web安全杂记

杂记

在一起快要三年了，确定他是对的人吗，有些难题我现在还想不通，比如这个，比如如何让自己发文章，还在探索，反正我现在最喜欢干的事情就是睡觉玩手机，变得特别庸俗，不光是我不喜欢自己，别人也不喜欢我，想要让自己更加适应这个社会，首先我要让自己动起来，无聊的时候可以看书、写作、运动、跳舞、听歌、唱歌，这些并不是课外内容，而是拔高自己，在本职工作做好的前提下，可以干一些自己喜欢的事情。对于找工作，现在压力很大
223ee05027f3·2024-01-16 22:33

墨者学院09 X-Forwarded-For注入漏洞实战

问题描述题目链接：X-Forwarded-For注入漏洞实战习惯性ctrl+u查看源代码，发现没有什么提示，应该是一个非常普通的注入网站~解决方案：参考WP：WEB安全-X-Forwarded-For注入漏洞实战
梅头脑_·2024-01-16 21:22

Web安全攻防世界09 ics-07（XCTF）

问题描述友情提示：攻防世界最近的答题环境不太稳定，我这篇没有做到最后一步...为了水个成就提前发出来了，以后等网好了会测试到最后一步的...本次ics-07的解题过程依然小白友好~题目是这个样子的：是工控的云管理系统，页面看起来好酷炫~我们先点击左边的目录，看看有没有什么可疑的上传或者注入点~唯一可以利用的链接是业务管理下的项目管理，目测是sql注入~根据页面viewsource的提示，crtl+
梅头脑_·2024-01-16 21:51

Web安全攻防世界02 fileclude(ctf)

问题描述攻防世界文件包含入门题目，依旧参考大佬的WP有所补充，内容对小白友好~原因分析：网页中直接存在源码，在此翻译和分析~WRONGWAY!
梅头脑_·2024-01-16 21:21

Web安全攻防世界04 unseping（江苏工匠杯）

问题描述依旧是参考大佬们的WP，时隔多日对原来的博文内容进行了修改与补充，内容小白友好~原因分析：按照惯例，把源码贴在这里逐行不靠谱地分析一下~method=$method;$this->args=$args;}function__destruct(){//在脚本关闭时执行以下语句if(in_array($this->method,array("ping"))){//如果数组ping中存在meth
梅头脑_·2024-01-16 21:21

Web安全攻防世界03 file_include（江苏工匠杯）

问题描述题目要求如下~依旧是参考大佬的WP有所补充，内容对小白友好~原因分析：按照老规矩分析源码~解题思路如下：根据第3行include("./check.php");check.php这个文件大概就是检查输入的内容有没有敏感字符，通过绕过提高难度~所以先查询check.php的内容，看看里面到底有什么东西~解决方案：工具：无参考：钟冕的WP显示网页源码1初步访问我们先通过最古老传统的方式访问一下
梅头脑_·2024-01-16 21:50

随笔03 笔记整理

图源：文心一言关于我的考研与信息安全类博文整理~第1版：整理考研类博文~第2版：提前列出博文链接，以便小伙伴查阅~第3版：整理Web安全类博文~审核：文心一言概述这篇博文主要是博主更新的考研类与Web安全类博文的集合啦
梅头脑_·2024-01-16 21:16

2019-03-02隔日杂记

应该是有两天没有登录了，其实一开始我给自己定的目标是每天一更，在看完诸多大佬关于日更所能带来的改变，更是坚定了要每天日更的决心，结果一段时间后我不在日更了因为我又看到了一篇关于要不要日更的文章，这篇文章主要阐述的重点在于，写作能力的提升虽说于日更也有关系但重点在于你每一次写作的出发点不在于是不是日更而是你所写的内容是不是由内而外的想去写想去表达，我们要写的的内容一定要来自生活中自己的感触，感触的触
一缕寒风衬暖阳·2024-01-16 19:20

