web安全自学笔记

【网安】学了这份网络安全资源，可千万别把我给供出来~

今天的主题是——Web安全。Web安全是网络渗透中很重要的一个组成部分，今天跟大家聊一下，如何在三个月内从零基础掌握Web安全。
程序学到昏·2024-01-18 15:12

003-基础入门-Web架构&OSS存储&负载均衡&CDN加速&反向代理&WAF防护

003-基础入门-Web架构&OSS存储&负载均衡&CDN加速&反向代理&WAF防护#WAF原理：Web应用防火墙，旨在提供保护影响：常规Web安全测试手段会受到拦截演示：免费D盾防护软件Windows2012
wusuowei2986·2024-01-18 14:00

HarmonyOS自学-Day5(使用List、Stack、RelativeContainer相关组件实现的小案例)

小案例文章声明⭐⭐⭐该文章为我（有编程语言基础，非编程小白）的HarmonyOS自学笔记，此类文章笔记我会默认大家都学过前端相关的知识，并常常以实现相关小案例的形式记录自己的学习过程知识来源为HarmonyOS
斯丢匹德先森·2024-01-18 10:38

小迪安全18WEB 攻防-ASP 安全&MDB 下载植入&IIS 短文件名&写权限&解析

#知识点：1、ASP环境搭建组合2、ASP-数据库下载&植入3、IIS-短文件&解析&写权限WEB安全攻防：1、Web源码2、开发语言3、中间件平台4、数据库类型4、第三方插件或软件ASP：老的基础应用常见搭建组合
yiqiqukanhaiba·2024-01-18 09:37

小猿圈Web安全之Java应用

互联网发展到现在真的是更新迭代好多次，从最开始的iOS、安卓到现在的java、python、linux、区块链、web安全，发生了巨大的改变，技术不断的更新、发展迅速，小猿圈web安全老师今天就给大家分享一个知识点
小猿圈_7197·2024-01-18 02:17

web安全之XSS实例解析

XSS跨站脚本攻击（CrossSiteScript）,本来缩写是CSS,但是为了和层叠样式表（CascadingStyleSheet,CSS）有所区分，所以安全领域叫做“XSS”；XSS攻击，通常是指攻击者通过“HTML注入”篡改了网页，插入了恶意的脚本，从而在用户浏览网页时，对用户的浏览器进行控制或者获取用户的敏感信息（Cookie,SessionID等）的一种攻击方式。页面被注入了恶意Java
IOneStar·2024-01-17 16:13

CSRF跨站请求伪造的GET情况和POST情况攻击和防御详解

参考书目《Web安全深度剖析》张炳帅CSRF英文名：cross-siterequestforgery叫做跨站请求伪造CSRF不是很流行，但是具有很高的危险性，相比于XSS更加难以防范。
Zeker62·2024-01-17 06:06

UVM自学笔记：项目之五——完善agent（driver、monitor、sequencr）

目录1.driver的编写2.monitor代码编写：3.slave_module的完善4.跑一下testcase1.driver的编写我们将driver的所有信号都完善，并且在reset_phase执行reset_do()命令，对所有信号进行上电复位的初始化。完善好的driver代码如下：2.monitor代码编写：在编写monitor的时候，采用了和编写driver不同的方式，这种方式实现起来
IC_SH·2024-01-17 06:37

UVM自学笔记：项目之四（重难点）——具有AHB二级流水特性的高适用性driver的编写（考虑到hready为低情况）

目录1.driver写功能编写，为了验证driver的功能我们同时需要完善sequence、sequence_item、env、testcase以及模拟DUT行为的Slave_module1.1interface的编写：1.2driver写功能编写：1.2.1初始main_phase代码：1.2.2满足AHB二级流水要求的main_phase代码：1.2.3.do_drive任务代码：1.2.4.
IC_SH·2024-01-17 06:36

UVM项目自学笔记之一：阅读design specification

目录一、IC验证流程二、designspecification一、IC验证流程在此次UVM项目中，笔者将使用UVM的平台架构和编码风格实现AHB—SRAMC的验证工作。将IC验证的整个流程划分为如下阶段，并按照流程完成整个项目：1.阅读designspecification，目的：（1）学习设计的架构：包括整个soc架构，待验的IP架构（2）掌握设计功能：对功能的理解和把握至关重要，这影响了我们整
IC_SH·2024-01-17 06:06

