web安全入门笔记

小白想学网络安全（黑客技术），我劝你还是算了吧

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2024-01-03 09:20

网络安全（黑客）——自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2024-01-03 09:16

flask web学习之flask与http（四）

文章目录一、重定向进阶功能1.1重定向回上一个页面1.2对URL进行安全验证二、使用Ajax技术发送异步请求2.1什么是Ajax2.2使用jQuery发送Ajax请求三、服务器推送四、web安全规范1.
此处不留情·2024-01-03 08:39

网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。

不要离开了教程什么都不会了.最好看完教程自己独立完成技术方面的开发.3.有时多google,baidu,我们往往都遇不到好心的大神,谁会无聊天天给你做解答.4.遇到实在搞不懂的,可以先放放,以后再来解决.基本方向:1.web
Python_chichi·2024-01-03 01:25

JAVA入门笔记~基础知识day09

API简介(2)1.Date日期类代表了当前系统的当前此刻日期信息对象。需要导入java.util.Date包常用构造器publicDate()publicDate(longtime)方法longtime=d.getTime();-使用时间毫秒值返回从1970-01-0100:00:00走到此刻的总的时间毫秒值Java记录时间的两种方式可以直接用Date日期类对象记录：Dated=newDate(
Java全栈路线·2024-01-03 00:36

2024年山东省中职“网络安全”试题——B-3：Web安全之综合渗透测试

B-3：Web安全之综合渗透测试服务器场景名称：Server2010（关闭链接）服务器场景操作系统："需要环境有问题加q"使用渗透机场景Kali中的工具扫描服务器，通过扫描服务器得到web端口，登陆网站
er,we,th·2024-01-02 23:20

CentOS入门笔记

CentOS入门笔记CentOS入门笔记RPM查询安装升级卸载YUM查询安装升级卸载RPM查询rpm-q软件名称查询已安装的软件的包名rpm-qa查询所有已安装的RPM包rpm-qf文件路径查询文件所在的包名
叶梓翎·2024-01-02 20:57

安全学习入坑指南

Web安全：也称为应用安全，围绕网站安全锁延伸出来的Web前后端安全、服务器安全、数
YT--98·2024-01-02 20:25

深圳小公司-PHP 8-12k面试真题

MySQL引擎有啥、MySQL索引什么时候失效Redis常见类型和使用场景web安全简单介绍、讲讲SQL注入Git切换分支命令和冲突咋解决评论模块如何设计
KevinChone·2024-01-02 11:09

CSS新手入门笔记整理：CSS3选择器表

属性选择器选择器说明E[attr^="xxx"]选择元素E，其中E元素的attr属性是以xxX开头的任何字符E[attr$="xxx”]选择元素E，其中E元素的attr属性是以xxX结尾的任何字符E[attr*="xxx"]选择元素E，其中E元素的attr属性是包含xXX的任何字符子元素伪类选择器选择器说明E:first-child选择父元素下的第一个子元素(该子元素类型为E，以下类同)E:las
太空背包客·2024-01-02 09:14

在前端开发中需要考虑的常见web安全问题和攻击原理以及防范措施

随着互联网的发展，Web应用程序越来越普及，但是Web安全问题也随之增加。前端开发者作为Web应用程序的构建者之一，需要了解和掌握Web安全的基本知识和解决方案。
邹荣乐·2024-01-01 18:34

跨域资源共享（CORS）详解

跨域资源共享（CORS）是一项关键的Web安全机制，用于解决由同源策略引起的跨域问题。在这篇文章中，我们将深入探讨CORS的概念、原理和最佳实践，以帮助开发者更好地理解和应对跨域请求的挑战。
ivwdcwso·2024-01-01 16:12

2024年网络安全竞赛-Web安全应用

Web安全应用（一）拓扑图任务环境说明：1.获取PHP的版本号作为Flag值提交；（例如：5.2.14）2.获取MySQL数据库的版本号作为Flag值提交；（例如：5.0.22）3.获取系统的内核版本号作为
旺仔Sec·2024-01-01 02:56

使用burp插件captcha-killer识别图片验证码(跳坑记)

文章来源｜MS08067Web安全知识星球本文作者：Taoing（Web漏洞挖掘班讲师）一、0x01插件简介burp2020前使用：https://github.com/c0ny1/captcha-killer
Ms08067安全实验室·2023-12-31 20:52