2018年3月1日杂记

2017年冬天基本上没怎么下雪，但是早早为儿子买了玩雪的工具，雪球夹和雪板！买来后只在姥姥家玩过一次雪球夹，但因为是稀散的雪，所以雪人的雪球夹并没有成功使用！2018年的春天，在儿子开学的第一天，终于迎来了雨夹大雪，这让孩子特别的兴奋，在晚上和孩子爸爸一起接儿子放学的时候，幼儿园操场边的栅栏上挂满了冰溜子，儿子叫它雪针，和儿子在操场上用冰溜子对战了很久，儿子说：“妈妈，冬天可太好了，我太喜欢冬天了
王有baby栋樑·2024-01-16 19:44

[ vulhub漏洞复现篇 ] solr 远程命令执行 (CVE-2019-17558)

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2024-01-16 16:49

佩戴茱萸

据《西京杂记》记载，两时的宫人贾佩兰称“九月九日，佩茱萸，后蓬饵，饮菊花酒，云令人长寿”。西晋周处所编的《风土记》还记述了人们佩茱萸囊的情形。
彗星闪闪·2024-01-16 16:07

闲谈杂记

昨天和朋友聊天聊到两点多，不是不知道熬夜的危害，也不是不注意身体，只是心里没想清楚无法安睡。朋友是个很贴心又很透彻的人，看事情总是犀利的一针见血，会让你听完他说后觉得醍醐灌顶，突然一下子就开窍了似的找到了问题症结所在。这种感觉，很畅快。同时，也很幸福有这样的朋友，在你陷入迷茫叛逆的时候，会把你拉回来，会站在旁观者的角度给你最中肯客观的建议。有人愿意陪你分析问题到凌晨，这大概也是真正的好友了吧，很庆
Viwospong·2024-01-16 05:21

碘城杂记

我不太确定，我现在是否已经适应了这个环境，我不太确定，我现在是否又活在了舒适圈里，我不太确定，我现在都否又活成了以前的老样子。来开阳这个小县城已经一个多月了，从十月二十二号入职至今，我的心境已经发生了很大的转变。总的来说，刚来的时候，对于一个全新的环境，我总是报着极大的热情去面对生活，总是以积极的状态去对待工作。但也是在开始的时候，在刚来的时候，我才会去思考做这份工作的得失，去考虑自己是否需要换工
28f7f0e3b318·2024-01-16 03:57

我用手臂撕开黑夜

这是的第一篇杂记，用它激励着我坚持写作好了。有幸看到文章的你们，我希望我们一辈子都不要见面，愿你们永远都在希望和爱中沉溺。
_苏荷·2024-01-16 01:27

No.345 杂记

Ifyoudon'tgetwhatyouwant,yousuffer.Andevenwhenyougetexactlywhatyouwant,youstillsuffer,becauseyoucan'tholdontoitforever.——《和平战士》很喜欢上面这段话这两天集中地和Frank和香香在一起吃饭聊天，收获颇丰。Frank:Frank说他不喜欢身上带着“传统范儿的人”，所以我姑且算他是
金笛Jindi·2024-01-15 17:14

梦中受启示（果园杂记，20180917）

这些天，为了写好自家的杏花馆，我好似生活在前朝，与祖先对话着。微信尽量不看，看得也少。上祖还真出现在梦境里几回，特别是祖父母，还有爷娘，他们一个个向我走来，对着我笑嘻嘻的，嘴巴张着，就是听不到说些什么，不过醒来又觉得脑中植入好多信息，有些没有理顺的情节突然间豁然开朗了，是梦中得来的灵感吧。为了让家中残存的资料丰富，我不停地联系浙江的亲眷。和堂哥通话一两个小时也不舍得将手机放掉，凭我直觉，堂哥也是蛮
幼兰_4a64·2024-01-15 16:15

Web安全测试基础

SQL注入当下最常用的一个攻击手段，就是通过SQL命令插入到Web表单中或页面请求查询字符串中，最终达到欺骗服务器执行恶意的SQL语句的目的，SQL注入一旦成功，轻则直接绕开服务器验证，直接登录成功，重则将服务器端数据库中的内容一览无余，更有甚者，直接篡改数据库内容简单来说，就是改变了原有的sql，让sql执行的结果发生了改变为什么能实现sql注入？Web网页可以发生SQL注入的根本原因在于其底层
什么时候才能变强·2024-01-15 15:28