每日前端签到（第九十九天）

[js]说说你对作用域链的理解[软技能]Web安全色所能够显示的颜色种类有多少种？
拿着号码牌徘徊·2024-01-17 04:38

Portwigge的Web安全漏洞训练平台SSRF通关

其Web安全靶场地址为：https://portswigger.net/web-security/该靶场的训练内容侧重于对Burpsuite各项功能的深入挖掘，这也是《黑客攻防技术宝典Web实战篇》的实战训练平台
st3pby·2024-01-17 04:22

Web安全之服务器端请求伪造（SSRF）类漏洞详解及预防

目录如何理解服务器端请求伪造（SSRF）类漏洞SSRF攻击的工作原理SSRF攻击的类型SSRF攻击的危害举个例子如何预防SSRF攻击如何理解服务器端请求伪造（SSRF）类漏洞当服务器向用户提交的未被严格校验的URL发起请求的时候，就有可能会发生服务器端请求伪造（SSRF，即Server-SideRequestForgery）攻击。SSRF是由攻击者构造恶意请求URL，由服务端发起请求的安全漏洞。攻
路多辛·2024-01-17 04:18

计算机网络安全教程(第三版)课后简答题答案大全[6-12章]

目录第6章网络后门与网络隐身第7章恶意代码分析与防治第8章操作系统安全基础第9章密码学与信息加密第10章防火墙与入侵检测第11章IP安全与Web安全第12章网络安全方案设计链接：计算机网络安全教程(第三版
逐梦苍穹·2024-01-16 22:34

墨者学院09 X-Forwarded-For注入漏洞实战

问题描述题目链接：X-Forwarded-For注入漏洞实战习惯性ctrl+u查看源代码，发现没有什么提示，应该是一个非常普通的注入网站~解决方案：参考WP：WEB安全-X-Forwarded-For注入漏洞实战
梅头脑_·2024-01-16 21:22

Web安全攻防世界09 ics-07（XCTF）

问题描述友情提示：攻防世界最近的答题环境不太稳定，我这篇没有做到最后一步...为了水个成就提前发出来了，以后等网好了会测试到最后一步的...本次ics-07的解题过程依然小白友好~题目是这个样子的：是工控的云管理系统，页面看起来好酷炫~我们先点击左边的目录，看看有没有什么可疑的上传或者注入点~唯一可以利用的链接是业务管理下的项目管理，目测是sql注入~根据页面viewsource的提示，crtl+
梅头脑_·2024-01-16 21:51

Web安全攻防世界02 fileclude(ctf)

问题描述攻防世界文件包含入门题目，依旧参考大佬的WP有所补充，内容对小白友好~原因分析：网页中直接存在源码，在此翻译和分析~WRONGWAY!
梅头脑_·2024-01-16 21:21

Web安全攻防世界04 unseping（江苏工匠杯）

问题描述依旧是参考大佬们的WP，时隔多日对原来的博文内容进行了修改与补充，内容小白友好~原因分析：按照惯例，把源码贴在这里逐行不靠谱地分析一下~method=$method;$this->args=$args;}function__destruct(){//在脚本关闭时执行以下语句if(in_array($this->method,array("ping"))){//如果数组ping中存在meth
梅头脑_·2024-01-16 21:21

PyQt5自学笔记整理 Ch1

基于windows系统，mac系统可能会单独补充，但基本同理。只捡取自己认为需要记笔记的内容，笔记内容并不详尽专业。基于网易云课堂/b站课程：PyQt5教程，来自网易云课堂_哔哩哔哩_bilibilihttps://www.bilibili.com/video/BV154411n79k?from=search&seid=224177231763378001&spm_id_from=333.337.
顾青弦·2024-01-16 21:50

