web渗透安全学习笔记第5页

挖洞经验 | 构造基于时间的盲注漏洞（Time-Based SQLi）

公粽号：黒掌一个专注于分享网络安全、黑客圈热点、黑客工具技术区博主！****某天，当我参与某个漏洞众测项目中，偶尔发现之前一个从未见过的子域名网站，因此我决定深入测试一下。

是叶十三·2025-02-14 12:53

Github使用私人令牌 (Personal Access Token) 和账号密码的不同登录方式的主要区别

GitHub使用私人令牌(PersonalAccessToken)登录和使用账号密码登录在本质上有一些区别：隐私和安全性：私人令牌是一种针对特定用户或应用程序的登录凭证，相比账号密码更加安全，因为令牌可以被配置为拥有有限的权限

wecode66·2025-02-14 12:21

Vue3使用高德地图，详解、常见问题与最佳解决方案

注意：2021年12月后申请的Key需配合安全密钥（securityJsCode）使用。2.安装依赖npminstall@amap/amap-jsapi-loader--save3.初

繁若华尘·2025-02-14 12:51

ubuntu 服务器安全加固的20条方案_ubuntu 安全加固

2.设置密码修改最小间隔时间|身份鉴别设置密码修改最小间隔时间，限制密码更改过于频繁加固建议在/etc/login.defs中将PASS_MIN_DAYS参数设置为7-14之间,建议为7：PASS_MIN_DAYS7需同时执行命令为root用户设置：chage--mindays7root3.确保密码到期警告天数为7或更多|身份鉴别确保密码到期警告天数为7或更多加固建议在/etc/login.def

m0_61331237·2025-02-14 11:19

区块链中的数字签名：安全性与可信度的核心

数字签名是区块链技术的信任基石，它像区块链世界的身份证和防伪标签，确保每一笔交易的真实性、完整性和不可抵赖性。本文会用通俗的语言，带你彻底搞懂区块链中的数字签名！文章目录1.数字签名是什么？从现实世界到区块链现实中的签名vs区块链中的签名核心三要素2.数字签名如何工作？手把手拆解流程场景模拟第一步：生成签名（小明操作）第二步：验证签名（矿工操作）文字版流程图描述3.区块链为什么离不开它？四大核心作

Linke-·2025-02-14 11:48

ubuntu服务器如何配置安全加固措施

下面提供一个更详细、一步步的服务器安全加固指南，适合新手操作。我们将从Fail2Ban、SSH（密钥认证及端口更改）、Nginx速率限制和日志轮转四个方面进行优化，同时补充一些额外的安全建议。

kongba007·2025-02-14 11:47

github上创建person access token

正确的权限设置可以确保Token能够访问所需的资源，同时避免授予过多权限带来的安全风险。以下是详细的权限设置说明：1.进入Token创建页面登录GitHub账户。

※※冰馨※※·2025-02-14 11:17

小迪网络安全2025期 ~ 笔记整理（持续更新）

基础入门篇一、常见资产架构1.1Web篇1.1.1Web2.0架构1.1.2Web类别1.1.3Web额外配置1.1.4Web额外配置（二）1.2App&小程序篇1.2.1App&小程序开发方式二、抓包&抓包软件2.1~2.2抓包Http/Https/Other数据包三、无回显&不出网3.1无回显3.2不出网四、数据传输&编码加密4.1数据传输4.2编码加密五、Http数据包&身份鉴权5.1Htt

1999er·2025-02-14 11:14

框架安全-CVE 复现&Spring&Struts&Laravel&ThinkPHP漏洞复现

目录服务攻防-框架安全&CVE复现&Spring&Struts&Laravel&ThinkPHP*概述PHP-开发框架安全-Thinkphp&Laravel*漏洞复现*Thinkphp-3.XRCEThinkphp