【杂记第二篇】心情随笔之打油诗

中秋节了，原创了一首打油诗，怕忘记，仅在此记录贻笑大方！苍穹挂月仅自知，嫦娥寻情觅何时。羿者擎弓力尤在，心阙已无旧时痴。一者天，二者地，举杯遥祝月满别，拂尘落足人圆节。古时月满或有缺，今朝人醒或亦眠。但求年年岁岁时，众人朝朝暮暮全。如竹节高可登顶，来时各行得状元。本想写心情，但又不能免俗，搞得不伦不类！图一笑尔！
独孤星雪·2024-01-15 15:38

Web安全学习资料（收藏）

1、Web安全学习笔记网址：Web安全学习笔记—Web安全学习笔记1.0文档2、条目详情-FreeBuf网络安全行业门户https://wiki.freebuf.com/detail?
Rnan-prince·2024-01-15 15:47

渗透系列：Webshell的介绍及工具的使用（web安全系列）

Webshell的介绍及工具的使用（web安全系列）一.什么是Webshell？一、什么是Webshell？
坦笑&&life·2024-01-15 09:26

杂记：使用 mac 和 windows 以及编辑器的总结

Chrome扩展Grammarly语法检查DMIntegrationModuleidm下载扩展JSONFormatterjson格式化查看uBlockOriginAdblock油猴任意网站都可以使用的脚本管理工具Mac快捷键整理截图到剪贴板shift+command+control+4(不按shift存储为文件)切换输入法：control+空格切换到上一个输入法应用之间切换：command+tab
yuluo_YX·2024-01-15 07:57

杂记（二）

周六晚上，认认真真看了一遍《肖申克的救赎》，其中都没有太多的感想，但在最后两位主角在沙滩上再次相见的时候，忍不住想哭。希望能够支撑着我们活下去，熬过苦难，重获自由。敬佩安迪意志的坚定，对自由的渴求。无论打击有多大，都能够继续活下去，可见希望是多么强大的东西。在监狱中度过大半辈子，那种惯化的确让人对新的生活产生恐惧，无法逃离过去。海上钢琴师的一辈子就在轮船中度过，所以他已经成为轮船的一部门，无法离去
童言AND无忌·2024-01-15 06:57

变成什么样才算真的长大成人了呢

关注|懿贝杂记开始为自己活，站长人生的时间轴上，
蒜头小妹·2024-01-15 04:07

随手杂记29

6月4号，进入2021年六月份的第四天，让我有时间在月初展望一下六月，总结一下五月。五月已经悄悄的过去了，工作上的事情有了起色，但离预计的进度还是有一定的差距。这是六月份更加努力的地方，也是更加要注意的地方。五月的二建考试，平时的听课时间还是不够，没有做到每天定时定量的去听课和复习，这次很大几率不会通过，准备今年的一级市政考试，利用好时间，分配好各个学科的学习时间，争取今年一次通过。展望六月，继续
王锟007·2024-01-15 03:54

晨悟杂记（7月24日）

原创图文：减输九八又是周末开始，新的一天。来到这家单位上，忙着自己的工作，充实着自己，把自己的计划制定好，学习工作身体就是全部，无论在什么地方，无论在做什么东西，都别忘了学习和锻炼身体。计划还没开始，落下很多工作，今天我想会是充实的一天，还要学习两个小时来弥补自己管理上的缺陷，充实自己，提高自己。把日更写完，就要开始工作啦，加油，美好的一天，从日更开始。最近有个大佬天天给我点赞，而且是点两篇文章，
玉米红了·2024-01-15 02:12

百花园｜秋 思（老姜）

主要作品有《安阳名村西曲沟》、《西曲沟轶事杂记》、《十堰的白马尿》、《我家的煤油罩子灯》等，是《散文诗歌分享画》发起人之一。
散文诗歌分享画·2024-01-15 01:13

