web安全杂记

周六杂记（128）

周六，家鸣和奶奶在家，吃完饭奶奶出去玩了，家鸣自己在家，临近中午给家鸣电话，家鸣说打算下午要做一下作业。这孩子为什么上午不做呢?爸爸说既然他自己安排了下午做，就别再打电话追着问了。好吧！我觉得爸爸说的很对。心里还是犯嘀咕，一上午的时间都干啥了？下午四点打电话说刚写完语文，这个速度胜似小乌龟。还是晚上的效率高，不一会儿英语完成了，数学也做了些。我说，家鸣，你白天为什么效率这么差?白天上午3个小时，下
家鸣妈妈·2023-12-15 11:11

维修杂记2022-06-22

今天查看现场，人员是按计划到齐了，但人员的施工工效较低，而且现场的维修项目也较多，一项一项的消项，也较有难度。经过一个上午的工作来看，目前只完成少量的工作，还有较多的工作是未完成的。按目前的这施工人员数量，是不能满足维修进度上的需求。为此，向上反馈要求增加一倍的杂工配合维修。
功能美·2023-12-15 10:06

《朱熹的历史世界》读书笔记（2021年5月27日）

但“回向三代”的意识大盛于仁宗时期（据李心传《建炎以来朝野杂记》中“孝宗论用人择相”条），对士大夫提出的“三代”也集中于这一时期。作者选用几家议论予以佐证，如石介的《汉论》，尹洙的《岳
白色石南·2023-12-15 09:44

【web安全】文件包含漏洞详细整理

前言菜某的笔记总结，如有错误请指正。本文用的是PHP语言作为案例文件包含漏洞的概念开发者使用include（）等函数，可以把别的文件中的代码引入当前文件中执行，而又没有对用户输入的内容进行充分的过滤，所以导致用户可以通过改变输入访问任何文件。危害单单一个文件包含的话，并不能有什么大的威胁，但是他像艾滋病一样，他不会干掉你，但是他能让其他的漏洞危害无限放大，让其他漏洞干掉你。最大功能：不管什么形式的
残月只会敲键盘·2023-12-15 04:59

总结几种常见的网络攻击，及解决方案

背景：最近公司技术分享，同事分享了常见的安卓系统攻击方式，作为一个服务端的开发工程师，当然是也要科普一下web安全。本文章会简单介绍一下目前常见的web常见攻击方式，跟如何应对这些攻击方式。
文安初心忆往昔·2023-12-15 02:49

web安全的基本概念及其应用场景

Web安全是指通过对Web应用程序和Web服务器进行保护来保护Web系统免受网络攻击和数据盗窃等威胁的一种安全措施。基本概念包括：信息安全：保护信息不受未经授权的获取、使用、修改或者泄露。
财神爷的心尖儿宠·2023-12-15 00:26

无题杂记

对生活对自己，少一点期待，轻松一点，不要想太多。真的值得做的事情一定在你的心里，你也明白，每个人都是这样的。其实我们知道该做什么，所有的道德都在心里，而我们在很多时候却做了违心的事情。我仔细想了想，为什么会这样？你明明知道不该做的事情，那样做是不对的，却偏偏管不住自己，思想与行为背道而驰。首先是自控力太差，第二是思想在那一刻被坏的思想占据了。我们知道，每当做抉择的时候，或者说做一件你明知不可为而为
立青日辰·2023-12-14 23:48

【web安全】逻辑越权漏洞

前言菜某分享，有误请指正越权漏洞功能顾名思义，他能使用别的用户的权力。我们网站有许多用户，有普通用户，管理员，最高级的管理员等多种账户。这个越权漏洞就是指我们可以行使别的用户的权力。越权漏洞的分类1.水平越权这个是指同级别的用户的越权。打个比方：我是一个qq普通群聊成员，你也是qq普通群聊成员，我能够越权行使你的权力，用你的账号发送脏话，发小视频，然后群主把你给踢了。这就是水平越权。2.垂直越权这
残月只会敲键盘·2023-12-14 22:31