网络安全小张·2025-02-14 10:11

2024全网首发小迪安全第一课基础入门

目录基础入门一、基础入门-Web应用-域名上的技术要点#域名差异-主站&分站&端口站&子站域名的定义域名的组成域名的注册流程注意事项二、基础入门-Web应用-源码上的技术要点#源码差异-结构&语言&框架&闭源&加密源码目录结构对应源码开发语言类型语言开发框架组件开源闭源加密类型三、基础入门-Web应用-数据上的技术要点#数据差异-本地数据&分离数据&云数据库数据库类型本地数据库分离数据库云数据库数

澜世·2025-02-14 10:39

如何用 Linux 权限管理打造无懈可击的系统？

Linux作为一款开源的操作系统，以其强大的权限管理系统著称，为用户提供了一种有效的方式来保护其重要文件和数据的安全性。

努力的小T·2025-02-14 10:35

惊天巨变！OceanBase云数据库直接“杀疯了”，传统数据库瑟瑟发抖？

随着互联网、金融科技、物联网等领域的飞速发展，对云数据库的要求也越来越高，不仅要能应对高并发、大规模数据的处理，还要具备强大的安全防护和灵活的扩展性。

盼达思文体科创·2025-02-14 09:32

NVR批量管理平台EasyNVR：安防监控系统中的P2P远程技术访问面临挑战

随着网络技术的飞速发展，视频监控系统已经成为保障公共安全和提升管理效率的重要工具。NVR（网络视频录像机）作为视频监控系统的核心设备，P2P技术，为用户提供了一种便捷、高效的远程视频监控解决方案。

EasyNVR·2025-02-14 09:01

VMware NSX 4.2.1.3 发布 - 网络安全虚拟化平台

VMwareNSX4.2.1.3发布-网络安全虚拟化平台构建具有网络连接和安全性的云智能网络，跨多种云环境支持一致的策略、运维和自动化。

·2025-02-14 09:11

再学Blazor——概述

使用C#语言创建丰富的交互式UI共享前后端应用逻辑可以生成混合桌面和移动应用受益于.NET的性能、可靠性和安全性需要有HTML、CSS、JS相关基础（开发UI框架的话）组件化设计，类似React、Vue

·2025-02-14 09:08

云原生AI Agent应用安全防护方案最佳实践（上）

当下，AIAgent代理是一种全新的构建动态和复杂业务场景工作流的方式，利用大语言模型（LLM）作为推理引擎。这些Agent代理应用能够将复杂的自然语言查询任务分解为多个可执行步骤，并结合迭代反馈循环和自省机制，利用工具和Agent背后的API生成最终结果，返回给终端用户。这种方法需要评估Agent应用的鲁棒性，尤其是对于那些可能存在对抗攻击或有害内容的用户场景。亚马逊云科技BedrockAgen

佛州小李哥·2025-02-14 08:56

GET . POST . PUT . DELETE 请求方式

POST/PUT/DELETE1.GETget请求是用来获取数据的,相当于数据库中的select操作一样,不对服务器的数据做任何的修改,新增,删除.只是用来查询数据.get请求参数会加在URL后面,这样不安全

秋落灵·2025-02-14 08:26

技术分享 | 《云原生下的IAST落地实践》

随着云原生产业规模不断扩大，云端应用在整个生命周期中的每一个阶段都面临着不同的安全挑战，企业需要在安全的架构下设计DevOps流程与工具。

悬镜安全·2025-02-14 08:25

前端安全

XSSXSS通用防御二、跨站请求伪造（CSRF）三、点击劫持（Clickjacking）四、开放重定向攻击（OpenRedirect）五、HTTP头注入（HeaderInjection）六、WebSocket安全漏洞七