南理杂记：第四十一篇

今天是第一天考试，传媒学院的一些套路也是知道了。明天要考的是网络舆情，难度大一些，重点就归纳一下在这里：舆情：在字典中解释为公众的意见和态度；指众人的意见和态度；指群体中每个人的意见和态度有害信息的危害：有害信息是指互联网上一切可能对现在法律秩序和其他公序良俗造成破坏或者威胁的数据、新闻和知识等事实。网络舆情：是网民以互联网为载体对公共事务所持有的情绪、态度和意见交错的总和。其他的就明天考场上见分
沐刀·2024-01-14 22:11

秋日杂记

天上的云，聚了又散，人世间的事，亦复如此。每一次相聚都是开心的，开心着与每个人相逢。每一次离别都是伤感的。也微笑着与每个人別离。一觉醒来，又是凌晨二三点，有人发动态夜班，有人熟睡，不知还有几人与我一样夜不成眠，这段刻意的找点事做，想忙起来。铁打的营房流水的兵，为了生活大家分散在了世界的各个角落，再难相见。有人出国，有人去外省，有人从千里之外来到家门口。是啊，尽管一开始微信仍会密切联系，之后也会在时
冰雪19·2024-01-14 17:10

旅行杂记（一）

今天带着一岁半的女儿回自己的家，本来是从我父母家到我家的直达车，却不知中途因何故需要换乘另一辆中巴车，因为临时更换车，带着较多行李的我手忙脚乱地抱着孩子换车，还好有好心的同乘售票员帮忙拿行李，我才能边拿着我们娘俩的外套、帽子、围巾一堆东西边抱着孩子匆忙换车。等我上了新换的车，才发现前面的位置都坐满了，我只能又艰难地往后面挪。远远一位看起来是中青年的男士给我让了靠过道的座位，我嘴里边不停感谢“谢谢谢
气体_81bd·2024-01-14 11:47

5.28杂记

1、如果新来的是个小媳妇样低眉顺眼的，进门就是：“我还不懂请多多关照”，前辈们就会开心很多，像邓肯一样摸着对方的后脑勺说“未来是你的”。但如果来了个横的，开口就说“你们这帮SB，干了这么多年，不就那点玩意儿，看老子给你做做。”那堵着他门骂街的、看热闹的就会成为主流。更何况这个外来者还是个做房地产的，全民公敌，那就家仇国恨一起报吧。2、很多人说他们想要生命的深度和广度，但是当机会出现的时候他们却放弃
lzh华·2024-01-14 03:39

文武之道 一张一驰

“文武之道，一张一驰”语出《礼记·杂记下》，孔子的学生子贡随孔子去看祭礼，孔子问子贡说：“赐（子贡的名字）也乐乎？”子贡答道：“一国之人皆若狂，赐未知其乐也。”
铠羽写写·2024-01-14 02:43

周末杂记

文｜白素心砍柴书院＆训练营无戒学堂我是一个偏内向腼腆的人，相比于热闹，我更喜欢独处。再加上工作的原因，我几乎常年家和单位两点一线。就算购物，也是网购为主，一个月都不一定能去得了一次超市。除了同事，我好像也没怎么有其他的朋友，因为我不喜欢逛街浪费时间，或者和他们婆家短娘家长的闲聊。我更喜欢读书，书中有我理想中的生活和梦想中的世界。后来有要好的朋友提醒我，不要总宅在家里，要多出去走走，多和朋友交流交流
白素心·2024-01-14 01:19

2019杂记（31）我想打人

“我想打人！”我在心里大吼！早早醒来，嗓子疼得想针扎。从英国回来一个月了，嗓子怎么都不见好，还越来越厉害。本想发个朋友圈，发泄一下自己的负面情绪，然后博取别人的关注，左找右找，却找不到一张合适的图片。算了，有这个劲头发朋友圈，还不如起床给自己弄点早餐，然后去看医生。本来我的父母和老师没有教过我打人骂人，自学也没有学会。小时候是个不让父母操心的乖乖女，长大后也是一个不让领导操心的乖乖下属。其实，不是
宁超群·2024-01-13 16:41

