web安全小结

第一篇：CTF入门指南：了解CTF的基本概念与比赛形式

CTF题目通常涵盖密码学、逆向工程、漏洞利用、Web安全等多个领域。本系列文章将从零基础开始，逐步带你了解CTF的各个知识点，最终帮助你成为一名CTF大佬。##文章目录1.
菜腿承希·2025-03-12 06:28

第二篇：CTF常见题型解析：密码学、逆向工程、漏洞利用、Web安全

#零基础小白入门CTF解题到成为CTF大佬系列文章##第二篇：CTF常见题型解析：密码学、逆向工程、漏洞利用、Web安全###引言在CTF比赛中，题目类型多种多样，涵盖了网络安全领域的多个方向。
菜腿承希·2025-03-12 05:21

Nginx实现接口复制

nginx配置2.1.2、配置说明2.1.3、测试结果2.1.4、注意事项2.2、方式二：使用Lua2.2.1、安装Openresty2.2.2、nginx配置2.2.3、配置说明2.2.4、测试结果3、小结
m0_74823094·2025-03-12 02:19

21天学会FREERTOS专栏（1）--FreeRTOS概述

6.小结作业第1天：FreeRTOS概述1.什么是RTOS？
xiaoheshang_123·2025-03-11 07:23

静态路由原理与配置

目录一.路由1.概述2.路由表的形成2.1直连网段2.2非直连网段1.定义和原理2.获取方式二.路由的种类及配置方式三.路由器转发数据包的封装过程四.小结一.路由1.概述从源主机到目标主机的转发过程。
影龙帝皖·2025-03-10 18:37

请谈谈 HTTP 中的安全策略，如何防范常见的Web攻击（如XSS、CSRF）？

一、Web安全核心防御机制（一）XSS攻击防御（跨站脚本攻击）1.原理与分类存储型XSS：恶意脚本被持久化存储在服务端（如数据库）反射型XSS：脚本通过URL参数或表单提交触发执行DOM型XSS：通过修改
程序员黄同学·2025-03-10 13:01

linux文件io实训小结,linux学习之IO操作，文件IO总结

文件IO不带缓存，每个read和write都调用内核中的相应系统调用。文件IO常用函数：open，close，read，write，lseek对于内核而言，所有打开文件都有文件描述符引用。文件描述符是一个非负整数。当打开一个现存文件或创建一个新文件时，你诶和向进程返回一个文件描述符。当读、写一个文件时，用open返回的文件描述符标识该文件，将其作为参数传给read或write。1.open(被打开
weixin_39743064·2025-03-10 10:16

Web安全——node.js原型链污染

目录（一）成因0x01前置知识0x02漏洞分析（二）产生条件0x01检查漏洞0x02常见的危险函数（一）成因0x01前置知识js是由对象组成的，对象与对象之间存在着继承关系。每个对象都有一个指向它的原型的内部链接，而这个原型对象又有他自己的原型，直到null为止整体看来就是多个对象层层继承，实例对象的原型链接形成了一条链，也就是js的原型链。在js中每个函数都有一个prototype属性，而每个对
@Camelus·2025-03-10 10:42

sklearn 支持向量机实践总结

www.cnblogs.com/pinard/p/6117515.html之前通过一个系列对支持向量机(以下简称SVM)算法的原理做了一个总结，本文从实践的角度对scikit-learnSVM算法库的使用做一个小结
可爱的红薯·2025-03-10 06:15

AIGC实战——Transformer模型

AIGC实战——Transformer模型0.前言1.T52.GPT-3和GPT-43.ChatGPT小结系列链接0.前言我们在GPT(GenerativePre-trainedTransformer)
盼小辉丶·2025-03-10 01:31

Django系列教程（6）——ORM数据增删改查接口

update方法同时更新多篇文章方法四：bulk_update方法查查询所有数据查询单条数据查询多条数据按大于、小于及不等于查询按范围查询字符串模糊查询按日期时间查询切片、排序、去重高级Q和F方法Q方法F方法小结
l软件定制开发工作室·2025-03-09 19:13