【web安全】短信等各类验证码的绕过思路整理

前言本文是对一些验证码可能出现的问题的总结。验证码的种类分析首先验证码有两种：1.短信验证码，这种通常出现在一些登录，修改绑定信息等位置处。2.人机验证码，这种一般是用来防止机器操作和密码爆破的，通常是一些识别文字数字，滑动识别图片等形式出现人机验证码的安全问题验证码不变化有时候输入密码什么的这种界面的验证码，只要输入之后，即使密码错误了也不会变化。这种情况就可以实现密码爆破了，手动输入密码之后直
残月只会敲键盘·2023-12-31 20:51

【web安全】验证码识别-burp的captcha-killer-modified插件教程（基于百度接口）（总结一些坑）

前言菜某分享captcha-killer-modified插件的安装教程整体安装教程可以看他的安装captcha-killer-modified插件（windos+python环境）_aptcha-killer-modified的安装-CSDN博客但是有一点补充。这个里面的codereg.py文件有个问题可能是版本的问题或者本身他就是错的，这个函数的端口是需要用整数的，他写的字符串形式，会一直报错
残月只会敲键盘·2023-12-31 20:51

【web安全】登录界面渗透的思路总结

前言小菜作者的总结。如果大家知道其他的安全问题，欢迎大家补充赐教。我们一起完善登录页面的渗透思路。（如果大家有好的博客讲解对应的漏洞，欢迎分享~）sql注入登录页面是需要与数据库打交道的。是需要带入数据库查询的。（但。。。不排除有人真的用个文件，表格啥的存数据）那么这个地方可能会存在post型的sql注入，盲注居多，配合注册等可以考虑一下二次注入。越权漏洞包含未授权访问，水平越权，垂直越权。未授权
残月只会敲键盘·2023-12-31 20:51

Flutter容器组件<尺寸限制类容器（ConstrainedBox、SizedBox…）>

Flutter入门笔记系列文章部分内容来源于《Flutter实战》，如有侵权请联系删除！
怡红快绿·2023-12-31 10:13

elasticsearch入门笔记

微信公众号：运维开发故事，作者：wangerelasticsearches基本概念es术语介绍文档Document用户存储在es中的数据文档索引Index由具有相同字段的文档列表组成节点node一个Elasticsearch的运行实例，是集群的构成单元集群Cluster由一个或多个节点组成，对外提供服务document介绍jsonobject，由字段(field)组成，常见数据类型如下:字符串：t
运维开发故事·2023-12-30 22:21

软件测试小白必备笔记（五）单元测试

前言今天继续给大家分享软件测试入门笔记第五弹-单元测试，喜欢的朋友记得点个关注支持一下单元测试通常是作为软件测试中基础的测试类型，用于测试单独的模块是否可以正常工作。
软件测试小七·2023-12-30 20:54

Node.js 入门笔记

1.官方入门的Node.js例子app.js：consthttp=require('http');consthostname='127.0.0.1'constport=3000constserver=http.createServer((req,res)=>{res.statusCode=200res.setHeader('Content-Type','text/plain')res.end('H
RJ_Hwang·2023-12-30 16:45

量化交易入门笔记-多股票追涨策略

'''股票在当日收盘30分钟内涨幅达到9.5%~9.9%时间段，进行买入操作，在第二天开盘卖出需要注意的是，该策略需要按分钟进行回测'''importjqdatadefinitialize(context):"""初始化函数"""#开启动态复权模式set_option('use_real_price',True)#每天买入股票数量g.daily_buy_count=5#设置要操作的股票池，这里选择
东南有大树·2023-12-30 11:44

react入门笔记

reactReact由Facebook（现在叫meta）的软件工程师JordanWalke创建。2013年的时候在社区开源。那么react是什么呢？React是一个把数据渲染为HTML视图的开源JavaScript库[视图层框架]。React为程序员提供了一种子组件不能直接影响外层组件的模型[单向数据流]，数据改变时会对HTML文档进行有效的更新。特点：声明式开发组件化跨平台虚拟domfiberj
苦逼的猿宝·2023-12-30 10:26

简略入门Python笔记

当你开始学习Python时，以下是一些基础的入门笔记，它们将帮助你理解Python的基本概念和语法请注意，这只是一个简要的概述，你可能需要深入学习每个主题以更好地理解和应用它们。
XMYX-0·2023-12-30 09:50