心情杂记

最近这段时间心里都颇为烦躁。感觉人越是心态不好时，仿佛事事都在跟你作对。这样又更加剧了心底的烦躁。就这样陷入了一种恶性循环中。我知道，我病了！很想要找个人来倾诉，在脑海中把能想到的朋友都过了一遍，却最终还是选择自己慢慢消化。因为，我不想把自己的负面情绪传递给其它人，让自己变成一个喋喋不休的怨妇。其次，每一次的诉说，你要像讲故事一样，把来龙去脉向被倾诉对象说一遍，无形中又让自己温习了一遍这种坏情绪。
ynot_692b·2023-12-14 21:07

安全测试怎么入门？

web安全测试的启蒙教育吧，比较简单的让大家了解下sql注入等安全测试内容；安全测试作为一门越来越受关注的测试技术，至少近年来我的体会是更多的人加入安全测试领域，原因？
学掌门·2023-12-14 19:58

黑客零基础入门 | 网络安全

u=840458441,2656157908&fm=26&fmt=auto.jpeg【学习资料】导语什么是Web安全？我又该如何入门学习它呢？学习过程中又应注意哪些问题呢？...
H_00c8·2023-12-14 18:26

网络安全（黑客技术）—学习

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-14 15:26

青少年CTF-Crypto(Morse code/ASCII和凯撒)

FLAG：你这一生到底想干嘛专研方向:Web安全，Md5碰撞每日emo：不要因为别人都交卷了，就乱选答案文章目录1.Morsecode2、ASCII和凯撒的约定1.Morsecode题目提示摩尔斯电码，
是liku不是里库·2023-12-14 15:23

工具类杂记

JDK17反射获取私有变量的一种方案根据StackOverflow老哥的帖子，自己参考Spring的ReflectionUtils封了两个函数。原因大意为这个Issue说的，JDK加了一套过滤器机制，避免java.base模块下的类的（私有）变量和方法被外部使用和依赖。可是谁让我们是写Java的，主打一个喜欢反射。另外，这个在启动后添加类似--add-opens功能的方案似乎对JDK17没有什么用
StarBamboo·2023-12-13 23:05

杂记

我困在这个村庄了。盛夏的时候，说好两个月。秋天的时候，说好一个月。眼见时间到了，却又没有撤回去的迹象。据说还另有任务。图片发自App但于我，就立棱膀子等着撤回去。我一心的事。我老娘的身体不是很好。吃饭没有胃口，她说是见饭够。很长一段时间了。想着住院几天，能缓解。我作为长子，得有陪护的责任。图片发自App我儿子的个人问题，也到了解决的时候了。可我一直在村里，怎么办呢。在村里，有收获，也有时候生气。我
小石潭记录·2023-12-07 00:59

焦点网络中级八期，郑州，刘佳佳，坚持分享第151天，2018.5.27

心情杂记每逢周末，就会有很多计划想要实施，也会在实施的过程中因惰性而改变，又会因为改变而厌烦自己的不争气，总之，周末过的不如我意。
佳佳_4eb2·2023-12-07 00:55

风炫安全WEB安全学习第二十节课 反射型XSS讲解

风炫安全WEB安全学习第二十节课反射型XSS讲解反射性xss演示原理讲解如果一个应用程序使用动态页面向用户显示错误消息，就会造成一种常见的XSS漏洞。
风炫安全·2023-12-07 00:51

夏日杂记

又是一个周五，今早要送宝贝去地铁站，因此起了个大早，结果往常从不堵车的河堤小路居然堵了起来，我们只好随着车流慢慢地挪动，再向前走了一小段，终于发现了堵车的原因：一辆摩托车撞在了一辆对向行驶的小轿车的驾驶侧，地上散落着两个头盔，看距离是撞车之后飞出去的，离撞车点大概5-6米远，可以想象车祸发生时摩托车的速度应该很快，现场停了两辆托车和好几辆警车及救护车，但这条路由于车祸堵车十分严重，不知道救护车什么
我叫_DDB·2023-12-06 23:05

