web安全杂记

Web安全漏洞分析-XSS（下）

XSS攻击一直以来都是Web安全领域的重点关注对象，其危害程度不可小觑。在此篇博客中，我将深度剖析XSS攻击，从其基本原理到实际案例，探讨其可能带来的后果以及如何有效地防范。
Krismile☜·2023-11-30 09:08

WEB安全之Python

WEB安全之pythonpython-pyc反编译python类似java一样，存在编译过程，先将源码文件*.py编译成*.pyc文件，然后通过python解释器执行生成pyc文件创建一个py文件随便输入几句代码
longersking·2023-11-30 09:02

网络安全—小白自学

2.渗透技术掌握A.初级渗透首先要学习网络安全的渗透基础内容，包括信息收集，web安全，渗透工具精通，漏洞复现和实战漏洞挖掘B.高级渗透-分方向内容分很多但是整体所需要掌握的内容差
羊村最强沸羊羊·2023-11-30 09:30

2022网络安全超详细路线图，小白看这篇就够了

4.一辈子做信息安全吗这些不想清楚会对你以后的发展很不利，与其盲目的学习web安全，不如先做一个长远的计划。否则在我看来都是浪费时间。
昆皓·2023-11-30 09:27

【Web安全】拿到phpMyAdmin如何获取权限

文章目录1、outfile写一句话2、general_log_file写一句话通过弱口令拿到进到phpMyAdmin页面如何才能获取权限1、outfile写一句话尝试执行outfile语句写入一句话木马select""intooutfile"C:\\phpStudy\\WWW\\phpadmin.php";如果执行失败showvariableslike"%secure%";查看配置2、genera
过期的秋刀鱼-·2023-11-30 09:59

Web安全漏洞分析-XSS（中）

XSS攻击一直以来都是Web安全领域的重点关注对象，其危害程度不可小觑。在此篇博客中，我将深度剖析XSS攻击，从其基本原理到实际案例，探讨其可能带来的后果以及如何有效地防范。
Krismile☜·2023-11-30 09:26

中国古典诗歌选读：两汉（三十九）白头吟

据《西京杂记》卷三载，蜀地巨商卓王孙的女儿卓文君，聪明美丽，有文采，通音乐。孀居在家时，与司马相如相爱，私奔相如，因生计艰难，曾得到卓王孙的资助。司马相如得势后，准备娶
耳一文·2023-11-30 06:37

旅港杂记（7）说说香港的水电和煤气

先说电能。香港作为国际金融中心之一的现代化大都市，它的用电量和用电安全是城市建设的重头戏。很少有人知道，香港是世界上最安全的用电安全保障达到99.99%的城市。为了这个安全指标，它有近50%的发电装机容量长期被冗余放置，就是为了它国际金融中心所匹配的安全交易需求。正因为如此，香港才能成为各国资本放心角逐的名利场。夜晚的灯光锦绣是香港风景之一。但是，如果你仔细看看就会发现，其实香港的夜晚照明灯和观赏
爱看ABC·2023-11-30 05:50

「碎语杂记」大学那些事儿11——名字带中国中央的大学们

image.png中国大学名称，代表地域字段的，除了很受欢迎的华东华中一类大区名称，还有更为显赫的，则是中国（中华）、中央一类。高校管理体制调整之前，除了历史方面的原因，这些学校往往是都是全国本系统本行业最高水平大学，或者是本系统本行业的独生子女高校，都归中央部门管理。2000年高校管理体制调整后，部分中央部委不再直接管理高校，部分办学水平较高的院校划归教育部管理，部分院校下放地方管理。按照高校最
简叔老魏·2023-11-30 05:49

sql注入--1初识sql注入

初识sql注入注入是web安全的头号大敌。注入攻击漏洞往往是应用程序缺少对输入进行安全性检查所引起的。
技术骨干小李·2023-11-30 03:35

现实中的网络安全工作是怎样的？常见的网安工作岗位有哪些？

网络安全有很多细分的岗位，比如系统安全工程师、网络安全工程师、Web安全工程师、安全架构师等等，具体的会根据公司业务需求来划分。常见的网络安全工程师工作岗位有哪些？1、安全服务工程师网络安全工
程序学到昏·2023-11-29 23:34