2025年第10周小结---写于20250309

气温滑铁卢，昨天走在外面，还洒满阳光，温暖如春；半夜里盖了棉被和厚睡衣，我居然被冻醒了。起来煮个粥，准备一家人的早饭。周末为什么那么快，因为周末是没有上午的。即便吃完午饭，咪一会我都觉得整个人没有精神。这一年，必须重视—身体健康。坚持锻炼，学习养生。回顾一下这一周，周一，虽然下着雨，去产线熟悉环境，自己把该看的手册看了一遍；周二，上午熟悉了下产品，下午就开始测试了；周三，找了好多流程方面的各种文件
普贤莲花·2025-03-09 17:22

Python笔记之多线程与多进程

进程基础（`multiprocessing`模块）1、概念说明2、代码示例(1)创建与启动进程(2)创建多个进程四、GIL与线程池1、概念说明2、代码示例(1)GIL影响演示(2)使用线程池管理线程五、小结一
人间酒中仙·2025-03-09 14:58

Django系列教程（5）——Django模型详解

目录模型定义小案例模型的组成模型的字段基础字段关系字段on_delete删除选项related_name选项模型的META选项模型的方法标准方法示例一：自定义方法示例二：自定义Manager方法完美的高级Django模型示例小结
l软件定制开发工作室·2025-03-09 09:43

python篇 “is“和“==“

1.两者区别1.1.概念在python中"is"和"=="都可用来判断变量，刚开始学的时候很容易弄晕，一会儿is满足，一会儿不满足，搞不清该怎么用，所以这里做个小结。
undefineing·2025-03-09 06:30

Python 文档测试

目录文档测试练习小结文档测试如果你经常阅读Python的官方文档，可以看到很多文档都有示例代码。比如re模块就带了很多示例代码：>>>importre>>>m=re.search('(?
赔罪·2025-03-08 12:22

[FFmpeg] 软解码将mp4解码为yuv420文件

文章目录概要整体架构流程代码小结概要使用ffmpeg软件解码mp4文件，解码为yuv420p类型的数据。
努力学习的谢老板·2025-03-08 05:42

基于Android的智能车控制系统设计(源码+万字报告+部署讲解等)

目录摘要IAbstractII1绪论11.1开发背景、目的及意义11.2研究内容和流程介绍11.3本章小结22开发平台及技术简介22.1Android平台22.1.1Android简介22.1.2AndroidStudio
炳烛之明科技·2025-03-08 05:06

URL中的特殊字符与web安全

URL中的特殊字符，看似只是一些常见的符号，但在Web安全领域，它们与其他安全知识密切相关，如在Base64编码、SQL注入，路径遍历等场景中，一些字符需要正确处理，以避免混淆或引起解析问题。
vortex5·2025-03-07 01:48

Python 面向对象高级编程-多重继承

目录多重继承MixIn小结继承是面向对象编程的一个重要的方式，因为通过继承，子类就可以扩展父类的功能。
赔罪·2025-03-06 11:42

Python 面向对象高级编程-定制类

目录__str____iter____getitem____getattr____call__小结看到类似__slots__这种形如__xxx__的变量或者函数名就要注意，这些在Python中是有特殊用途的
赔罪·2025-03-06 11:12

Redis-分布式锁

分布式锁为什么需要分布式锁核心场景举例技术原理简述项目中需要注意的优化和思考小结分布式锁的本质Redis分布式锁的实现原理?
左灯右行的爱情·2025-03-06 11:08

Python 面向对象高级编程-使用枚举类

目录枚举类练习小结当我们需要定义常量时，一个办法是用大写变量通过整数来定义，例如月份：JAN=1FEB=2MAR=3...NOV=11DEC=12好处是简单，缺点是类型是int，并且仍然是变量。
赔罪·2025-03-06 10:30

Jetpack学习之 Hilt，android应用开发入门答案

2.5Hilt的内置组件和作用域2.5.1@InstallIn注解2.5.2使注入对象单例2.5.3作用域的包含关系2.6Hilt预置的Qualifier3小结参考文章Git学习地址：传送门1.概述==
m0_64604178·2025-03-06 01:52

Web安全攻防入门教程——hvv行动详解

Web安全攻防入门教程Web安全攻防是指在Web应用程序的开发、部署和运行过程中，保护Web应用免受攻击和恶意行为的技术与策略。
白帽子黑客罗哥·2025-03-06 01:18