中秋杂记

醒来睁开眼，他打开手机，许多未读消息出现在屏幕上。他打开阅览，原来都是节日快乐！他一一回复。起床，他打算出门，换好衣服，他踩着正午的阳光，走向校外，路上零星几个人。他找到一家人少的店吃了饭，接着去影院，影院人不多，可能因为时间不合适吧，可他喜欢这样的感觉。电影还不错！他又去了游戏厅，里面有很多人，吵闹又自在……这就是他的中秋，无聊平凡的一天！
花椒糖·2023-12-06 23:01

晨悟杂记（7月21日）

原创图文：减输九八樟巢螟虫巢树木是有生命的，它不会有情感的表达，只会默默地忍受一切，轻轻地感知外界四季变化，用树叶的变化表达对自然的回应。当有虫害发生，它们会牺牲一片片的绿叶，这个时候人们才会发现有虫害，才会去喷药消杀。可是，这对于它们又有什么用呢？已经造成这样的伤害，失去了这么多的嫩叶，有形的伤害，无言的痛，在它们内心，只是继续生长。极少数会有生命危险，除非树叶不停地生长，不停地被虫吃光，直到营
玉米红了·2023-12-06 20:45

web学习路线

Web安全渗透方面的学习路线?原地址：http://www.zhihu.com/question/21914899乌云社区是国内技术氛围最好的社区，没有之一。
许胖子·2023-12-06 19:05

《红头发的N 2》| 畅销书背后，是自揭伤痛的善良女孩成长史

《红头的的N2》分为“不寻常的存在”、“自我心灵观察记”、“工作和生活中的思考”、“因为是单身，所以没关系”和“以女人之名”这五个主题章节；并延续了第一本中主题漫画+生活杂记短文的形式。
肉褚·2023-12-06 18:32

杂记

现在的我挺好，虽然没有谈恋爱，但日子过得有声有色，看书，写字，知道自己想要什么不想要什么，更喜欢动物，一直以来都想养条狗，虽然有时会觉得孤单，并不会孤独。唯一遗憾并愧疚的是父母对我婚姻的担忧。还是许个愿吧，希望我能遇到个合适的人让我重新信任，依赖，并对日后生活充满期待。现在的我很一般般，虽然谈着恋爱，但日子过得黯然失色，不看书，不写字，不知道自己想要什么不想要什么，喜欢动物，一直以来都想养条狗，虽
沐洋·2023-12-06 14:04

小猿圈Web安全初学者指南

现在web安全是热门技术之一，这也是大家一直追捧的原因之一，那么为什么会这样呢？下面小猿圈web安全讲师为你简单介绍一下Web安全初学者指南吧，希望对你有所帮助。
小猿圈_7197·2023-12-06 13:21

2019-12-02杂记（176）谦卑

1昨晚写完日记，起身，突然感觉后背疼痛。当时也没有在意，看了一会儿书，感觉越来越痛。躺下休息，怎么睡都疼。早上起床，自感不妙。不止是背疼，右手还有些麻木。ye～，成老年人了嗦。去学校安排好今天的工作，安顿好小可爱们。赶紧找医生。好吧，我承认昨晚写得有点久，起身有点急。本来颈椎腰椎啥的就不好，最近没有好好爱护自己，脊柱的承受力有点崩溃了。医生一边敲敲打打一边说：“好久不见，保养得不错嘛。”“我就想不
宁超群·2023-12-06 11:26

没有标题的杂记

好像有一段时间的迷茫了，有个定律是对的，只要人忙碌起来，什么烦恼都会随着忙碌而被掩盖下去，甚至因为忙碌也会慢慢的清晰自己要走的方向，迷茫也会在忙碌中消散，慢慢看到前方的光，指引自己走向内心想要去的地方。一个人在熟悉而又陌生的城市里穿梭，高楼大厦、灯火阑珊、夜下独行、人来人往，夜幕降临，站在高楼大厦之间，看着车水马龙的路上，顿感自己的渺小和没有归宿感，不知该何去何从！在失落的情绪中，走着不属于自己的
翩翩少年clxx·2023-12-06 10:59

