web安全入门笔记

Python入门笔记四（流程控制）

一、条件分支流程条件语句可以给定一个判断条件，并在程序执行过程中判断该条件是否成立。程序根据判断结果执行不同的操作，这样就可以改变代码的执行顺序，从而实现更多功能。Python中的条件语句有if语句、if-else语句和if-elif语句。接下来将针对这些条件语句进行详细讲解。1、if语句if语句用于在程序中有条件的执行某些语句，其语法格式如下：if布尔表达式:#如果为真则执行内部的代码块代码块2
Python百事通·2023-12-25 15:53

C++ 入门笔记 OOP与类2

类的继承假设现在需要实现多种曲线的类，如直线，圆，等等。有一个方式是先定义一个空泛的“曲线”类，再根据需要具体定义的实际曲线。这些实际的曲线可继承“曲线”类，从而节省很多功夫。“曲线”类curve的定义如下。#include"vector.h"#include"point.h"classcurve{public://{}meansnoimplementationrequiredcurve(){};
被子十三·2023-12-25 13:08

Unity 入门笔记 - 03 - 镜头跟随&物品收集

Unity入门笔记-03-镜头跟随&物品收集前言：前面两篇完成了游戏的大概界面和基本动作动画。接下来完善游戏其他内容。
兴趣使然_·2023-12-25 11:51

Web安全-文件上传漏洞（常见上传解析漏洞，常见检测方式绕过）

Web安全-文件上传漏洞Webshell概念Webshell是一种利用Web服务器的漏洞或弱点，通过远程上传恶意代码到服务器上（实质上是一种网页后门），并执行命令或控制服务器的一种攻击方式。
半只野指针·2023-12-25 11:45

【Web安全】一款功能强大的Web身份认证测试框架

关于RaiderRaider是一款功能强大的Web身份认证测试框架，该框架被设计用来测试Web应用程序的身份认证机制。虽然像ZAProxy和Burpsuite这样的Web代理工具同样可以允许研究人员进行身份认证测试，但它们并不能提供测试认证过程本身的一个功能，即操纵相关输入字段来识别失效的身份验证。目前，真实场景中大多数身份验证漏洞都是通过手动测试或编写自定义脚本来识别的。而Raider的主要功能
H_00c8·2023-12-25 11:54

Matlab中偏微分方程工具箱基础用法

Preface：本文主要介绍MatlabR2022b版本中偏微分方程工具箱的基础用法，是个人学习时写的入门笔记（学的非常浅），内容主要包括以下几方面：1.Matlab中偏微分方程工具箱简介。
Texas_Oswin·2023-12-25 06:16

网易web安全渗透， sql漏洞之宽字节注入

目录宽字节注入原理什么是宽字节什么是宽字节注入宽字节注入实战判断是否存在sql注入漏洞进行读取数据宽字节注入防御宽字节注入原理什么是宽字节GB2312、GBK、GB18030、BIG5、Shift_JIS都是常见的宽字节编码1个字节的字符，是短字节，所有的英文占1个字节我们都知道1个字节占8位比如a二进制表示就是01011101，0和1组合有255种完全满足英文的2个字节的字符，是宽字节，中文默认
w啥都学·2023-12-24 16:39

网易web安全渗透， sql漏洞之二次编码注入

二次编码注入原理为什么要进行编码，有点应为原始的格式并不适合传输比如+=&;要是上面的这个符号在http传输中会和原始的有冲突原理urlencode()函数就是URL编码的结果等于%上面的%25url解码后就是%%27就是'实战实验环境搭建应为没有实验环境我就自己写了一个a.php文件代码';$b=mysqli_query($conn,$a);echo'输出结果:';$DuQu=mysqli_fe
w啥都学·2023-12-24 16:39

CSS新手入门笔记整理：CSS3动画

平移：translate()语法transform:translateX(x);/*沿x轴方向平移*/transform:translateY(y);/*沿y轴方向平移*/transform:translate(x,y);/*沿x轴和y轴同时平移*/缩放：scale()语法transform:scaleX(x);/*沿x轴方向缩放*/transform:scaleY(y);/*沿y轴方向缩放*/t
太空背包客·2023-12-24 10:53