海上彼尚·2025-02-14 08:53

微信小程序人脸识别签到系统完整源码及数据库

系统集成了微信小程序前端、后端JSP服务、人脸识别技术，以及数据库存储功能，确保了高安全性与用户体验。

深刻如此·2025-02-14 08:22

Gartner预测2025年网络安全正在进入AI动荡时期：软件供应链和基础设施技术堆栈中毒将占针对企业使用的人工智能恶意攻击的 70% 以上

Gartner预测，网络安全正在进入AI动荡时期。安全和风险管理领导者必须根据早期生成式AI部署的失败以及AI代理清洗来评估即将到来的AI进展。

lurenjia404·2025-02-14 07:47

如何在Django中优雅地解决跨域问题

本文将详细介绍如何在Django项目中解决跨域问题，确保您的前后端可以安全、顺畅地通信。什么是跨域？跨域问题通常出现在前后端分离的应用程序中。

一休哥助手·2025-02-14 07:17

Flink 实践教程-入门（10）：Python作业的使用

作者：腾讯云流计算Oceanus团队流计算Oceanus简介流计算Oceanus是大数据产品生态体系的实时化分析利器，是基于ApacheFlink构建的具备一站开发、无缝连接、亚秒延时、低廉成本、安全稳定等特点的企业级实时大数据分析平台

腾讯云大数据·2025-02-14 07:17

list_for_each_entry_safe 简介

它的设计保证了在删除当前节点时，不会影响后续节点的访问，从而实现安全的遍历。

leoufung·2025-02-14 07:44

May_ZhaoHM·2025-02-14 06:12

电脑文件防泄密软件

天锐绿盾电脑文件防泄密软件是一款专注于企业数据防泄密的安全管理软件，致力于为企业提供全方位的数据安全保障。

Tianrui Green Shield·2025-02-14 06:08

Golang学习笔记_29——抽象工厂模式

Golang学习笔记_26——通道Golang学习笔记_27——单例模式Golang学习笔记_28——工厂方法模式文章目录抽象工厂模式一、抽象工厂模式核心概念1.解决的问题2.关键角色3.类图二、模式特点三

LuckyLay·2025-02-14 05:31

国产ARM处理器工控机如何助力企业实现自主可控？

选择国产ARM处理器工控机的原因可以从多个角度来考虑，包括技术、经济、安全和政策等方面。以下是一些关键理由：技术优势低功耗高效能：ARM架构以其出色的能效比著称，适合需要长时间运行的工业控制应用。

钡铼技术物联网关·2025-02-14 05:00

云管平台的建设要点

一、云管平台：运维的"中枢神经系统"云管平台（CloudManagementPlatform，CMP）是运维工程师的"登云梯"，它统一管理多云环境，提供资源调配、成本优化、安全管控等核心功能。

·2025-02-14 05:34

Chromium多进程架构

://www.chromium.org/developers/design-documents/multi-process-architecture1、多进程架构浏览器引擎不可能绝对稳定，也不可能绝对安全

不觉·2025-02-14 04:25

【Chromium】多进程架构（Multi-process Architecture）

同样，创造一个绝对安全的渲染引擎也非常的困难。从某些方面说，现在的浏览器就像早期的单用户共享多任务操作系统一样。一个应用程序出错可能导致整个系统的崩溃，现代浏览器的一个tab也一

余亖爷·2025-02-14 04:54

GAEA的技术架构与系统集成撸空投

为构建AI情感数据层，GAEA整合了DePIN网络、GODHOODID和情感坐标系三大核心组件，有效、安全地整合用户数据，确保数据处理透明、高效、去中心化。

空投小白·2025-02-14 04:24

x265 接口函数 API 功能详细介绍

返回的x265_param结构体本身没有特殊之处，但它允许应用程序通过x265_param_free（释放内存）和x265_param_parse（通过名称设置值）等函数来操作，从而实现版本安全。

码流怪侠·2025-02-14 04:22

2025年智慧化工园区整体解决方案-下载：安全生产管控，全生命周期数字管理架构

随着化工产业的快速发展，化工园区作为产业集聚的重要载体，面临着安全生产、环境保护、高效运营等诸多挑战。传统管理模式已难以满足现代化发展需求，智慧化工园区的建设成为必然趋势。