乡居杂记

终于可以闲下心来写几行文字了，自从搬到“乡居假日”一直想写写乡居的生活。早已厌倦了城里的车水马龙，厌倦了熙熙攘攘的人流，总想寻那么一个清静的地方，让自己的心灵安居。机缘巧合，就那么一个偶然的机会寻到了这里的居所，毫不迟疑的卖掉旧房买了这里的房子，那时虽是冬季，但看到满园的树木，我却可以想见春天的繁华，夏日的青葱……一看到那株白梅秀出花苞的时候，我一下子想起了那位以梅为妻以鹤为子的诗人林逋，他爱梅成
L刘立宏·2023-12-06 10:57

网络运维与网络安全 学习笔记2023.12.5

网络运维与网络安全学习笔记第三十五天今日目标su用户切换、sudo命令提权、部署动态Web应用数据库安全加固、Web安全加固网络监控基础、配置zabbix主控机、配置zabbix被控机管理监控项、监控结果分析
我叫好心态·2023-12-06 07:43

2024年网络安全行业前景和技术自学

今天为大家解答下先说结论，网络安全的前景必然是超级好的作为一个有丰富Web安全攻防、渗透领域老工程师，之前也写了不少网络安全技术相关的文章，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人私信向我
喜欢蹲局子的小猿同学·2023-12-06 07:07

2019读书总结杂记

一塌糊涂的2019，即将结束，期待不一样的2020！希望2019我所羡慕别人的，在2020变成别人羡慕我的，感恩在我困难时帮助我的人，给予我支持与鼓励，让我能够坚强的活着，活着就是本钱。感谢那些嘲笑我的人，因为你们让我重新认识我自己，天涯有相逢，缘分天注定，生命中的过客，都是美丽的风景！最不要操心的是时间，无论日子怎么过，它依然不紧不慢的走自己的路！用美丽的心情迎接2020，用微笑赋能属于我的20
香如许会甲·2023-12-06 06:02

家庭杂记 2021.05.24

1网购的水管增压的神器，打开来看了一下，发现似乎不是那么容易安装，而且还没有说明书，本能反应是想求助于老马。但这次克服了自己的本能反应，而是把它放到今天早晨，自己尝试了一下，最后成功安装了。孙老师说，孩子有很多毛病都是跟大人学的，有些大人问问题不经过思考张口就问，只知道伸手，也怪不得孩子很多事情张口就问家长答案或是向家长寻求帮助，完全没有先思考的习惯。我觉得我还是应该改变一下，不做“伸手党”，培养
怡然自得的花花·2023-12-06 05:33

2019.9.17杂记

今日出去办事的时候，偶尔经过一块旧书摊，说是书摊，也只是上面搭着一块棚子，底下摆着几块木板，上面琳琳散散摆这一些书不知是从哪儿弄来的书，边上坐着一个中年男子，穿着休闲T恤，腰上挎着一个褐色的包，坐在一旁玩手机，当时时间还只是下午5点多，这一块要晚上7点之后才会热闹起来，所以边上并没有什么人。这一块旧书摊坐落于河边的沿江风光带上，不知道是在城市规划的时候就已经规划进去了，还是后来才兴起的，这个原因已
屈折·2023-12-06 04:08

杂记

这几天沉迷在《都挺好》这部剧里，被不作不死的苏大强，永远只会谴责别人做的不够好的苏明哲，以及对妹妹满肚子不满的苏明哲气的够呛。这一大家子的男人一个比一个的糊涂，一个比一个的没担当。但，苏家的媳妇却一个比一个的清醒拎得清。看剧时，看到大嫂抱着给孩子来回给苏父找房子，老大找她要打钱给老爸买房子的时候，威胁她如果不打钱，他就去借高利贷，大嫂那一瞬间，有种哑巴吃黄连的苦。老大刚愎自用，打肿脸充胖子，宁愿拿
唯有西西然·2023-12-06 03:51

心情杂记

第一次写，不知道写点儿啥就随便唠唠吧……首先介绍一下自己吧，本人是一个全职妈妈。全职时间至今算有3年了吧，但是自从去年娃上幼儿园后开始有点儿焦虑，原来感觉被娃占用的自由时间现在全部还回来后竟然开始感觉空虚起来……最近愈发加重，急需找到一个发泄口：找个工作，学个新技能，健个身？待定ing。现在回想起来在生娃之前我也是一个自信阳光的职场白领，虽然不是个特别优秀的打工人吧，但是好歹也是一个聪明能干的颇受
矫情造作·2023-12-06 01:47