返乡杂记：(三)龙城天水

天水素有伏羲之都，羲皇故里的美誉，华夏文化的发源和传承与这里有着千丝万缕，密不可分的关系，但在我看来，这些荣耀，似乎都与一件事情有关，那就是地利。天水自古都是兵家的必争之地，也是西北的要塞咽喉。守住了天水，便守住了西北。坐上火车，从西安一路驰骋到宝鸡，全是平原一片，不见山峦阻隔，而当列车从宝鸡开往天水之时，每过几分钟便有一处隧道或者高桥，火车在这里放慢了速度，天水也因此天然屏障在战火纷飞的岁月，守
兰柯梦小·2023-11-29 21:48

《大鱼海棠》杂记

文/如风2019.92016年暑期档有一部非常叫座的电影，被喻作是国漫崛起的代表，那就是——《大鱼海棠》。单就画风画面来讲的话，也算得上是当年动画电影的扛鼎之作。电影海报电影的故事灵感来源于庄子《逍遥游》——“北冥有鱼，其名为鲲。鲲之大，不知其几千里也。”在这部电影的世界里，人都是海里一条巨大的鱼。45亿年前，只有一片汪洋大海和一群古老的大鱼。在与人类世界平行的空间里，生活着一个为神工作的族群，他
能否不一样·2023-11-29 20:35

生活杂记

我在楼后种了韭菜，邻居大叔大婶也种了。看到他们把菜畦整理的平平整整，我有点压力，因为大叔大婶是种庄稼的行家里手。韭菜长出来了，行家毕竟是行家，他们的韭菜比我的水灵，比我的长得快。去年冬天，他们还为韭菜盖上了“棉被”----一层塑料布，而我则没有理会。冬天，邻居家的韭菜透过塑料可以看到那碧绿的颜色，而我的韭菜则进入了冬眠。春天来了，我收割第一茬韭菜时，邻居家的第二茬也到了该收割的时候。我自嘲自己的韭
龙乡读书人1·2023-11-29 17:04

如何自学成为一名黑客，看这一篇就够了

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知
学编程的头没秃·2023-11-29 16:24

2019.二月杂记

2.14挣扎了那么久，眼前依然是两个人生：一种是，选择稳定安逸的生活，结婚生子，过父母希望的人生；那必定只是，活成了别人眼中的自己。这样的人生，在别人看来，是十分美好；但，我们活一遭，不应该是为自己而活吗？另一种是，去追随自己的梦想，做自己喜欢的事，过自己喜欢的生活，活成自己眼中的模样，真正为自己活一回。或许，这样的人生，会颠肺流离，但自己不回后悔。但仔细想想，只有以自己喜欢的方式过一生，才是最好
白杏的生活·2023-11-29 15:42

毕业即失业这句话流行自20世纪30年代

最近看季羡林的《牛棚杂记》，其中有一章是老季的自传。里面写道：“当时流行着一个词儿，叫‘饭碗问题’，还流行一句话，是‘毕业即失业’。
bandt·2023-11-29 14:28

2020杂记（ 12）《我是猫》摘录

对主人来说，书不是用来读的，而是用来催眠的。书就是印刷出来的催眠药。然而，每当厌恶自己或自我萎靡时，再也没有比对镜一照更有益的了。镜子里立刻美丑分明。他一定会发觉：呀，这么一副尊容，竟趾高气扬地活到了今天！当注意到这一点时，才是人生最可贵的时期。再也没有比承认自己愚蠢更加高尚的了。其实你不那么顽固不行吗？人是有棱角是要吃亏的。滚圆的东西咕噜咕噜往哪滚去都不费力，四棱的东西想要让他滚，不但费力还很痛
宁超群·2023-11-29 14:56