Web安全攻防世界03 file_include（江苏工匠杯）

问题描述题目要求如下~依旧是参考大佬的WP有所补充，内容对小白友好~原因分析：按照老规矩分析源码~解题思路如下：根据第3行include("./check.php");check.php这个文件大概就是检查输入的内容有没有敏感字符，通过绕过提高难度~所以先查询check.php的内容，看看里面到底有什么东西~解决方案：工具：无参考：钟冕的WP显示网页源码1初步访问我们先通过最古老传统的方式访问一下
梅头脑_·2024-01-16 21:50

随笔03 笔记整理

图源：文心一言关于我的考研与信息安全类博文整理~第1版：整理考研类博文~第2版：提前列出博文链接，以便小伙伴查阅~第3版：整理Web安全类博文~审核：文心一言概述这篇博文主要是博主更新的考研类与Web安全类博文的集合啦
梅头脑_·2024-01-16 21:16

[ vulhub漏洞复现篇 ] solr 远程命令执行 (CVE-2019-17558)

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2024-01-16 16:49

Web安全测试基础

SQL注入当下最常用的一个攻击手段，就是通过SQL命令插入到Web表单中或页面请求查询字符串中，最终达到欺骗服务器执行恶意的SQL语句的目的，SQL注入一旦成功，轻则直接绕开服务器验证，直接登录成功，重则将服务器端数据库中的内容一览无余，更有甚者，直接篡改数据库内容简单来说，就是改变了原有的sql，让sql执行的结果发生了改变为什么能实现sql注入？Web网页可以发生SQL注入的根本原因在于其底层
什么时候才能变强·2024-01-15 15:28

Web安全学习资料（收藏）

1、Web安全学习笔记网址：Web安全学习笔记—Web安全学习笔记1.0文档2、条目详情-FreeBuf网络安全行业门户https://wiki.freebuf.com/detail?
Rnan-prince·2024-01-15 15:47

渗透系列：Webshell的介绍及工具的使用（web安全系列）

Webshell的介绍及工具的使用（web安全系列）一.什么是Webshell？一、什么是Webshell？
坦笑&&life·2024-01-15 09:26

Matlab自学笔记二十五：字符串的拆分和连接、换行符的使用

1.连接和拆分字符串的连接和拆分涉及到四个函数：strjoin和join、strsplit和split，用法的区别在下面程序示例中说明，字符串拆分时，若不指定分隔符，默认在空白字符处拆分，空白字符等效于集合{'','\f','\n','\r','\t','\v'}中的任何转义字符，程序示例：clear,clcnames=["SteveJobs""AlbertEinstein""艾萨克es牛顿"]%
freexyn·2024-01-13 22:26

OpenCV自学笔记四：感兴趣区域（ROI）、通道操作、获取图像性质

一：感兴趣区域（ROI）感兴趣区域（ROI）是指在图像或画面中，我们所关注或感兴趣的特定区域。对于图像处理任务，使用ROI可以提取、操作或分析该区域的特征。在OpenCV中，可以使用numpy数组的切片操作来定义和提取ROI。以下是一个简单的例子，展示如何使用ROI来提取图像的一部分：importcv2#读取图像img=cv2.imread('image.jpg')#定义ROI的范围x=100y=
ironmao·2024-01-13 21:23

PHP弱类型

php是世界上最好的语言，所以php自身的安全问题也是web安全的一个方面。由于其自身弱类型语言的特性以及内置函数对于传入参数的松散处理，所以会带来很多的问题，这里将进行简要介绍。
liugensite·2024-01-13 05:06

【web安全】弱口令，以及不同领域的弱口令爆破

弱口令的概念简单的理解就是简单的，容易让别人猜出来的密码。弱口令的分类弱口令分了三类简单常用的易记密码这种密码是人均常用的密码，比如活到了这么大，我见过很多很多的wifl密码是88888888或者12345678这种的密码。很多情况下数据库教你改密码的教程都是拿123456做例子，照着做完步骤后也跟着改成了一个123456。这种属于简单常用的弱口令。跟个人信息有关的密码有很大一部分人喜欢用自己的身
残月只会敲键盘·2024-01-13 05:34