Hadoop学习之HDFS——小白入门笔记

一、分布式文件系统1.分布式文件系统解决问题：海量数据的高效存储2.分布式文件系统是将文件分布存储到多个计算机节点上。（此处的计算机为普通计算机）3.分布式文件系统的多个节点分为两类：名称节点（主节点）：文件、目录的操作（创建、删除、重命名等），数据节点与文件块的映射关系数据节点（从节点）：数据的读取与存储二、HDFS概念1.名称节点：管理分布式文件的命名空间。包含FsImage，Editlog两
cainiao22222·2023-12-24 08:52

【web安全】支付篡改

前言菜某的总结，如有错误和补充欢迎评论指正。内容仅供学习使用，切勿用于非法用途。支付篡改的存在位置与影响首先他的危害不言而喻，几乎任何一个拿出来都能给企业带来巨大的损失。他出现的地方也是十分的广泛，从某种意义来说，只要支付的功能越丰富，支付的种类越繁多，出现漏洞的几率都会越大。什么优惠卷，先到后付，现付，支付宝付款，微信付款，绑定卡号呀，活动抵消多少钱呀什么的，这种支付的功能全都可能产生支付的安全
残月只会敲键盘·2023-12-23 22:31

入门网络安全的经历分享，帮助更多想要入门的朋友重拾信心（网络安全该如何入门）

只是一个入了门刚要学完web安全的萌新学者，但是回顾我入门网络安全的那几年，走了很多很多弯路，也曾很多次放弃而又提起勇气。
残月只会敲键盘·2023-12-23 22:31

SQL进阶理论篇（二十）：什么是SQL注入

web安全是一个很大的课题，稍有不注意，就会留下漏洞，允许别人通过非正常的方式注入SQL。本节我们将通过几个简单的练习来展示以下
经年藏殊·2023-12-23 21:26

canvas入门笔记（上）

CanvasCanvas简介CanvasAPI提供了一个通过JavaScript和HTML的``元素来绘制图形的方式。它可以用于动画、游戏画面、数据可视化、图片编辑以及实时视频处理等方面。CanvasAPI主要聚焦于2D图形。而同样使用元素的WebGLAPI则用于绘制硬件加速的2D和3D图形。Canvas使用在HTML页面当中新建一个画板/*此处书写内容在高版本浏览器内无内容*/Step1获取画布
腿子代码了·2023-12-23 21:54

风炫安全web安全学习第三十六节课-15种上传漏洞讲解(一)

风炫安全web安全学习第三十六节课15种上传漏洞讲解(一)文件上传漏洞0x01漏洞描述和原理文件上传漏洞可以说是日常渗透测试用得最多的一个漏洞，因为用它获得服务器权限最快最直接。
风炫安全·2023-12-23 18:24

网络安全——黑客——自学方法

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己
中国红客-网安海峰·2023-12-23 11:25

CSS新手入门笔记整理：CSS3弹性盒模型

特点子元素宽度之和小于父元素宽度，所有子元素最终的宽度就是原来定义的宽度。子元素宽度之和大于父元素宽度，子元素会按比例来划分宽度。在使用弹性盒子模型之前，必须为父元素定义“display:flex;”或“display:inline-flex;”。弹性盒子模型属性属性说明flex-grow定义子元素的放大比例flex-shrink定义子元素的缩小比例flex-basis定义子元素的宽度flexfl
太空背包客·2023-12-23 09:29

自学网络安全技术方法————必看（黑客速成）

1.无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透2.也有Web防御技术（WAF）。
「已注销」·2023-12-23 06:07

Web安全 - 深入同源策略

什么是同源？网站的“源”，是由（protocol，host，port）三元组定义的，两个网站（URL）同源是指它们的协议、主机、端口号都相同。为什么要同源策略？比如现在有两个网站alimama.com和aliniangniang.com如果我的aliniangniang.com是嵌在alimama.com页面，它们的前端页面还可以对对方的服务端发送请求，这并不是我们希望看见的。所以同源策略并不是用
Benaso·2023-12-23 02:47

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-22 21:05

网络安全（黑客技术）—自学手册

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-22 21:04

小猿圈浅谈web安全之SQL注入

对于飞速发展的互联网来说，大多数年轻人对于IT行业也比较热衷，不仅前景好，薪资也是越来越高的，促进许多朋友在学习编程技术，但是没有好的方向，今天小猿圈web安全讲师给你讲解web安全之SQL注入，在学的过程中不浪费时间少走弯路
小猿圈_7197·2023-12-22 16:10