随笔杂记2

昨天没更文，今天也不知道写什么。只是眼泪流了太多，也不知道脑子里的水倒出了多少。睡了一整天，现在还迷糊着呢，也不知道这样的日子还要过多久。这两天的脾气越发不受控制，脑子特别不清楚，总是忘这忘那的。果然是一孕傻三年哪。眼睛是肿的，人是虚的，心里是孤独的。有些事，有些话，不知该对谁说。更不知该从何说起。我的脾气向来是不好的，有什么事，什么话也是张嘴就来，从不搁肚子里。所以，总是钻牛角尖。这也让我觉得自
青殇残叶·2023-12-05 23:11

【杂记】2021-09-15

今天下班的路上，突发奇想，好像很久没有写文字了，尝试写一下文章，记录自己乱七八糟的普通生活，顺道练练文笔，反正写在这也没人看。简单自我介绍一下，我，一个普通的二十八岁单身女生，普通的外表，普通的工作，普通的生活，但有一颗不想普通的心，小的时候就想做个不普通的人，但却没有足够的自信去接受别人的眼光，甚至有些害怕。我甚至敲下上面的字之后还要再看一下有没有错别字，怕被别人看到。真是有点过分了。回想一下，
蹡蹡嘁锵嘁·2023-12-05 19:46

杂记

“这一生，怕是不能与你白头偕老了…好好照顾自己…”远方，一座飘着皑皑白雪的山上，坐着一位白发苍苍的老人：“你在那里过得好吗？”老人抬起了头，看了看身边的梅花树：“记得，你最喜欢梅花了。”说罢，他站了起来，把手中的一片叶子吹出了掌心：“下一生，我定要好好珍惜你，就算为了你，把天下人杀光，也不要再放开你的手了……”梅花树下，一位闭着眼睛，像是沉睡的老人，永远地与他心爱之人在一起了。他便是将世人所说的妖
万物苏醒·2023-12-05 18:41

Linux中基于c/c++多线程编程学习杂记：c语言手写线程池

目录1.线程池原理2.任务队列3.线程池定义4.头文件声明5.源文件定义5.1实例化线程池创建函数5.2工作线程任务函数的实现6.测试代码1.线程池原理我们使用线程的时候就去创建一个线程，这样实现起来非常简便，但是就会有一个问题：如果并发的线程数量很多，并且每个线程都是执行一个时间很短的任务就结束了，这样频繁创建线程就会大大降低系统的效率，因为频繁创建线程和销毁线程需要时间。那么有没有一种办法使得
Fuxiao365·2023-12-05 17:26

高三陪读妈妈的生活杂记_离高考15天

麻椒毛豆高考的日子越来越近，孩子放飞的心随时呼之欲出。日子最近是这样的情景模式:一周之内，先是每天刷题，做卷子，中间考试2天，等着出成绩一天，成绩出来后讨论名次，假设录取线分档，题目总体难易，班里同学的进步变化分析，自己这次哪科没考好，是没掌握还是理解错了，如果这是高考成绩，自己可以上个什么类型的学校。最后两天就是憧憬假想时间:高考结束了，准备做哪些事情。比如:今天看到她长发披肩，我就来了一句:当
圆梦泉水叮咚·2023-12-05 16:36

两手空空小满月——杂记整理

【一】阳春三月，计划来年到洛阳看牡丹。沿海小城无花，大街小巷尽是高大香樟，一种浆果落地吸引鸟雀成群的树木。接近午夜，与友人沿街散步，在几十年的老店点麻糍，核桃调蛋，饱餐信步。暖风携带樟花香气钻入鼻腔，如此馥郁，令人神驰。小城的夜总是如此温柔呐。【二】某日工作结束，收到明信片。上书:美人儿收。轻笑出声，愉悦不已。【三】“交流之乐趣，在于对方能够心领神会，可以对答如流，且还把说的意思延伸了一层。有这样
楚谡·2023-12-05 16:04

