门笔记 01

HTML是谁发明的李爵士HTML起手应该写什么常用的表章节的标签标签h1~h6章节section文章article段落p头发header脚部footer主要内容main旁支内容aside划分div全局属性有哪些所有标签都有的属性classcontenteditablehiddenidstyletabindextitle常用的内容标签ol+li(orderedlist+listitem)ul+li(

莘堇·2024-01-20 01:19

小猿圈解析Web安全学习路线

最近出了web前端很火爆之外、web安全也是热门话题之一，但是很多人都不知道怎么学习或者从哪里开始学起，今天小猿圈web安全讲师就为你讲解Web安全学习路线。

小猿圈_7197·2024-01-19 18:46

小迪安全_web漏洞

下载植入&IIS短文件名&写权限&解析#知识点：1、ASP环境搭建组合asp很少很少见了windowsiisaspaccess(sqlserver)2、ASP数据库下载&植入3、S-短文件&解析&写权限WEB

飞辽个飞·2024-01-19 11:35

【小迪安全】红蓝对抗 | 网络攻防 | V2022全栈培训笔记（WEB攻防18-23）

第18天【小迪安全】红蓝对抗|网络攻防|V2022全栈培训笔记（PHP开发12-17）知识点1、ASP环境搭建组合2、ASP-数据库下载&植入3、IIS-短文件&解析&写权限WEB安全攻防：1、Weo源码

清歌secure·2024-01-19 11:05

什么是Web安全，Web安全又分为哪几个部分

网络安全是一个非常庞大的体系，范围非常之大，被分为很多种类型，web安全就是其中之一，也是网络安全技术中非常重要的领域。那么web安全是什么?主要分为哪几部分?以下是详细的内容介绍。什么是web安全?

德迅云安全_初启·2024-01-19 07:54

内网渗透—红日靶场三

内网渗透—红日靶场三Shadow丶S于2022-04-2318:56:40发布阅读量4.9k收藏12点赞数2分类专栏：渗透测试文章标签：渗透测试网络安全web安全版权渗透测试专栏收录该内容55篇文章10

坦笑&&life·2024-01-19 02:27

Python入门笔记二（环境）

一、软件安装学Python我建议装Python和Pycharm，在以后写代码的时候会经常用到这两款软件，这两款软件都可以在官网下载。1、Python安装下载地址是DownloadPython|Python.org，官网点Downloads进入下载页面，选择你的电脑对应的版本Python目前是出到了3.10.1版本，选择版本然后根据电脑挑选型号。安装后测试一下Python是否安装成功，WIN+R键调

Python百事通·2024-01-18 22:28

【网安】学了这份网络安全资源，可千万别把我给供出来~

今天的主题是——Web安全。Web安全是网络渗透中很重要的一个组成部分，今天跟大家聊一下，如何在三个月内从零基础掌握Web安全。

程序学到昏·2024-01-18 15:12

003-基础入门-Web架构&OSS存储&负载均衡&CDN加速&反向代理&WAF防护

003-基础入门-Web架构&OSS存储&负载均衡&CDN加速&反向代理&WAF防护#WAF原理：Web应用防火墙，旨在提供保护影响：常规Web安全测试手段会受到拦截演示：免费D盾防护软件Windows2012

wusuowei2986·2024-01-18 14:00

py爬虫入门笔记（request.get的使用）

文章目录Day11.了解浏览器开发者工具2.Get请求http://baidu.com3.Post请求https://fanyi.baidu.com/sug4.肯德基小作业Day21.正则表达式2.使用re模块3.爬取豆瓣电影Top250的第一页4.爬取豆瓣电影Top250所有的250部电影信息Day31.xpath的使用2.认识下载照片+线程池的语法题外话我所参考的学习资料，该教程位于B站并可以

喜欢乙醇的四氯化碳·2024-01-18 12:11

小迪安全18WEB 攻防-ASP 安全&MDB 下载植入&IIS 短文件名&写权限&解析

#知识点：1、ASP环境搭建组合2、ASP-数据库下载&植入3、IIS-短文件&解析&写权限WEB安全攻防：1、Web源码2、开发语言3、中间件平台4、数据库类型4、第三方插件或软件ASP：老的基础应用常见搭建组合

yiqiqukanhaiba·2024-01-18 09:37

Opencv4快速入门笔记

opencv4一、数据载入显示和储存1.Mat类cv::Mata(640,480,CN_8UC3);//640*4803通道cv::Mata(Size(480,640),CV_8UC1);Matm=a.clone();//克隆Matb=(a,Range(2,5),Range(3,5));//截取a中2-5行，3-5列Matb(2,2,CV_8UC3,Scalar(0,0,255));//构造时赋值