CSS新手入门笔记整理：CSS3属性表

文本样式属性属性值说明text-shadow数值文本阴影text-stroke数值文本描边text-overflowellipsis（文本溢出时，显示省略号，隐藏多余的文字）clip（文本溢出时，不显示省略号，裁切多余的文字）文本溢出word-wrapnormal（自动换行）break-word（强制换行）强制换行word-breaknormal（自动换行）break-all（允许在单词内换行）k
太空背包客·2023-12-30 08:05

自学网络安全：从入门到精通学习教学&实战演练，学完即可就业

不要离开了教程什么都不会了.最好看完教程自己独立完成技术方面的开发.3.有时多google,baidu,我们往往都遇不到好心的大神,谁会无聊天天给你做解答.4.遇到实在搞不懂的,可以先放放,以后再来解决.基本方向有:1.web
网安老伯·2023-12-30 06:54

web安全，常见的攻击以及如何防御

1、CSRF攻击CSRF即Cross-siterequestforgery(跨站请求伪造)（1）表单带一个后端生成的token，或用XMLHttpRequest附加在header里。...（2）设置cookie属性SameSite为Strict或Lax。基本就杜绝了CSRF攻击，当然，前提是用户浏览器支持SameSite属性。（3）验证HTTPOrigin或Referer字段。记录了该HTTP请求
追兔子的乌龟·2023-12-29 21:24

API 安全设计的建议

1、使用HTTPS现在的Web已经不是之前那个年代，标准的HTTP满足不了Web安全需求。而各大浏览器供应商开始标记不使用安全层的URL，你的API也可以考虑开始动手做这件事——用HTTPS。
安全方案·2023-12-29 19:55

如何从计算机小白进阶成一个网络安全技术“高手” ？

------------------分割线B站有相关零基础入门网络安全的视频网页链接给你大佬的进阶路线学习路线：了解基本知识---协议、脚本语言、端口、数据库、服务器、中间件、操作系统等等、接着是学习web
百汇智创安全君·2023-12-29 18:40

VScode初学者入门笔记

一、创建html文件流程Ctrl+N新建文件选择html脚本语言!+TAB或html:5自动生成代码块二、导入vue.js扩展库三、创建div标签，设置标签元素{{message}}...四、Vue对象的实例化vartest=newVue({el:"#app",//对象挂载//el:".app",//el:"div",data:{//定义数据对象message:"初学者"arry:[1,2,3],
yu17761517875·2023-12-29 16:06

常用的测试工具有10类

常用的测试工具有10类：1.测试管理工具2.接口测试工具3.性能测试工具4.C/S自动化工具5.白盒测试工具6.代码扫描工具7.持续集成工具8.网络测试工具9.app自动化工具10.web安全测试工具1
IDayDayHappy·2023-12-29 08:25

【Spring Security】快速入门之案例实操

为什么使用SpringSecurity二、引言1、什么是SpringSecurity2、SpringSecurity工作原理3、特点三、快速入门1、引入依赖2、配置3、启动测试4、配置自定义账号密码四、Web
无法自律的人·2023-12-28 23:22

网络安全知识内容、小白入门攻略知识体系

网络安全是知识面kali是工作中用到的系统工具黑客是外人对这个职业的称呼web安全是网络安全工作种类的一种渗透测试是指专门渗透的网络安全内还包含黑客防御，劫持类的工作内容回答完这个问题，接下来说说学习路线想要做安全首先要了解安全
程序员漏网之鱼·2023-12-28 20:08

ctf_show(web入门笔记)

信息收集1-2：查看源代码3：bp抓包4：robots.txt（这个文件里会写有网站管理者不想让爬虫的页面或其他）5：网站源代码泄露index.phps6：同样也是源码泄露，（拿到以后还得访问放flag的url）###可跑脚本找是哪个源代码泄露7：.git泄露git其中有一个目录.git，是个类似于备份目录，我们使用git的所有被追踪的操作和被操作的文件都会被记录如果没有配置好导致.git被上线，
怪兽不会rap_哥哥我会crash·2023-12-28 20:48

那些曾经大名鼎鼎的黑客，现在怎么样了？

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
会python的小孩·2023-12-28 17:40