杂记 | 使用FRP搭建内网穿透服务（新版toml配置文件，搭配反向代理食用）

文章目录01需求与回顾02下载程序包03编辑.toml文件3.1编辑frps.toml3.2编辑frpc.toml04启动服务4.1启动服务端4.2启动客户端05配置反向代理（可选）06windows设置为默认启动（可选）6.1创建启动脚本6.2设置为开机自启01需求与回顾数月前我写过一篇《使用FRP搭建内网穿透服务》的博客，当时用的frp版本为0.49.0，如今随着版本升级，配置方式发生了变化。
程序猿林仔·2023-11-29 14:04

杂记 | 使用numpy计算欧氏距离和马氏距离示例

文章目录一、欧氏距离与马氏距离二、使用numpy计算欧氏距离三、使用numpy计算马氏距离一、欧氏距离与马氏距离这里引用GPT4的回答：二、使用numpy计算欧氏距离importnumpyasnpp1=[1,2,3]p2=[4,5,6]point1=np.array(p1)point2=np.array(p2)euclidean_distance=np.linalg.norm(point1-poi
程序猿林仔·2023-11-29 14:34

杂记 | 使用阿里云函数计算服务代理OpenAI的API接口

文章目录01准备工作1.1需求1.2准备工作02操作步骤2.1Linux端2.2阿里云控制台03参考链接01准备工作1.1需求OpenAI的官方接口的URL是https://api.openai.com，然而国内无法直接访问，可以通过反向代理该链接的方式来实现，可如果单独购买一台海外服务器，除了成本较高外，网络质量也难以保证。阿里云的函数计算服务正好能满足这一需求。官网链接：https://www
程序猿林仔·2023-11-29 14:34

杂记 | 使用keycloak实现SSO单点登录（新手向，概念、原理、逻辑、详细步骤、难点解释）

文章目录01单点登录的概念02keycloak的中的相关概念2.1概念之间的关系2.2案例说明03如何使用keycloak实现单点登录3.1步骤与效果说明3.2环境说明04操作步骤4.1在服务器上创建并启动keycloak服务4.2创建一个领域4.3创建一个客户端4.4获取客户端适配器配置4.5创建一个用户4.6创建第一个应用4.7创建第二个应用4.8单点登录测试05回顾与说明5.1关于adapt
程序猿林仔·2023-11-29 14:33

杂记 | 使用Docker安装并配置MongoDB以支持事务（单副本，并解决了证书文件错误的问题）

文章目录00安装前的准备01创建DockerCompose文件02设置证书文件03启动MongoDB04初始化副本集和创建用户05验证安装00安装前的准备在开始之前，确保已经安装了Docker，本文基于DockerCompose进行示范，没有装DockerCompose也可将其中的docker-compose命令转换为dockerrun命令执行。01创建DockerCompose文件首先，新建一个
程序猿林仔·2023-11-29 14:00

研路杂记（初试终章）

一切终成过往回想去年这个时候，我还在想考不考研。三月份的时候，我在想考研该考什么专业。八月份的时候，我还在想，到底该考那所学校呢。而如今，我在想，我到底如何走过来的？这一路上，要说不辛苦，那是骗人的，从志向高远、热血沸腾到自我怀疑、垂头丧气，从焦躁不安、生无可恋到恬静平和、顺其自然。很少有什么经历能有在短时间之内有如此大的心理波动，恰巧，考研就是其中一个。我自诩意志坚定，认为自己只要下定决心考研就
何同尘·2023-11-29 13:18

怎么从零开始学黑客，黑客零基础怎么自学

想要成为黑客，却苦于没有方向，不知道从何学起，下面这篇黑客入门教程可以帮你实现自己的黑客梦想，如果想学，可以继续看下去，文章有点长，希望你可以耐心看到最后1、Web安全相关概念（2周）熟悉基本概念(SQL
耿直学编程·2023-11-29 11:44