《网络安全面试总结》--web白盒漏洞问题

网络安全面试题目Web安全web白盒漏洞问题1.JAVA反序列化了解吗？有没有了解过shrio反序列化？
MaKe教室·2023-12-22 12:23

《网络安全面试总结》--内网+web 典型漏洞问题

网络安全面试题目Web安全web典型漏洞问题1.讲诉一些近期及有代表性的漏洞MicrosoftExchange.Net反序列化远程代码执行(CVE-2020-0688)：该漏洞是由于Exchange控制面板
MaKe教室·2023-12-22 12:23

《网络安全面试总结》--Web安全黑盒漏洞原理问题

网络安全面试题目Web安全web黑盒漏洞原理问题1.SQL注入原理：在数据交互中，前端的数据传入到后台处理时，由于后端没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行
MaKe教室·2023-12-22 12:51

CSS新手入门笔记整理：CSS3背景样式

背景大小：background-size语法div{background-size:取值;}div{background-size:100px100px;}background-size属性取值有两种：一种是长度值，如px、em、百分比等；另一种是使用关键字。属性值说明cover即“覆盖”，表示将背景图片等比缩放来填满整个元素contain即“容纳”，表示将背景图片等比缩放至某一边紧贴元素边沿为止
太空背包客·2023-12-22 08:00

web安全：x-content-type-options头设置

如果服务器发送响应头"X-Content-Type-Options:nosniff"，则script和styleSheet元素会拒绝包含错误的MIME类型的响应。这是一种安全功能，有助于防止基于MIME类型混淆的攻击。简单理解为：通过设置"X-Content-Type-Options:nosniff"响应标头，对script和styleSheet在执行是通过MIME类型来过滤掉不安全的文件服务器发
juruiyuan111·2023-12-22 03:04

MySQL绕过WAF实战技巧

二、综述最近在研究web安全，感觉不掌握点绕过技巧，没法混，在看了几
网络安全学习库·2023-12-22 00:24

【Spring Security】打造安全无忧的Web应用--入门篇

SpringSecurity是什么1.概念2.工作原理二.为什么要用SpringSecurity三.SpringSecurity怎么使用0.创建项目1.导入依赖2.yml配置3.获取security默认密码4.Web
是辉辉啦·2023-12-21 22:58

Web安全-SQL注入常用函数(二)

★★实战前置声明★★文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。1、MySQL数据库构成初始化安装MySQL数据库后(基于MySQL版本5.7.x)，默认会创建4个系统数据库：#默认自带4个系统数据库information_schemamysqlperformance_schemasys#查
大象只为你·2023-12-21 18:54

SQL注入【一些注入点总结】(六)

前面分享3篇sqli靶场实战Web安全-SQL注入【sqli靶场第11-14关】(三)SQL注入【sqli靶场第15-19关】(四)SQL注入【sqli靶场第20-22关和dnslog外带】(五)第11
大象只为你·2023-12-21 18:19

CSS新手入门笔记整理：CSS3颜色样式

opacity透明度语法div{opacity:数值;}opacity属性的取值范围为0.0~1.0。其中0.0表示完全透明，1.0表示完全不透明。opacity属性不仅作用于元素的背景颜色，还会作用于内部所有子元素以及文本内容。RGBA颜色RGB是一种色彩标准，由红（Red）、绿（Green）、蓝（Blue）3种颜色变化来得到各种颜色。而RGBA是在RGB基础上增加了一个透明度通道Alpha。语
太空背包客·2023-12-21 09:07

网络安全（黑客）—自学笔记

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-21 03:07

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-21 02:37

一般人想学黑客技术（网络安全），我劝你还是三思！

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-21 02:37

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-21 02:06

使用springSecurity+JWT实现认证和授权

一：概念SpringSecuritySpringSecurity是一个强大的可高度定制的认证和授权框架，对于Spring应用来说它是一套Web安全标准。
Richard 白·2023-12-20 15:24

时代不停发展，除了黄金还有什么东西保值？原来。。。

细数一下，在学习python的路上已经有四五年了，对于学习python也有一定的经验和技巧，为了帮助大家更好地学习python，准备将把我一些入门笔记资料分享给你们，希望对你们有所帮助~什么是PythonPython
m0_48891301·2023-12-20 14:01