C20200905_hc·2024-01-18 07:16

【SpringBoot框架篇】22.集成RocketMQ实现消息发布和订阅

.测试5.发布事务消息结合@Transactional一起使用5.1.消费者（订阅者）5.2.生产者(发布者)5.3.测试6.项目配套代码1.相关文章RocketMQ简介请看这篇文章:RocketMQ入门笔记

皓亮君·2024-01-18 03:39

小猿圈Web安全之Java应用

互联网发展到现在真的是更新迭代好多次，从最开始的iOS、安卓到现在的java、python、linux、区块链、web安全，发生了巨大的改变，技术不断的更新、发展迅速，小猿圈web安全老师今天就给大家分享一个知识点

小猿圈_7197·2024-01-18 02:17

web安全之XSS实例解析

XSS跨站脚本攻击（CrossSiteScript）,本来缩写是CSS,但是为了和层叠样式表（CascadingStyleSheet,CSS）有所区分，所以安全领域叫做“XSS”；XSS攻击，通常是指攻击者通过“HTML注入”篡改了网页，插入了恶意的脚本，从而在用户浏览网页时，对用户的浏览器进行控制或者获取用户的敏感信息（Cookie,SessionID等）的一种攻击方式。页面被注入了恶意Java

IOneStar·2024-01-17 16:13

CSRF跨站请求伪造的GET情况和POST情况攻击和防御详解

参考书目《Web安全深度剖析》张炳帅CSRF英文名：cross-siterequestforgery叫做跨站请求伪造CSRF不是很流行，但是具有很高的危险性，相比于XSS更加难以防范。

Zeker62·2024-01-17 06:06

每日前端签到（第九十九天）

[js]说说你对作用域链的理解[软技能]Web安全色所能够显示的颜色种类有多少种？

拿着号码牌徘徊·2024-01-17 04:38

Portwigge的Web安全漏洞训练平台SSRF通关

其Web安全靶场地址为：https://portswigger.net/web-security/该靶场的训练内容侧重于对Burpsuite各项功能的深入挖掘，这也是《黑客攻防技术宝典Web实战篇》的实战训练平台

st3pby·2024-01-17 04:22

Web安全之服务器端请求伪造（SSRF）类漏洞详解及预防

目录如何理解服务器端请求伪造（SSRF）类漏洞SSRF攻击的工作原理SSRF攻击的类型SSRF攻击的危害举个例子如何预防SSRF攻击如何理解服务器端请求伪造（SSRF）类漏洞当服务器向用户提交的未被严格校验的URL发起请求的时候，就有可能会发生服务器端请求伪造（SSRF，即Server-SideRequestForgery）攻击。SSRF是由攻击者构造恶意请求URL，由服务端发起请求的安全漏洞。攻

路多辛·2024-01-17 04:18

计算机网络安全教程(第三版)课后简答题答案大全[6-12章]

目录第6章网络后门与网络隐身第7章恶意代码分析与防治第8章操作系统安全基础第9章密码学与信息加密第10章防火墙与入侵检测第11章IP安全与Web安全第12章网络安全方案设计链接：计算机网络安全教程(第三版

逐梦苍穹·2024-01-16 22:34

墨者学院09 X-Forwarded-For注入漏洞实战

问题描述题目链接：X-Forwarded-For注入漏洞实战习惯性ctrl+u查看源代码，发现没有什么提示，应该是一个非常普通的注入网站~解决方案：参考WP：WEB安全-X-Forwarded-For注入漏洞实战

梅头脑_·2024-01-16 21:22

Web安全攻防世界09 ics-07（XCTF）

问题描述友情提示：攻防世界最近的答题环境不太稳定，我这篇没有做到最后一步...为了水个成就提前发出来了，以后等网好了会测试到最后一步的...本次ics-07的解题过程依然小白友好~题目是这个样子的：是工控的云管理系统，页面看起来好酷炫~我们先点击左边的目录，看看有没有什么可疑的上传或者注入点~唯一可以利用的链接是业务管理下的项目管理，目测是sql注入~根据页面viewsource的提示，crtl+

梅头脑_·2024-01-16 21:51

Web安全攻防世界02 fileclude(ctf)

问题描述攻防世界文件包含入门题目，依旧参考大佬的WP有所补充，内容对小白友好~原因分析：网页中直接存在源码，在此翻译和分析~WRONGWAY!