杂记。

夏至后的天气显得格外闷热说好的雨季也并未如期偶尔的倾盆大雨亦只倾于城市的一角或许雨也有它的脾气到是今夜的月格外的明亮
春树i·2023-11-29 09:07

随心随笔-杂记

此刻，累到身体透支，精力透支，好情绪透支，只想躺平了今天和朋友打了很长时间的电话，聊到教育，聊到成长，聊到建团队，聊到情商，很有收获，一直学习成长的人就是有共同话题，真好今天又做核酸，现在是每个小区定点的做，一个单元一个单元的叫，很严谨，希望疫情早点结束，想去感受春天了晚上一通忙工作，累到脱力好啦，就到这里啦够啦，我先去睡啦，
范小小的小小生活·2023-11-29 09:19

浅谈Web安全技术----RBI

什么是RBIRBI(RemoteBrowserIsolation),中文翻译过来叫远程浏览器隔离技术。通过名字不猜出这种技术主要应对Web类攻击的防御场景。该技术从另外一种角度提出了解决现阶段Web类业务的方案风险。通常利用虚拟化或容器化技术将用户的Web浏览活动与端点设备隔离，借此显著减少恶意链接和文件的攻击面。产生背景其实RBI技术提出已经有段时间了。早在2017年，该类技术就被列入Gartn
文斗123·2023-11-29 08:08

【黑客】网络安全—小白自学笔记

2.渗透技术掌握A.初级渗透首先要学习网络安全的渗透基础内容，包括信息收集，web安全，渗透工具精通，漏洞复现和实战漏洞挖掘B.高级渗透-分方向内容分很多但是整体所需要掌握的内容差
羊村最强沸羊羊·2023-11-29 03:12

网络安全小白自学

2.渗透技术掌握A.初级渗透首先要学习网络安全的渗透基础内容，包括信息收集，web安全，渗透工具精通，漏洞复现和实战漏洞挖掘B.高级渗透-分方向内容分很多但是整体所需要掌握的内容差
羊村最强沸羊羊·2023-11-29 03:12

想成为网络安全工程师该如何学习？

2.渗透技术掌握A.初级渗透首先要学习网络安全的渗透基础内容，包括信息收集，web安全，渗透工具精通，漏洞复现和实战漏洞挖掘B.高级渗透-分方向内容分很多但是整体所需要掌握的内容差
羊村最强沸羊羊·2023-11-29 03:35

杂记asla-lib库函数snd_pcm_open打开流程

摘自http://my.chinaunix.net/space.php?uid=20564848&do=blog&id=74356aplay.c==>main==>snd_pcm_open(&handle,pcm_name,stream,open_mode);//打开一路pcm,刷新config配置如果是"default",同时type等于SND_CONFIG_TYPE_COMPOUND那么这里对
长虹小范·2023-11-29 01:49

2020杂记（55）复课第一天

放学回家后，才记起今天没有怎么喝水，一次厕所也没有去。天，我这是干嘛呢？灌了几大杯水，本来想躺着休息一下，竟然睡着了。醒来已是晚上十点。复课第一天，终于见到小不点儿们。“你是谁啊？不跟我打招呼，我可不认得你哦！”报名交防疫材料时，我故意逗他们。“超超老师好。我是XXX。”全是机灵鬼！“有没有想我呢？”“想啊！特别想呢！早就想开学啦！”“好吧，我也很想你们呢！”虽然孩子们戴着口罩，一个个眉眼里都含着
宁超群·2023-11-29 00:12

【网络安全】详解XSS漏洞及反射型XSS漏洞

1.XSS漏洞简介跨站脚本攻击（Cross-SiteScripting，简称XSS）是一种常见的Web安全漏洞，攻击者通过注入恶意脚本代码，将其注入到Web页面中，并在访问该页面的用户浏览器中执行该脚本代码
网络安全陈火乐·2023-11-28 23:21

【生活杂记】猫咪“十宗罪”