网络安全实验——web安全

目录实验目的实验原理实验内容实验11.地址栏中执行脚本2.对DOM技术的利用实验21.jump12.jump23.get4.xss5.注册bss6.盗取cookie7.分析cookie实验3一.搭建IIS服务器二.身份验证和权限设置三.IP地址和域名限制四.安全通信五.单点登录实验总结实验目的1.了解什么是XSS2.掌握盗取Cookie的方法3.学会搭建IIS服务器4.学会对IIS服务器进行权限设
YSRM·2023-12-28 14:08

Web安全测试实战指南，干货满满

Web安全攻防：渗透测试实战指南本书由浅入深、全面、系统地介绍了当前流行的高危漏洞的攻击手段和防御方法，并力求语言通俗易懂，举例简单明了，便于读者阅读、领会。
马士兵教育苹果老师·2023-12-28 14:57

安卓逆向入门笔记——Java基础

一、Java基础Java作为一种面向对象语言。最为重要的两个概念那就是类和对象：类：类是一个模板，它描述一类对象的行为和状态。对象：对象是类的一个实例，有状态和行为。类和对象之间的关系就像人类和某个人之间的关系，人类拥有一些行为和状态，这些行为和状态作为了人类的特征；用面向对象的思维来说，每个人可以说是人类这个类实例化的对象，在拥有人类的行为和状态下还拥有各自的特点。基础数据类型数据类型分为四大类
biao197·2023-12-28 11:45

安卓逆向入门笔记——smali基础

smali基础语法dalvik字节码1、先来了解一下dalvik虚拟机：dalvik虚拟机是Android5.0以前用于运行安卓应用的虚拟机，从Android4.4开始，Google开始引入了全新的虚拟机ART（AndroidRuntime），直到Android5.0开始ART虚拟机就替代了dalvik虚拟机。既然dalvik虚拟机被ART虚拟机替代了，那我们还有学的必要吗？ART是向下兼容的，A
biao197·2023-12-28 11:45

马尔科夫决策过程-策略迭代与值迭代(基于动态规划)

文章目录前言一、基础概念RL基础关键词马尔可夫决策过程关键词二、马尔科夫决策过程1.策略评估2.策略迭代3.值迭代4.策略迭代与值迭代的区别前言强化学习入门笔记，基于easyRL一、基础概念RL基础关键词强化学习
爱宇小菜涛·2023-12-28 01:16

小白想学黑客技术（网络安全），我劝你认真看完

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-27 09:49

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-27 09:47

CSS新手入门笔记整理：CSS3其他样式

outline属性outline属性用来定义表单中文本框的轮廓线样式。语法input{outline:widthstylecolor;}/*文本框获取焦点时样式*/input[type="text"]:focus{outline:widthstylecolor;}第1个值指的是轮廓线宽度（outline-width），第2个值指的是轮廓线样式（outline-style），第3个值指的是轮廓线颜色
太空背包客·2023-12-26 22:37

CSS新手入门笔记整理：动画

在CSS3中，我们可以使用animation属性来实现元素的动画效果。animation属性和transition属性的区别。transition属性只能将元素的某一个属性从一个属性值过渡到另一个属性值。只能实现一次性的动画效果。animation属性来可以将元素的某一个属性从第1个属性值过渡到第2个属性值，然后还可以继续过渡到第3个属性值，以此类推。可以实现连续性的动画效果。语法元素{原始属性}
太空背包客·2023-12-26 21:04

Nginx 用ModSecurity实现WAF功能

nginx-use-modsecurity-module-as-waf.htmlnginx配合modsecurity实现WAF功能January26,2015modsecurity原本是Apache上的一款开源waf，可以有效的增强web
SkTj·2023-12-26 18:16

想成为黑客？普通人我劝你看这里！（网络安全）

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-26 07:32

普通人想学黑客技术？零基础小白看这里！

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-26 07:32

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-26 07:00

centos(18)-putty/winscp实现ssh密钥登录

关于密钥及其他本篇讲到的一些安全性知识概念，参考web安全(1)。
free_java·2023-12-25 23:00

【内网安全】——Linux权限维持

作者名：白昼安全主页面链接：主页传送门创作初心：以后赚大钱座右铭：不要让时代的悲哀成为你的悲哀专研方向：web安全，后渗透技术每日鸡汤：钱至少对于现在的我来说，的确是万能的在红队行动中在网络中获得最初的立足点是一项耗时的任务
Hacking庆尘·2023-12-25 16:18
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他