web安全工具使用

Android内存泄露检测 LeakCanary2.0（Kotlin版）的实现原理

2.0版本实现内存监控的基本原理和以往版本差异不大，比较重要的一点变化是2.0版本使用了自己的hprof文件解析器，不再依赖于HAHA，整个工具使用的语言也由Java切换到了Kotlin。
陈二狗想吃肉·2023-12-28 01:05

PicGO + 阿里云对象存储OSS 个人图床入门教程

我是将阿里云对象存储OSS做为图床工具使用。一、安装下载ossbrowserossbrowser是阿里云官方提供的OSS图形化管理工具，提供类似Windows资源管理器的功能。
雪天鱼·2023-12-27 21:31

小白想学黑客技术（网络安全），我劝你认真看完

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-27 09:49

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-27 09:47

算法学习浅谈

算法的学习和数学很像，大概可以分为两种学习方式：第一种是仅将其作为工具使用，即认为它是一个黑箱，是一个扳手，我们不需要了解扳手是怎么来的，只需要会用扳手拧螺丝就可以，我们应该掌握的是”扳手的三种使用技巧
wenningshine·2023-12-26 22:44

用Burp Suite发送POST请求的三要素

工具使用官方BurpSuite社区免费版，开启内置浏览器拦截HTTP请求一、开头改请求方式POST/?id=1HTTP/1.1把GET改成POST，GET和POST混合请求的统一用POST。
茉莉使者·2023-12-26 22:19

【工具使用-AP】AP测试16通道数据不稳定现象

一，问题现象使用AP录制FPGA输出的TDM16的数据出现数据不稳定的情况。现象如下所示：二，问题原因WCK和DATA线没有接地。三，解决方法将AP测试线，bck，wck，data线对应的地线都要接到地。四，总结反思使用AP测量的时候将data线全部接地，这样才能保证测得的信号质量是ok的。
__xu_·2023-12-26 19:07

Nginx 用ModSecurity实现WAF功能

nginx-use-modsecurity-module-as-waf.htmlnginx配合modsecurity实现WAF功能January26,2015modsecurity原本是Apache上的一款开源waf，可以有效的增强web
SkTj·2023-12-26 18:16

操作系统内核编译、调用以及strace追踪

1.使用器件：Vmwareworkstation(32位)、ubuntu64位；2.实验步骤（1）创建ubuntulinux虚拟机①安装VMTools工具使用tar解压，记住一定要进入到能用ls列出VMTools
持之以蘅·2023-12-26 16:35

sensitive-word 敏感词开源工具使用入门

拓展阅读敏感词工具实现思路DFA算法讲解敏感词库优化流程java如何实现开箱即用的敏感词控台服务？各大平台连敏感词库都没有的吗？v0.10.0-脏词分类标签初步支持v0.11.0-敏感词新特性：忽略无意义的字符，词标签字典v0.12.0-敏感词/脏词词标签能力进一步增强敏感词都没有的平台最近某加拿大籍贯的rapper被曝私生活不检点，且极有可能涉及诱X未成年少女，成为一个raper。当然至于是否属
老马啸西风·2023-12-26 16:32

test-03-java 单元测试框架 testNG 入门介绍 junit/junit5/testNG 详细对比

junit5/testNG详细对比testassert-01-GoogleTruth断言test系统学习-03-TestNGSpocktestng入门使用教程开源推荐sensitive-word敏感词开源工具使用入
老马啸西风·2023-12-26 16:00

【工具使用-A2B】使用A2B配置16通道车载音频系统

一，简介工作中需要使用A2B搭建车载16通道演示系统，故本文记录一下，16通道车载音频系统中A2B工程相关配置，供参考。使用FPGA输出双TDM8的信号给到A2BMaster节点，音频数据经过A2B双绞线，传输到A2BSlave节点，然后解析成双TDM8的音频数据，然后给到车载功放。链路参考如下：二，具体配置2.1FPGA输出配置FPGA输出数据格式：双TDM8格式DATA0:1,3,5…15DA
__xu_·2023-12-26 13:01