2020年12月18日中午。家有萌宠猫咪，有欢乐，也有忧愁。今天我要述说它们的“十宗罪”。罪一，屎尿臭。只要其中一个小家伙在阳台拉屎，满屋子都是猫屎香，我们只能迅速拉开所有的门窗通风。如果某一个晚上没有铲屎，第二天早上去铲的时候，一铲子下去，一股刺鼻的氨气扑面而来，眼泪水都要掉下来。最二，猫过留痕。厨房吧台、卫生间马桶、洗手台等等地方都会留下猫爪印。怎么办呢？把所有的门都关起来，拒绝它们入内。罪三
梁洪英爱写字·2023-11-28 22:57

杂记

莫里哀，有一部喜剧叫做《打出来的医生》，讲的是主人公斯卡纳奈尔与他的老婆瑪蒂娜，发生了争吵，玛蒂娜为了报复她的丈夫，像想出了一个，让丈夫吃尽苦头的办法。他教唆出来找医生的贵族仆人对自己的丈夫施以拳脚棍棒，把他逼迫成为了一个医生，而斯卡纳奈尔对此无可奈何，只能遵循他们，他便成为了一个医生。但是贵族小姐并没有生病，他的父亲给他招了一个她不喜欢却有钱有势人做女婿，因而只能装病。于是，斯卡纳耐尔帮助贵族小
2c47874080e2·2023-11-28 22:36

杂记：他是一团火

童年，用我被告知的，知识的概念来划分，它的范畴是六岁到十二三岁之间。但我时常想起的童年，或者根深蒂固在我脑子里承认的童年，却是更小一些时候的事儿。从我有记忆开始，到我上小学前的日子，我是住在姥姥姥爷家的。我的小姨当时还未出嫁，因此也是和我们一起住着的。那时候，我没有长辈的概念，有也定是模糊的吧，只觉得，他们是日日能见到的人。我的姥姥家，我生活过的地方，是一间小小的门脸房，屋子的面积不大，却发挥出了
张曼歆·2023-11-28 21:55

简单的使用SpringBoot整合SpringSecurity

spring-security简介Spring-Security是针对Spring项目的安全框架，也是Spring-Boot底层安全模块默认的技术类型，他可以实现强大的Web安全控制，对于安全控制，提供身份验证
爱笑男孩424·2023-11-28 17:04

杂记||天才在左，疯子在右(上)

看标题可能有些朋友会以为我是要安利这本书么？，当然也有可能有些朋友没听过没看过这本书《天才在左，疯子在右》，解释下，写这篇文章的目的不是为了安利也不是想写什么读后感，只是想起以前读书那会因无聊借了同学这本书解闷，结果一直到现在都让我深有思考的一本书。今天凌晨时我看了我喜欢的一位写作者的日更文章，其中的一句：态度决定高度。让我又陷入了思考还与她探讨了下，因为太晚了再加上第二天大家都有工作，所以没有深
二师兄哼·2023-11-28 14:58

黑客入门教程（非常详细）从零基础入门到精通，看完这一篇就够了

想要成为黑客，却苦于没有方向，不知道从何学起，下面这篇黑客入门教程可以帮你实现自己的黑客梦想，如果想学，可以继续看下去，文章有点长，希望你可以耐心看到最后1、Web安全相关概念（2周）·熟悉基本概念(SQL
zhuifengkaikai·2023-11-28 13:24

0基础如何入门黑客学习？（附黑客学习资料）

说到黑客大家可能觉得很神秘，其实我们说的的黑客是白帽子黑客，就是去寻找网站、系统、软件等漏洞并帮助厂商修复的人，刚入门的黑客大部分从事渗透工作，而渗透大部分属于Web安全方向，就是利用漏洞来取得一些数据或达到控制
程序学到昏·2023-11-28 13:44

常用Web安全扫描工具合集

漏洞扫描是一种安全检测行为，更是一类重要的网络安全技术，它能够有效提高网络的安全性，而且漏洞扫描属于主动的防范措施，可以很好地避免黑客攻击行为，做到防患于未然。那么好用的漏洞扫描工具有哪些？答案就在本文！1、AWVSAcunetixWebVulnerabilityScanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。官方网站：https://
程序员曦曦·2023-11-28 12:02