Web安全攻防入门教程——hvv行动详解

Web安全攻防入门教程Web安全攻防是指在Web应用程序的开发、部署和运行过程中，保护Web应用免受攻击和恶意行为的技术与策略。
白帽子黑客罗哥·2025-03-06 01:48

Web安全攻防入门教程——hvv行动详解

Web安全攻防入门教程Web安全攻防是指在Web应用程序的开发、部署和运行过程中，保护Web应用免受攻击和恶意行为的技术与策略。
白帽子黑客罗哥·2025-03-06 01:46

【Vue】Vue入门--双向绑定，Vue的组件，Axios异步通信，计算属性，插值，自定义事件

双向绑定2.Vue的组件3.Axios异步通信3.1.什么是Axios3.2.为什么要使用Axios3.3.第一个Axios应用程序4.Vue的生命周期5.计算属性6.插槽7.自定义事件8.Vue入门小结
a碟·2025-03-05 16:36

fs-读取文件内容

模块简介2.示例一：异步读取文件内容文件说明文件：sample.txt文件：readFile.js运行步骤及结果3.示例二：同步读取文件内容文件说明文件：readFileSync.js运行步骤及结果4.小结下面提供一个详细的教程
还是鼠鼠·2025-03-05 10:40

网络安全的八大机制

文章目录第一章网络安全概述与环境配置第二章网络安全协议基础第四章网络扫描与网络监听第五章网络入侵第六章网络后门与网络隐身第八章操作系统安全基础第九章密码学与信息加密第十章防火墙与入侵检测第十一章IP安全和WEB
黑客-秋凌·2025-03-04 19:16

java开发预防XSS攻击

XSS（跨站脚本攻击）作为最常见的Web安全漏洞之一，威胁着用户数据的安全。作为一名Java开发者，了解并预防XSS攻击是必备技能。本文将详细介绍XSS攻击
Xia0Mo·2025-03-04 16:18

【大白学Docker】一文做到Docker基础知识整理

小结一下：一次配置，处处运行，开箱即用！二、为什么
爱折腾的黄馒头·2025-03-04 15:42

【Linux】【编译】automake 调试方法小结

automake调试方法小结非静默输出非静默Automakemake-nSHELLp
花神庙码农·2025-03-04 10:31

基于SSM架构的疫情时期人员流调平台的设计与实现-计算机毕业设计源码69124

疫情时期人员流调平台系统分析2.1可行性分析2.2系统流程分析2.2.1数据增加流程2.2.2数据修改流程2.2.3数据删除流程2.3系统功能分析2.3.1功能性分析2.3.2非功能性分析2.4系统用例分析2.5本章小结
vx_bysj1330·2025-03-04 08:46

白帽子讲web安全笔记

目录一、SecureByDefault原则1、黑名单和白名单2、最小权限原则二、众深防御原则三、数据与代码分离原则四、不可预测性原则五、常见的攻击1、点击劫持2、图片覆盖攻击3、拖拽劫持与数据窃取六、web框架与CSRF防御七、读后感一、SecureByDefault原则1、黑名单和白名单比如，在制定防火墙的网络访问控制策略时，如果网站只提供Web服务，那么正确的做法是只允许网站服务器的80和44
进击的雷神·2025-03-04 01:53

CSS 修饰属性：透明度与光标类型

文章目录CSS修饰属性：透明度与光标类型✨️1.透明度（`opacity`）：让元素变得“透明”️**透明度的应用场景**2.光标类型（`cursor`）：改变鼠标指针️**光标类型的应用场景**3.小结
人才程序员·2025-03-03 22:04

小结：BGP协议

BGP（BorderGatewayProtocol，边界网关协议）在华为路由器上的使用BGP是互联网的核心路由协议，主要用于自治系统（AS,AutonomousSystem）之间的路由选择，即外部网关协议（EGP）。华为路由器支持BGP，可用于企业级网络、多运营商网络、跨AS路由控制等场景。1.BGP关键特性✅BGP主要特点路径向量协议（PathVectorProtocol）：使用AS-PATH避
flying robot·2025-03-02 22:23