2023年甘肃省职业院校技能大赛（中职教师组）网络安全竞赛样题（二）

任务二日志安全配置（Windows）A-3任务三中间件服务安全加固VSFTPD/HTTPD/BIND（Linux）A-4任务四流量完整性保护（Windows）A-5任务五防火墙策略（Linux）A-6任务六WEB
旺仔Sec·2023-12-05 16:28

2024年甘肃省职业院校技能大赛（中职教师组）网络安全竞赛样题卷⑤

安全加固（本模块200分）A-1任务一登录安全加固（Windows）A-2任务二本地安全策略设置（Windows）A-3任务三日志安全审计（Windows）A-4任务四数据库加固（Linux）A-5任务五Web
落寞的魚丶·2023-12-05 16:49

愚夫杂记（原创231）

风停日暮雨后街群雀枝头飞灯影稀落高楼倦人归途俗务息还以一心清转眼霓虹翠影今夜可有月儿弯图片发自App
愚夫_e8a2·2023-12-05 16:03

七夕节的来历及古诗词

图片发自App七夕乞巧，这个节日起源于汉代，东晋葛洪的《西京杂记》有“汉彩女常以七月七日穿七孔针于开襟楼，人俱习之”的记载，这便是我们于古代文献中所见到的最早的关于乞巧的记载。
坤凝·2023-12-05 12:49

2023年甘肃职业院校技能大赛（中职教师组）网络安全竞赛样题（五）

中职教师组）网络安全竞赛样题（五）（总分1000分）目录模块A基础设施设置与安全加固模块B网络安全事件响应、数字取证调查和应用安全B-1任务一：Linux系统安全B-2任务二：漏洞扫描与利用B-3任务三：Web
旺仔Sec·2023-12-05 09:15

2023年甘肃省职业院校技能大赛（中职教师组）网络安全竞赛样题（三）

三）（总分1000分）目录模块A基础设施设置与安全加固模块B网络安全事件响应、数字取证调查和应用安全B-1任务一：主机发现与信息收集B-2任务二：渗透测试B-3任务三：MYSQL安全测试B-4任务四：Web
旺仔Sec·2023-12-05 09:44

Web安全-初识SQL注入(一)

1、初识SQL注入1.1、什么是注入？将不受信任的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入、NoSQL注入、OS注入和LDAP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命令或访问数据。注入能导致数据丢失、破坏或泄露给无授权方，缺乏可审计性或是拒绝服务。注入有时甚至能导致主机完全被接管。注入攻击的本质：就是把用户输入的数据当做代码执行。（过于
大象只为你·2023-12-05 08:19

【web安全】RCE漏洞原理

前言菜某的笔记总结，如有错误请指正。RCE漏洞介绍简而言之，就是代码中使用了可以把字符串当做代码执行的函数，但是又没有对用户的输入内容做到充分的过滤，导致可以被远程执行一些命令。RCE漏洞的分类RCE漏洞分为代码执行和命令执行两种代码执行概述：源代码能够把字符串当做代码运行影响范围：能够做代码能够做的事情注意事项：这个输入的代码要与源代码的语言相同，即源代码用的php写的就必须用php的语句。命令
残月只会敲键盘·2023-12-05 08:10

9、web安全综述

文章目录一、web核心组成二、web架构2.1Web服务器2.2Web容器2.3Web服务端语言2.4web开发框架2.6软件系统三、常见web安全漏洞3.1信息泄露3.2目录遍历3.3跨站脚本攻击（XSS
PT_silver·2023-12-05 06:05

小张的打工杂记（16）

文/利安同学记于2022.10.20提了当会计的想法。下午要出去办事情，正好要去找sg，鼓起勇气，就去他办公室和他说了这个事情，sg答应得很爽快，说是等qj（部门的总监)从上海过来就会和她说一下。xw往上走也说了两次才成功，我这个事情，或许答应会很快，实际会很慢，这都是正常的。已经不知道什么时候才可以成，只能继续等待回复。但是，还是开心的，勇敢迈出那一步了，这就是最棒的，我这胆子干啥都不行。只要敢
利安同学·2023-12-05 05:57
上一页 17 18 19 20 21 22 23 24 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他