2018年12月读书笔记

看书看公众号的杂记。1.
飞行的奋进号·2024-01-13 13:49

「碎语杂记」一些眼镜蛇效应的事儿

看了篇文章，学到了一个效应，眼镜蛇效应。讲的是眼镜蛇效应，却是从老鼠开始讲起。文章先抛出了一个问题。说假设打死一只老鼠奖励1000元，老鼠多久会灭绝？然后自问自答地说，那样老鼠很可能不仅不会灭绝，反而会越来越多，可能有人会为了1000元的高额奖励，饲养老鼠来谋利。这事儿听起来有些不可思议，历史上在有些地方确实发生过。据说1900年前后，统治越南的法国殖民者就做过奖励捉老鼠的事儿。当时的越南总督叫保
简叔老魏·2024-01-13 11:20

ET服务器框架学习笔记-杂记（ETTask,async,await）

ET服务器框架学习笔记-杂记（ETTask,async,await）这篇文章主要解释ET服务器框架中的ETTak相关，异步相关，async与await相关文章目录ET服务器框架学习笔记-杂记（ETTask
kylinok·2024-01-13 06:43

PHP弱类型

php是世界上最好的语言，所以php自身的安全问题也是web安全的一个方面。由于其自身弱类型语言的特性以及内置函数对于传入参数的松散处理，所以会带来很多的问题，这里将进行简要介绍。
liugensite·2024-01-13 05:06

【web安全】弱口令，以及不同领域的弱口令爆破

弱口令的概念简单的理解就是简单的，容易让别人猜出来的密码。弱口令的分类弱口令分了三类简单常用的易记密码这种密码是人均常用的密码，比如活到了这么大，我见过很多很多的wifl密码是88888888或者12345678这种的密码。很多情况下数据库教你改密码的教程都是拿123456做例子，照着做完步骤后也跟着改成了一个123456。这种属于简单常用的弱口令。跟个人信息有关的密码有很大一部分人喜欢用自己的身
残月只会敲键盘·2024-01-13 05:34

2019杂记（117）先做作业好？还是先耍好？

和家长沟通，我总是会强调吃饭，睡觉和运动。感觉这三点怎么强调都不过分。吃饭，我能看到孩子中午的状态。早餐，晚餐只能靠家长。孩子的用餐习惯和用餐礼仪，也需要家长全力配合才有效果。曾经有个长得胖胖的孩子，吃饭总是狼吞虎咽，和他沟通多次没有效果。家访中发现，孩子在家里吃东西也是狼吞虎咽，没有节制。和家长沟通后，家长才意识到，原来吃东西也需要引导。科学吃饭，养成专注吃饭、细嚼慢咽的习惯更有利于身体健康；关
宁超群·2024-01-12 20:27

毕业杂记——一生甘为臭老九

在接到领取毕业证通知的那一刻，我脑海里就冒出来一个想法，我该写一篇什么样的文章。但是为什么要写，我一时说不清楚，借用朋友的一句话——装个逼还要讲优雅。关于给文章拟题目的问题我想了很多，诸如“今天我们毕业啦！”（听起来像SB）、“愿我出走半生归来还是少年”（我可不想五十年后接到通知让我回校补考）和一些从鸡汤文里面选出来的杂句，看上去捉摸不了具体的中心思想。在昨天拿到毕业证以后，我心里隐约出现了一个标
大了一岁丶·2024-01-12 14:25

杂记

图片发自App看村上的短篇总是撩人情思。一年前来到了这个陌生的几乎想要逃离的城市，现在竟会变得如此熟悉，一切都这么不可思议。在这儿遇见了很多人，有喜欢的也有异常讨厌的，尤其是遇见了那个令我心动的女孩。我当时死乞白咧地邀请她和我出去玩，她终于同意了。我问她就答，我说她也听；我不问，她就不答；我不说，她也不问。总之对我没有好奇心。我明白了。爱情呐，总是盲目的。你所爱的人爱别人不是很正常吗？《四月是你的
南南去·2024-01-12 10:21

js跨域的含义和JSONP的用法例子

同源策略是Web安全的基础，它是指来自同一源的文档或脚本与来自另一个源的资源进行交互时所遵循的一些规则。所谓“同源”指的是，协议、域名和端口号都相同。
emma20080101·2024-01-12 08:24