Vue2自学笔记

Vue2vue基础vue-clivue-routervuexelement-uivue3Vue，用于构建用户界面的渐进式JavaScript框架。Vue的特点：采用组件化模式，提高代码复用率，且代码更好维护。声明式编程，让编码人员无需直接操作DOM，提高开发效率。使用虚拟DOM+优秀的Diff算法，尽量复用DOM节点。gitee：https://gitee.com/kazunto/Vue.git、
Kazunto·2024-01-12 12:32

js跨域的含义和JSONP的用法例子

同源策略是Web安全的基础，它是指来自同一源的文档或脚本与来自另一个源的资源进行交互时所遵循的一些规则。所谓“同源”指的是，协议、域名和端口号都相同。
emma20080101·2024-01-12 08:24

WEB安全知识学习 - day01 --Burp Suite工具的使用

WEB安全知识学习-day01--BurpSuite工具的使用BurpSuite是一个集合了多种渗透测试组件的渗透工具，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。
程序员阿伦·2024-01-12 07:29

web安全测试|csrf攻击

一些漏洞扫描检测机构经常会提出跨站攻击的问题要求整改。CSRF概念：CSRF跨站点请求伪造(Cross—SiteRequestForgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币
宝贝窝3·2024-01-12 06:45

【自学笔记】01Java基础-08Java常用API：04包装类

记录Java基础-常用API-有关时间日期的类。1包装类其实就是8种基本数据类型对应的引用类型，因为基本数据类型不能直接参与面向对象编程。具有将基本数据类型转换为对象的功能，并且实现了多种接口，支持集合框架和泛型。包装类的主要特点和功能自动装箱与拆箱：从Java5开始引入了自动装箱和自动拆箱机制，使得基本数据类型和其对应的包装类之间可以自动转换。自动装箱：基本类型的数据和变量可以直接赋值给包装类型
BreezeDove·2024-01-12 01:41

JAVA自学笔记

基础语法数据类型数据类型关键字整数byteshortintlong浮点数floatdouble字符char布尔boolean键盘录入importjava.util.Scanner;//导包Scannersc=newScanner(System.in);//创建对象，用Scanner这个类。inti=sc.nextInt();//接受数据。IDEA结构由上到下等级越低：project（项目）modu
つ微凉徒眸挚半·2024-01-12 01:41

【自学笔记】01Java基础-08Java常用API：03日期类详解

记录Java基础-常用API-有关时间日期的类。1Date类1.1什么是Date类Date类位于java.util包中，代表当前所在系统的日期时间信息或表示特定的瞬间，精确到毫秒。这个类在早期版本的Java中被广泛使用，但由于其功能和设计的局限性，自Java8起，推荐使用java.time包中的新日期和时间API（如LocalDate、LocalTime、LocalDateTime等）。1.2Da
BreezeDove·2024-01-12 01:40

java基础语法(自学笔记，边学边更新，自用）

目录基础Helloworld数据类型标识符修饰符变量关键字foreachjava面向对象继承override/overload参考资料：基础Helloworld如下图>其中：Hello_World为类名并且类名要与文件名相同，即文件名要为Hello_World.javaStringargs[]与String[]args都可以执行，但推荐使用String[]args，这样可以避免歧义和误读。运行结果
莉莉1222·2024-01-12 01:10

【自学笔记】01Java基础-07面向对象基础-03常量、枚举类、抽象类、多态详解

记录java基础学习中有关常量、枚举类、抽象类和多态的内容。1常量什么是常量？常量是使用了publicstaticfinal修饰的成员变量，必须有初始化值，而且执行的过程中其值不能被改变。常量名的命名规范：英文单词全部大写，多个单词下划线连接起来。publicclassConstant{publicstaticfinalStringSCHOOL_NAME=“清华校园";publicstaticfi
BreezeDove·2024-01-12 01:10

【自学笔记】01Java基础-08Java常用API：02Object类详解

>什么是API？1Object类Object类是所有Java类的根父类，无论是否显式声明，所有的Java类都直接或间接地继承自java.lang.Object。1.1Object类的作用统一规范：为所有Java对象提供了一组基本方法，使得任何Java对象都能使用这些方法，保证了Java语言的统一性和一致性。多态支持：Object类中的方法如equals()、hashCode()和toString(
BreezeDove·2024-01-12 01:10