腾讯云微服务11月产品月报 | TSE 云原生 API 网关支持 WAF 对象接入

2、支持WAF对象接入云原生API网关对接Web安全防火墙（WAF）新增对象防护方式，可一键开启WAF防护，访问网关的所有请求都会进行防护，操作更简便。如需更精细的防护，可使用域名防护。
腾讯云中间件·2023-12-20 11:29

量化交易入门笔记-多股票持仓策略

'''同时操作多只股票价格高于5天平均价*1.008，则买入价格小于5天平均价*0.996，则卖出'''importjqdatadefinitialize(context):"""初始化函数"""#设置要操作的股票池g.stocks=['000001.XSHE','000002.XSHE','000004.XSHE','000005.XSHE']#设定基准set_benchmark('000300
东南有大树·2023-12-20 07:20

CSS新手入门笔记整理：CSS3边框样式

圆角效果：border-radius语法元素{border-radius:取值;}border-radius属性取值是一个长度值，单位可以是px、em和百分比等。border-radius的四个取值/*设置1个值,表示4个角的圆角半径都是10px*/border-radius:10px;/*设置2个值,表示左上角和右下角的圆角半径都是10px，右上角和左下角的圆角半径都是20px。*/border
太空背包客·2023-12-20 07:06

【Python】基于CSV文件读写的注册登陆改密功能程序实现

目录前言项目说明代码实现app.pycommon.py前言打基础，学Web安全还是得先落实到开发学习上。
Z3r4y·2023-12-20 06:49

2019-12-22-Go语言入门笔记

周末两天拜读了飞雪无情大佬的博客，学习了Go语言，记录了一些笔记，方便之后查看。笔记记录的内容没有按照书中的顺序，从博客里看到哪篇感兴趣就点开看看，需要系统学习Go语言的朋友可以买本书。1.golang必备技巧：接口型函数原始接口实现//定义接口typeHandlerinterface{Do(k,vinterface{})}funcEach(mmap[interface{}]interface{}
克罗地亚催眠曲·2023-12-19 17:55

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-19 10:01

青少年CTF-Misc(持续更新中)

FLAG：当觉得自己很菜的时候，就静下心来学习专研方向:Web安全，CTF每日emo：听一千遍反方向的钟，我们能回到过去吗？1.StegoTXT：解压缩文件。发现字母中存在覆盖。
是liku不是里库·2023-12-19 09:15

解决浏览器自动将http跳转至https导致无法访问的问题

HSTS全称：HTTPStrictTransportSecurity，意译：HTTP严格传输安全，是一个Web安全策略机制。HSTS是一种强制浏览器只能通过HTTPS访
TonyH2002·2023-12-19 07:54

CSS新手入门笔记整理：CSS3文本样式

文本阴影：text-shadow语法p{text-shadow:x-offset="数值"y-offset="数值"blur="数值"color="色值";}x-offset是“水平阴影”，表示阴影的水平偏移距离，单位可以是px、em和百分比等。y-offset是“垂直阴影”，表示阴影的垂直偏移距离，单位可以是px、em和百分比等。blur是“模糊距离”，表示阴影的模糊程度，单位可以是px、em和
太空背包客·2023-12-19 06:02

关于cookie的一点总结

最近在看道哥的《白帽子讲web安全》，关于CSRF中的cookie读取部分闹不明白：问题cookie分为临时cookie（书里称为session-cookie）和本地cookie（书里称为the-third-cookie
Spring_Bear·2023-12-19 01:34

Web服务安全架构——一、Web应用程序基础理论

Web安全架构一、引言二、Web应用程序的生成过程三、程序员是如何开发Web应用程序的1、Web程序的分层结构2、各司其职的程序员3、研究Web应用程序的利器3.1黑盒测试类工具3.2白盒测试类工具四、
君衍.⠀·2023-12-18 21:17

MyBatisPlus基础入门笔记

MyBatisPlus基础入门笔记，源码可见下载链接大家阅读时可善用目录功能，可以提高大家的阅读效率下载地址：MyBatisPlus源码+笔记初识MyBatisPlus入门案例SpringBoot整合MyBatis
孤雪心殇·2023-12-18 21:13
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他