API安全实战

一提起“信息安全”，不管是业内专家还是所谓的“吃瓜群众”，多半都会在脑海中浮现“网络安全”“Web安全”“软件安全”“数据安全”等常见的词汇。
hzbooks·2023-11-28 11:18

上课杂记

中医医案学老师说到张从正，说祛邪即是扶正，任何邪去了，机体即有恢复正常的本能。我觉得与田老师所说颇为一致。暂且记之。感觉自己学习上陷入了很大的困境，还需要加油再加油。自己的思考：自己下焦有湿热，常用胸式呼吸。风可燥湿，如果一个地方的气经常流动，这个地方的气越难出现阻塞，相同的，如果一个地方的气经常不流通，阻塞起来，这个地方也越容易出现瘀阻。如果我常用腹式呼吸，是不是下焦的湿也可以自去，自己正在尝试
蹈和·2023-11-28 11:34

几种常见的Web安全问题测试要点

Web项目比较常见的安全问题：1.XSS(CrossSiteScript)跨站脚本攻击XSS(CrossSiteScript)跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。测试方法：在数据输入界面，添加记录输入：，添加成功如果弹出对话框，表明此处存在一个XSS漏洞。或把url请求中参数改
测试行者·2023-11-28 11:14

日常杂记

今天我去帮妈妈买茄子和辣子菜苗，因为没有栽种经验，所以买的时候专门确定了买苗要领，买个体大发育好的苗，成活率更高苗长得更壮。我一路走一边想，到了卖苗处，精挑细选了十几棵苗，喜滋滋地拿回来等夸奖，过了几分钟，妈妈突然疑惑地问我：“你买的茄子苗是圆茄子还是长茄子？”我瞬间愣住了，心里嘀咕：“天哪！这是什么问题？完全没考虑过！”我不好意思的连忙说：“那我赶紧去到卖菜苗那里问问，到底是圆茄子苗还是长茄子苗
气体_81bd·2023-11-28 07:23

能够写写文字，真好！

因此，才有了今天这篇杂记的标题。记得刚来的时候，觉得每天写个三五百字是不成问题的，于是，坚持了一段时间，之后。。。。。。现在想想，能够静下新来写写文字，真的很好。
曼丽心语·2023-11-28 07:23

web安全 mysql 提权

mysqllinuxwindowsmssqlmysql提取提权的前提条件:已经获得一个低权限的shell必须需要一个root权限数据库密码存放位置对应关系数据库中mysql库===>mysql文件夹user表===>user文件select*frommysql.user在特定场合下不会被截断截断后获取密码方法可能出现的问题:得到的密文是不完整的或者管理员设置了其他密码不能登陆进去解决方案:下载us
嗯光·2023-11-28 06:20

2020杂记（51）《人是如何学习的》笔记1

送回妈妈，顺便在家里住两天。最喜欢的是这套房子中间的小院。一半用雨棚遮着，一半露天。露天坝里放着一排花盆，都是些好种易活的常见花草。妈妈还砌了一个小台阶，填了一些土，种上了小葱、蒜苗、藿香之类的玩意。做菜的时候可以尝鲜。雨棚遮住的地方，搭了一张桌子，一个茶几，几把椅子。泡上一壶茶，碰上一本书，看累了，起来走几圈，继续学习。这样待上一整天也不腻烦。今日看的是《认识如何学习的》第一章：学习：从猜测到科
宁超群·2023-11-28 05:22

百翠山居杂记（七）

1、收到两本台历书。一本器曰小舟的，蓝色，需每天每页去掉边条，一年之后方能得到一本《纳兰词》影印小书。两者之间需花一整年时间去亲手改变。没有一天天的撕落，便难有一年后的翻越。另一本《笺谱日历2019》，也是去年此时梅子寄河南文艺出版设计的《笺谱日历2018》，2019版依旧把日历与中国传统文人笺纸巧妙结合。颜色不同，去岁橘红今朝洋红，开本不大既一掌可托，又袋中可藏。内页左边设计成传统文人的笺纸样式
西园挂绿·2023-11-28 05:47
上一页 18 19 20 21 22 23 24 25 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他