资料 | （南宋）时姓人名——[南宋]周密《武林旧事》

作者按照“词贵乎纪实”的精神﹐根据目睹耳闻和故书杂记﹐详述朝廷典礼﹑山川风俗﹑市肆经纪﹑四时节物﹑教坊乐部等情况﹐为了解南宋城市经济文化和市民生活﹐以及都城面貌﹑宫廷礼仪﹐提供较丰富的史料。
叶冷随记·2024-01-12 08:32

冬日杂记（三）

冬日的夜里万般寂静，月光似银一样的色彩，洒落在盛满雪的枝头，坐在电脑桌前，耳机里放着你喜欢的歌，迟迟不肯关掉电脑睡觉，因为耳机中不仅仅只有你喜欢的歌，还有我喜欢的你的声音呀！你在我不经意间的哼调时，马上就会说出这个歌名，就像我在川流不息的人群中一眼就可以确定你的背影。对着电脑傻笑，想象着你躺在床上抱着手机的可爱模样，你就像是我生命里的那只美丽蝴蝶。
陌路谦歌·2024-01-12 07:35

WEB安全知识学习 - day01 --Burp Suite工具的使用

WEB安全知识学习-day01--BurpSuite工具的使用BurpSuite是一个集合了多种渗透测试组件的渗透工具，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。
程序员阿伦·2024-01-12 07:29

web安全测试|csrf攻击

一些漏洞扫描检测机构经常会提出跨站攻击的问题要求整改。CSRF概念：CSRF跨站点请求伪造(Cross—SiteRequestForgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币
宝贝窝3·2024-01-12 06:45

日常小事杂记之断舍离

今天，100多G的手机显示内存不足10％，让我讶异和蒙圈。以前十几G的用两年才会爆内存，没想到现在这个还不到两年就爆内存了，但是数据储存量却是之前的几倍有之。于是，打开手机管家，一看才知道，竟然储存着那么多的垃圾信息，难怪手机空间存储量不够了。花了半个多小时的清理，发现效果并不明显，看来，做什么事情都需要有计划的进行，包括断舍离也一样。
ycl20201026·2024-01-12 06:12

病中杂记

我希望抗过这次病毒性感冒，却没有。看来有些事自己是无法把握的，其实我不是娇气的人，发烧39度以下基本上没感觉，照样做事。而今天难得的冬日暖阳，我却觉得自己身体不停地抖嗦，几乎要缩成一团，人无力地像一根面条。然后自己去看中医。量了一下体温，40度。我身体不停地抖，全身疼，骨头酸软，没有一点点力气，幸好意识清醒，我跟张医生开玩笑说，高烧不会烧坏脑子吧？我本来就笨，他回答，你还能这样说话说明脑子还好。李
卧山看云·2024-01-12 02:50

杂记

这个暑假，我报了舞蹈班，学了航海模型，并参加了比赛，虽然说没拿到奖，其实本来我是可以拿奖的，但后来一个女生的船坏了，要拿我的船跑一下，我想着也没大问题就同意了，结果被裁判发现，我们俩都没分了!我那天下午哭了一下午，那个女生为了哄我给我买了一根随便，但还是好伤心⊙﹏⊙本来我还报了一个车模，但是因为还要去北京看病，无奈也去不了了，我最想去的还是车模比赛，航海比赛去不去都无所谓了，但是我就是特别想去车模
严寒君·2024-01-12 00:38

CUDA 学习 1

CUDA学习1GPU简介CPU与GPU适用方向CPU与GPU线程的区别CUDA杂记API的级别分类CUDA的应用组成编译器程序步骤限定符共享内存动态共享内存静态共享内存同步kernel核函数限制性能优化
易日·2024-01-11 22:15
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他