【工具使用-A2B】使用A2B配置32通道车载音频系统

一，简介在工作中需要使用A2B芯片传输32通道的车载音频数据。本文主要介绍，如何配置A2B工程来实现32通道车载音频系统。二，配置介绍2.1A2B链路图配置：2.2A2BMaster寄存器配置：2.3A2BSlave寄存器配置：
__xu_·2023-12-26 13:28

Github Copilot 的补强工具Github Copilot Labs的常用功能介绍

该工具使用了机器学习技术，通过学习大量的开源代码和编写实践，提供了对于代码变量、函数、类的自动补全和提示，甚至可以自动编写代码段。
jieyucx·2023-12-26 08:51

想成为黑客？普通人我劝你看这里！（网络安全）

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-26 07:32

普通人想学黑客技术？零基础小白看这里！

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-26 07:32

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-26 07:00

maven管理工具使用package打包的时候无法将lib文件夹下的第三方jar包打入，上线打jar包后运行异常问题

问题描述：调用第三方接口的时候通过手动引入了第三方的两个jar包到我本项目的lib文件夹下，并在pom文件添加入下配置：cn.xxxx.xxxx.corexxxx-core1.2.7system${basedir}/lib/xxxx-core-1.2.7.jarcn.xx.xx.auth.securityxx-auth-security1.1.7system${basedir}/lib/xxxx-
坚持学习永不言弃·2023-12-26 07:48

centos(18)-putty/winscp实现ssh密钥登录

关于密钥及其他本篇讲到的一些安全性知识概念，参考web安全(1)。
free_java·2023-12-25 23:00

【内网安全】——Linux权限维持

作者名：白昼安全主页面链接：主页传送门创作初心：以后赚大钱座右铭：不要让时代的悲哀成为你的悲哀专研方向：web安全，后渗透技术每日鸡汤：钱至少对于现在的我来说，的确是万能的在红队行动中在网络中获得最初的立足点是一项耗时的任务
Hacking庆尘·2023-12-25 16:18

4.svn版本管理工具使用

1.什么是SVN版本控制它可以记录每一次文件和目录的修改情况，这样就可以借此将数据恢复到以前的版本，并可以查看数据的更改细节！Subversion（简称SVN）是一个自由开源的版本控制系统。在Subversion管理下，文件和目录可以超越时空SVN的优势统一的版本号Subversion下，任何一次提交都会对所有文件增加到同一个新版本号，即使是提交并不涉及的文件，版本号相同的文件构成软件的一个版本。
风_Sux123·2023-12-25 16:37

Web安全-文件上传漏洞（常见上传解析漏洞，常见检测方式绕过）

Web安全-文件上传漏洞Webshell概念Webshell是一种利用Web服务器的漏洞或弱点，通过远程上传恶意代码到服务器上（实质上是一种网页后门），并执行命令或控制服务器的一种攻击方式。
半只野指针·2023-12-25 11:45

【Web安全】一款功能强大的Web身份认证测试框架

关于RaiderRaider是一款功能强大的Web身份认证测试框架，该框架被设计用来测试Web应用程序的身份认证机制。虽然像ZAProxy和Burpsuite这样的Web代理工具同样可以允许研究人员进行身份认证测试，但它们并不能提供测试认证过程本身的一个功能，即操纵相关输入字段来识别失效的身份验证。目前，真实场景中大多数身份验证漏洞都是通过手动测试或编写自定义脚本来识别的。而Raider的主要功能
H_00c8·2023-12-25 11:54

2023年山东省职业院校技能大赛高职组 “软件测试”赛项竞赛任务书

1.2.竞赛内容功能测试的测试计划设计、测试用例设计、测试执行和Bug记录、测试报告设计；自动化测试要求分析、工具使用、代码设计和测试执行等；性能测试要求分析、工具使用和测试执行等；单元测试要求分析、代码设计
旺仔Sec·2023-12-25 06:41

Linux文件管理

显示文件前后内容1.head和seq2.tail3.wc4.正则表达式部分介绍5.grep6.split四、压缩和解压缩1.gizp和bzip2.归档tar五、vim编辑器1.三种模式2.模式切换3.vim工具使用一
Fang_Qianling·2023-12-25 02:42