【复杂网络建模】真实网络数据集的读取和操作

1.1NetworkRepository.1.2StanfordLargeNetworkDatasetCollection1.3KONCET1.4Netzschleuder2.网络分析2.1计算度中心性2.2绘制网络图小结概要在复杂网络建模中
钰云空间·2025-03-02 21:15

【C# 数据结构】队列 FIFO

目录队列的概念FIFO(First-In,First-Out)`Queue`的工作原理：示例：解释：小结：环形队列1.**FIFO？**2.**环形缓冲队列如何实现FIFO？**关键概念：3.
code bean·2025-03-02 20:41

【网络安全 | 扫描子域+发现真实IP】CloakQuest3r安装使用详细教程

Cloudflare作为广泛应用的Web安全与性能优化服务，其防护机制可隐藏网站的实际IP，而Clo
秋说·2025-03-02 20:02

【RocketMQ 存储】ConsumeQueue 刷盘服务 FlushConsumeQueueService

FlushConsumeQueueService刷盘服务3.1参数3.2run方法3.3doFlush方法刷盘3.4ConsumeQueue#flush刷盘3.5MappedFileQueue#flush4.小结本文章基于
月幻星影·2025-03-02 17:19

【线代】《线性代数的几何意义》——摘录笔记兼小结（五）

目录附录1.线性代数简史2.怎样学习线性代数丘维声小结笔记链接汇总附录1.线性代数简史书上说摘自百科《线性代数》，所以就简略做个摘录吧。1.1向量，物理学。
jingyu404·2025-03-02 10:42

图神经网络实战（9）——GraphSAGE详解与实现

）——GraphSAGE详解与实现0.前言1.GraphSAGE原理1.1邻居采样1.2聚合2.构建GraphSAGE模型执行节点分类2.1数据集分析2.2构建GraphSAGE模型3.PinSAGE小结系列链接
盼小辉丶·2025-03-02 02:39

vue那个生命周期函数操作dom_vue生命周期实例小结

本文实例分析了vue生命周期。分享给大家供大家参考，具体如下：每个Vue实例都存在完整的生命周期，经历从创建、初始化数据、编译模板、挂载Dom、渲染→更新→渲染、销毁等一系列过程。如下图所示vue的完整生命周期可分为三个阶段：初始化阶段、运行阶段和销毁阶段。共存在很多钩子函数，他们在vue生命周期不同的阶段进行操作,列举如下：beforeCreatecreatedbeforeMountmounte
迷失的憨批·2025-03-01 22:06

JavaScript BOM（浏览器对象模型）与 `setTimeout` 函数：控制浏览器行为的利器

`setTimeout`函数：实现延时操作⏳基本语法：示例：基本使用`setTimeout`返回值：定时器ID示例：取消定时器`setTimeout`的实际应用`setTimeout`的注意事项⚠️小结
人才程序员·2025-02-28 06:15

android——Livedata、StateFlow、ShareFlow和Channel的介绍和使用

目录一、LiveData介绍二、StateFlow介绍三、ShareFlow介绍四、Channel介绍小结一、LiveData介绍LiveData是一种在Android开发中用于观察数据变化的组件。
wy313622821·2025-02-28 04:56

web安全——分析应用程序

文章目录一、确定用户输入入口点二、确定服务端技术三、解析受攻击面一、确定用户输入入口点在检查枚举应用程序功能时生成的HTTP请求的过程中，用户输入入口点包括：URL文件路径通常，在查询字符?之前的URL部分并不视为用户输入入口，但在REST风格的URL中，查询字符之前的URL部分实际上可作为数据参数。例如：http://eis/shop/browse/electronics/iphone其中的el
PT_silver·2025-02-27 16:46

[ vulhub漏洞复现篇 ] solr 远程命令执行 (CVE-2017-12629-RCE)

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2025-02-27 12:19

[ vulhub漏洞复现篇 ] Apche log4j远程代码执行漏洞(CVE-2021-44228)

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2025-02-27 12:18

Web安全攻防入门教程——hvv行动详解

Web安全攻防入门教程Web安全攻防是指在Web应用程序的开发、部署和运行过程中，保护Web应用免受攻击和恶意行为的技术与策略。
白帽子黑客罗哥·2025-02-26 15:09
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他