梅头脑_·2024-01-16 21:21

Web安全攻防世界04 unseping（江苏工匠杯）

问题描述依旧是参考大佬们的WP，时隔多日对原来的博文内容进行了修改与补充，内容小白友好~原因分析：按照惯例，把源码贴在这里逐行不靠谱地分析一下~method=$method;$this->args=$args;}function__destruct(){//在脚本关闭时执行以下语句if(in_array($this->method,array("ping"))){//如果数组ping中存在meth

梅头脑_·2024-01-16 21:21

Web安全攻防世界03 file_include（江苏工匠杯）

问题描述题目要求如下~依旧是参考大佬的WP有所补充，内容对小白友好~原因分析：按照老规矩分析源码~解题思路如下：根据第3行include("./check.php");check.php这个文件大概就是检查输入的内容有没有敏感字符，通过绕过提高难度~所以先查询check.php的内容，看看里面到底有什么东西~解决方案：工具：无参考：钟冕的WP显示网页源码1初步访问我们先通过最古老传统的方式访问一下

梅头脑_·2024-01-16 21:50

随笔03 笔记整理

图源：文心一言关于我的考研与信息安全类博文整理~第1版：整理考研类博文~第2版：提前列出博文链接，以便小伙伴查阅~第3版：整理Web安全类博文~审核：文心一言概述这篇博文主要是博主更新的考研类与Web安全类博文的集合啦

梅头脑_·2024-01-16 21:16

[ vulhub漏洞复现篇 ] solr 远程命令执行 (CVE-2019-17558)

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论

_PowerShell·2024-01-16 16:49

Web安全测试基础

SQL注入当下最常用的一个攻击手段，就是通过SQL命令插入到Web表单中或页面请求查询字符串中，最终达到欺骗服务器执行恶意的SQL语句的目的，SQL注入一旦成功，轻则直接绕开服务器验证，直接登录成功，重则将服务器端数据库中的内容一览无余，更有甚者，直接篡改数据库内容简单来说，就是改变了原有的sql，让sql执行的结果发生了改变为什么能实现sql注入？Web网页可以发生SQL注入的根本原因在于其底层

什么时候才能变强·2024-01-15 15:28

Web安全学习资料（收藏）

1、Web安全学习笔记网址：Web安全学习笔记—Web安全学习笔记1.0文档2、条目详情-FreeBuf网络安全行业门户https://wiki.freebuf.com/detail?

Rnan-prince·2024-01-15 15:47

渗透系列：Webshell的介绍及工具的使用（web安全系列）

Webshell的介绍及工具的使用（web安全系列）一.什么是Webshell？一、什么是Webshell？

坦笑&&life·2024-01-15 09:26

C++多线程入门笔记

参考：https://blog.csdn.net/qq_44891434/article/details/132559929https://www.cnblogs.com/chen-cs/p/13055211.html#includestd::threadt(function_name,args...);function_name是线程入口点的函数或可调用对象args…是传递给函数的参数，当调用的

Diros1g·2024-01-14 15:57

PHP弱类型

php是世界上最好的语言，所以php自身的安全问题也是web安全的一个方面。由于其自身弱类型语言的特性以及内置函数对于传入参数的松散处理，所以会带来很多的问题，这里将进行简要介绍。

liugensite·2024-01-13 05:06

【web安全】弱口令，以及不同领域的弱口令爆破

弱口令的概念简单的理解就是简单的，容易让别人猜出来的密码。弱口令的分类弱口令分了三类简单常用的易记密码这种密码是人均常用的密码，比如活到了这么大，我见过很多很多的wifl密码是88888888或者12345678这种的密码。很多情况下数据库教你改密码的教程都是拿123456做例子，照着做完步骤后也跟着改成了一个123456。这种属于简单常用的弱口令。跟个人信息有关的密码有很大一部分人喜欢用自己的身