网易web安全渗透， sql漏洞之宽字节注入

目录宽字节注入原理什么是宽字节什么是宽字节注入宽字节注入实战判断是否存在sql注入漏洞进行读取数据宽字节注入防御宽字节注入原理什么是宽字节GB2312、GBK、GB18030、BIG5、Shift_JIS都是常见的宽字节编码1个字节的字符，是短字节，所有的英文占1个字节我们都知道1个字节占8位比如a二进制表示就是01011101，0和1组合有255种完全满足英文的2个字节的字符，是宽字节，中文默认
w啥都学·2023-12-24 16:39

网易web安全渗透， sql漏洞之二次编码注入

二次编码注入原理为什么要进行编码，有点应为原始的格式并不适合传输比如+=&;要是上面的这个符号在http传输中会和原始的有冲突原理urlencode()函数就是URL编码的结果等于%上面的%25url解码后就是%%27就是'实战实验环境搭建应为没有实验环境我就自己写了一个a.php文件代码';$b=mysqli_query($conn,$a);echo'输出结果:';$DuQu=mysqli_fe
w啥都学·2023-12-24 16:39

如何查看内存卡使用记录-查看的设备有：U盘、移动硬盘、MP3、SD卡等-供大家学习研究参考

可用于兵器、航空、航天、政府、军队等对保密要求较高的单位，可在计算机保密检查抽检的时候使用，也可以当作内部信息安全风险评估的自我评估工具使用。
惠惠软件·2023-12-24 15:14

cve漏洞是什么意思？cve漏洞复现及利用

目录CVE漏洞标识符特点：漏洞复现步骤框架CVE漏洞利用工具使用注意事项CVE漏洞库常见漏洞漏洞扫描工具有哪些漏洞挖掘相关书籍网安学习线路图CVE（CommonVulnerabilitiesandExposures
白帽黑客鹏哥·2023-12-24 04:52

一周检视2019.7.1-2019.7.7

苏格拉底说:没有反思的人生不值得过图片发自App一.日历目前还没有将学习到的日历工具使用起来二.清单将易效能的纸质档一事专注工作法➕一日五色工作法➕番茄工作法表格➕OF3相结合三.幸福时光通过翻阅晨间日记
youyou哒·2023-12-23 23:20

【web安全】支付篡改

前言菜某的总结，如有错误和补充欢迎评论指正。内容仅供学习使用，切勿用于非法用途。支付篡改的存在位置与影响首先他的危害不言而喻，几乎任何一个拿出来都能给企业带来巨大的损失。他出现的地方也是十分的广泛，从某种意义来说，只要支付的功能越丰富，支付的种类越繁多，出现漏洞的几率都会越大。什么优惠卷，先到后付，现付，支付宝付款，微信付款，绑定卡号呀，活动抵消多少钱呀什么的，这种支付的功能全都可能产生支付的安全
残月只会敲键盘·2023-12-23 22:31

入门网络安全的经历分享，帮助更多想要入门的朋友重拾信心（网络安全该如何入门）

只是一个入了门刚要学完web安全的萌新学者，但是回顾我入门网络安全的那几年，走了很多很多弯路，也曾很多次放弃而又提起勇气。
残月只会敲键盘·2023-12-23 22:31

SQL进阶理论篇（二十）：什么是SQL注入

web安全是一个很大的课题，稍有不注意，就会留下漏洞，允许别人通过非正常的方式注入SQL。本节我们将通过几个简单的练习来展示以下
经年藏殊·2023-12-23 21:26

风炫安全web安全学习第三十六节课-15种上传漏洞讲解(一)

风炫安全web安全学习第三十六节课15种上传漏洞讲解(一)文件上传漏洞0x01漏洞描述和原理文件上传漏洞可以说是日常渗透测试用得最多的一个漏洞，因为用它获得服务器权限最快最直接。
风炫安全·2023-12-23 18:24