【自学笔记】01Java基础-07面向对象基础-04接口与内部类详解

记录学习Java基础中有关接口类和内部类的知识。1接口interface关键字用于定义接口类，接口类是一系列方法的声明，一般只有方法的特征没有方法的实现，因此可以被不同的类接入实现，而这些实现可以具有不同的行为（功能）。接口类似于抽象类(抽象类概念)，其所有的方法默认是公开且抽象的（默认publicabstract修饰），所有的成员变量默认是静态、不可变的常量（publicstaticfinal）
BreezeDove·2024-01-12 01:38

Java SE 自学笔记7 之面向对象2

Object类的简单特征一切类都是Object类的子类。★toString（）方法：负责返回该对象的“描述型字符串”当“打印输出”一个对象时，实际就是打印输出该对象的toString（）方法的返回值；Object类提供的toString（）方法，返回值是“类名@hashcode”值，大多时候，需要程序员重写toString（）方法。★★booleanequals（Objectobj）--此方法用于
@Agony·2024-01-12 01:08

什么是 XSS 攻击，如何避免？

跨站脚本攻击（XSS攻击，Cross-SiteScripting）是一种常见的Web安全漏洞，攻击者通过在Web页面中注入恶意脚本，使其在用户的浏览器上执行。
学习资源网·2024-01-11 21:13

深度学习模型部署TensorRT加速 ：并行处理与GPU架构

长期栏目提示：今天开始，作者将学习TensorRT的相关知识，并会做一个长期不定期更新的栏目，主打路线依然是自学笔记，欢迎大家关注，点赞和收藏。
咕哥·2024-01-11 19:56

网安-入门总结

网络安全法26条，27条，62条，63条，从事安全行业切记不能触碰灰色产业，不要被金钱迷失心智安全观念web安全简史早期阶段（2002年前）：黑客主要攻击系统软件，追求获取系统最高权限（root）。
捞虾米·2024-01-11 09:45

暑期字节青训营前端学习笔记——简略

变迁前端应用的领域前端应用领域---浏览器前端应用领域---服务器前端应用领域---终端和跨端语言、框架、工具浏览器、网络、服务器Web标准标准组织：HTTP协议初识HTTP协议什么是HTTP协议协议分析报文methodWeb
放荡不羁的小雨鸽·2024-01-11 05:33

web安全之XSS攻击原理及防范

XSS攻击原理XSS（Cross-SiteScripting，跨站脚本攻击）是一种常见的网络攻击方式。攻击者通过在受害者的浏览器中注入恶意脚本，来实现对受害者的会话劫持、敏感信息窃取等非法目的。但是在实际的项目开发中，除了少数企业外绝大多数公司的项目开发流程并不规范，关于安全更很少考虑，都是从服务端结合数据存储去处理请求。XSS攻击主要分为以下几种类型：反射型XSS：反射型XSS攻击是一种非持久性
kirinlau·2024-01-11 05:59

学习黑客不可错过的5本书籍，每本评分都拉满

第三本，《白帽子讲web安全》这本书的作者是阿里的安全大佬，在解决方案上具有极强
HackKong·2024-01-10 19:04

自学网络安全|一个寒假，能成为黑客吗？

不要离开了教程什么都不会了.最好看完教程自己独立完成技术方面的开发.3.有时多google,baidu,我们往往都遇不到好心的大神,谁会无聊天天给你做解答.4.遇到实在搞不懂的,可以先放放,以后再来解决.基本方向有:1.web
网安老伯·2024-01-10 16:47

AppScan 是一款web安全扫描工具

AppScan介绍：AppScan是IBM的一款web安全扫描工具，主要适用于Windows系统。
weixin_38919176·2024-01-09 20:12

web安全——前端常见的攻击方式

面试题：你所了解的web攻击？1、xss攻击2、CSRF攻击3、网络劫持攻击4、控制台注入代码5、钓鱼6、DDoS攻击7、SQL注入攻击8、点击劫持一、xss攻击XSS攻击：跨站脚本攻击(Cross-SiteScripting)，攻击目标是为了盗取存储在客户端的cookie或者其他网站用于识别客户端身份的敏感信息。一旦获取到合法用户的信息后，攻击者甚至可以假冒合法用户与网站进行交互。防御方法：过滤
一只菜鸟程序媛·2024-01-09 10:28
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他