残月只会敲键盘·2024-01-13 05:34

Android/Linux Kernel 内存管理-入门笔记

Android/LinuxKernel上下層的記憶體管理機制,由於牽涉到基礎,核心與使用者空間的Framework,這系列的文章會分為幾個單元,依據筆者自己的時間安排,逐一分享出來,並希望對各位有所助益.相對於整理Kernel排程,FileSystem,與相關核心模組的知識,重新再去彙整Kernel記憶體機制的Topics,會發現表現上看似簡單的Malloc/Free,背後的諸多細節都有他不簡單的

JamyLou·2024-01-12 23:06

RT-Thread入门笔记5-线程的时间片轮询调度

优先级和时间片是线程的两个重要参数，优先级描述了线程竞争处理器资源的能力。优先级和时间片优先级RT-Thread最大支持256个优先级（数值越小的优先级越高，0为最高优先级,最低优先级预留给空闲线程）；用户可以通过rt_config.h中的RT_THREAD_PRIORITY_MAX宏来修改最大支持的优先级；针对STM32默认设置最大支持32个优先级；具体应用中，线程总数不受限制，能创建的线程总数

BC!·2024-01-12 22:17

RT-Thread入门笔记6-空闲线程及两个常用的钩子函数

空闲线程空闲线程是一个比较特殊的系统线程，它具备最低的优先级。当系统中无其他就绪线程可运行时，调度器将调度到空闲线程。空闲线程还负责一些系统资源回收以及将一些处于关闭态的线程从线程调度列表中移除的动作空闲线程在形式上是一个无线循环结构，且永远不被挂起。在RT-Thread实时操作系统中空闲线程向用户提供了钩子函数，空闲线程钩子函数可以让系统在空闲的时候执行一些非紧急事务，例如系统运行指示灯闪烁，C

BC!·2024-01-12 22:14

js跨域的含义和JSONP的用法例子

同源策略是Web安全的基础，它是指来自同一源的文档或脚本与来自另一个源的资源进行交互时所遵循的一些规则。所谓“同源”指的是，协议、域名和端口号都相同。

emma20080101·2024-01-12 08:24

WEB安全知识学习 - day01 --Burp Suite工具的使用

WEB安全知识学习-day01--BurpSuite工具的使用BurpSuite是一个集合了多种渗透测试组件的渗透工具，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。

程序员阿伦·2024-01-12 07:29

web安全测试|csrf攻击

一些漏洞扫描检测机构经常会提出跨站攻击的问题要求整改。CSRF概念：CSRF跨站点请求伪造(Cross—SiteRequestForgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币

宝贝窝3·2024-01-12 06:45

RT-Thread入门笔记3-线程的创建

线程RT-Thread中，线程由三部分组成：线程代码（入口函数）、线程控制块、线程堆栈.线程代码:线程控制块:线程控制块是操作系统用于管理线程的一个数据结构，它会存放线程的一些信息，例如优先级、线程名称、线程状态等，也包含线程与线程之间连接用的链表结构，线程等待事件集合等。structrt_threadstructrt_thread*rt_thread_t线程堆栈:RT-Thread每个线程都具有

BC!·2024-01-12 03:48

RT-Thread入门笔记1-初识RT-Thread

RT-Thread诞生于2006年，经过十多年的积淀RT-Thread已经成为一款知名度较高、口碑极佳、高度稳定可靠的实时操作系统。RT-Thread以开源、免费的方式进行发布，许可证类似FreeRTOS；RT-Thread作为一款国产嵌入式操作系统，与其他RTOS（FreeRTOS、uC/OS）的主要区别是：RT-Thread自创建之初的定位就不仅是一个RTOS内核，而是包含网络、文件系统、GU

BC!·2024-01-12 03:17

RT-Thread入门笔记2-动态内存堆的使用

栈（stack）：由编译器自动分配释放堆（heap）：一般由程序员分配和释放rt_system_heap_init((void*)HEAP_BEGIN,(void*)HEAP_END);#defineHEAP_BEGIN((void*)&Image??RW_IRAM1??ZI??Limit)//ZI段的结束地址，执行地址,也就是程序执行区的RAM结束后的地址，反过来也就是我们执行区的RAM未使用的