【感恩成功日记】第83天

日期：2021-05-26【今日感恩】感恩自己每天坚持打卡，输出好习惯感恩早晨和孙秀的沟通和链接，了解社群分享的相关经验：内容分享的频率、节奏，分享输出工具使用的小窍门及使用，有很多都是我值得学习借鉴的
静合悦美A·2023-12-23 16:22

msf学习笔记

渗透工具使用指南·序言··信息收集工具··漏洞扫描(分析)·抓包改包·Burpsuite··Fiddler··Wireshark·漏洞利用·Hydra··Metasploit··SQLmap··Beef
十年人间~·2023-12-23 14:06

uniapp cli开发和HBuilderX开发

uniapp的开发方式有两种：HBuilderX开发：可视化，应用工具cli开发：命令行，开发工具使用哪种方式开发，取决于你的习惯，我个人比较喜欢用cli开发，因为我觉得用
一拖再拖 一拖再拖·2023-12-23 13:36

网络安全——黑客——自学方法

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己
中国红客-网安海峰·2023-12-23 11:25

qt 播放rtsp音频数据流

qt客户端实时播放rtsp音频流demo并且无杂音推流工具使用EasyDarwin推流直接使用ffmpeg推流到EasyDarwin服务器，音频流取自电脑拾音器，ffmepg指令为：ffmpeg-fdshow-iaudio
苦行者111·2023-12-23 10:38

ffmpeg教程笔记（C++ffmpeg库应用开发）命令行使用篇——第二章：FFmpeg 工具使用基础——第一节：ffmpeg常用命令

文章目录第2章FFmpeg工具使用基础2.1ffmpeg常用命令`ffmpeg-help``ffmpeg-formats``ffmpeg-codecs`&`ffmpeg-decoders`&`ffmpeg-encoders
Dontla·2023-12-23 10:17

自学网络安全技术方法————必看（黑客速成）

1.无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透2.也有Web防御技术（WAF）。
「已注销」·2023-12-23 06:07

Web安全 - 深入同源策略

什么是同源？网站的“源”，是由（protocol，host，port）三元组定义的，两个网站（URL）同源是指它们的协议、主机、端口号都相同。为什么要同源策略？比如现在有两个网站alimama.com和aliniangniang.com如果我的aliniangniang.com是嵌在alimama.com页面，它们的前端页面还可以对对方的服务端发送请求，这并不是我们希望看见的。所以同源策略并不是用
Benaso·2023-12-23 02:47

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-22 21:05

网络安全（黑客技术）—自学手册

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-22 21:04

dd工具使用及SSD顺序写性能测试

dd工具使用：dd也是我们经常使用到的磁盘测试工具，Linux服务器装好系统之后，想要知道硬盘的读写是否能满足服务的需要，如果不满足硬盘的IO就是服务的一个瓶颈。
保定公民·2023-12-22 17:20

如何彰显品牌价值，拉近用户与品牌之间的心理距离？

比如电信、联通、移动三大运营商的带宽接入业务，大部分人只是把这个业务当工具使用，我有上网的刚需，必须找运营商办理相关业务，用户对产品的依赖性和粘性很高，但对品牌其实不太关心，到底用电信还是联通
科技银狐·2023-12-22 17:39

小猿圈浅谈web安全之SQL注入

对于飞速发展的互联网来说，大多数年轻人对于IT行业也比较热衷，不仅前景好，薪资也是越来越高的，促进许多朋友在学习编程技术，但是没有好的方向，今天小猿圈web安全讲师给你讲解web安全之SQL注入，在学的过程中不浪费时间少走弯路
小猿圈_7197·2023-12-22 16:10

《网络安全面试总结》--web白盒漏洞问题

网络安全面试题目Web安全web白盒漏洞问题1.JAVA反序列化了解吗？有没有了解过shrio反序列化？
MaKe教室·2023-12-22 12:23

《网络安全面试总结》--内网+web 典型漏洞问题

网络安全面试题目Web安全web典型漏洞问题1.讲诉一些近期及有代表性的漏洞MicrosoftExchange.Net反序列化远程代码执行(CVE-2020-0688)：该漏洞是由于Exchange控制面板
MaKe教室·2023-12-22 12:23

《网络安全面试总结》--Web安全黑盒漏洞原理问题

网络安全面试题目Web安全web黑盒漏洞原理问题1.SQL注入原理：在数据交互中，前端的数据传入到后台处理时，由于后端没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行
MaKe教室·2023-12-22 12:51
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他