百家方案·2025-02-14 04:20

电脑文件防泄密系统

天锐绿盾电脑文件防泄密系统是一款专业的数据安全防护软件，旨在为企业和个人用户提供全方位的文件保密和防泄密解决方案。

Tianrui Green Shield·2025-02-14 04:19

前端如何安全存储密钥，防止信息泄露

场景把公钥硬编码在前端代码文件里，被公司安全检测到了要整改，于是整理几种常见的前端密钥存储方案。

m0_54804970·2025-02-14 04:18

Linux 上使用 Rust、Golang 和 C++ 进行应用开发比较

这里从内存安全、性能、并发模型、生态系统、跨平台、开发体验这几个方面进行比较。1.内存安全语言内存安全Rust✅最安全（所有权&借用检查）Golang✅自动垃圾回收（GC

孽小倩·2025-02-14 04:17

一、C#上位机语法篇学习笔记

0、基础中的基础Write和WriteLine方法对比#region1Write和WriteLine方法对比staticvoidTest1()//方法{stringemal1="[email protected]";stringuserName=emal1.Substring(0,7);Console.WriteLine(userName);//输出后换行stringuserName1=emal1.

飞翔的老宫本·2025-02-14 04:47

海光处理器与AMD Zen1的指令差异

include«x86«arch-kernel/git/torvalds/linux.git-Linuxkernelsourcetree根据下表的对比，可以发现Hygon基于AMDZen1，在加解密、安全防护

三水问海·2025-02-14 03:03

http 与 https 的区别?

HTTP（超文本传输协议）和HTTPS（安全超文本传输协议）是互联网通信的基础协议。随着网络技术的发展和安全需求的提升，HTTPS变得越来越重要。

祈澈菇凉·2025-02-14 03:30

对比 LVS 负载均衡群集的 NAT 模式和 DR 模式，比较其各自的优势

安全性高：后端服务器的IP地址被隐藏，客户端无法直接访问后端服务器，增加了系统的安全性。支持端口映射：可以将一个端口的流量映射到多个后端服务器的不同端口，增加了配置的灵活性。操作系统兼容性好：后端

yueyuefei0928·2025-02-14 03:29

2024信创答卷：技术引领，荣誉加持，构筑数字世界安全防线

随着数字化转型的持续推进，网络安全已成为国家战略和企业发展的核心支撑。

亚信安全官方账号·2025-02-14 03:58

亚信安全春节14天双倍假期通告

亚信安全14天双倍假期来袭“网安福利王”再次实至名归2024年8773小时，31582680秒亚信安全一直驰骋于云网安世界奋战在“安全+数智化”的壮阔征途上如今，新春的脚步渐近长达14天的春节长假能让我们暂且放下忙碌的工作去除班味

亚信安全官方账号·2025-02-14 03:58

亚信安全与飞书达成深度合作

近日，亚信安全联合飞书举办的“走近先进”系列活动正式走进亚信。活动以“安全护航信息化共筑数字未来路”为主题，吸引了众多数字化转型前沿企业的近百位领导参会。

亚信安全官方账号·2025-02-14 03:28

Trend Micro 网络安全●解决方案

在数字化浪潮席卷全球的当下，网络安全威胁如影随形，呈现出多样化、复杂化的态势。

江苏思维驱动智能研究院有限公司·2025-02-14 03:26

【LeetCode 刷题】单调栈(1)-下一更大元素

此博客为《代码随想录》单调栈章节的学习笔记，主要内容为单调栈下一更大元素问题的相关题目解析。

Bran_Liu·2025-02-14 02:51

Ada语言的区块链

Ada语言与区块链技术的结合引言在当今数字化迅速发展的时代，区块链技术因其去中心化、安全性和透明性等特性而备受关注。

沈韡蕙·2025-02-14 02:21

网络安全（黑客）——自学2025

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、

网安大师兄·2025-02-14 02:19

Git 安全与权限管理

引言在当今软件开发的宏大版图中，Git无疑占据着举足轻重的地位。作为一款分布式版本控制系统，Git以其卓越的特性，为开发者们搭建了高效协作与代码管理的坚实桥梁。它赋予了开发者极大的自主性，即便在离线状态下，也能从容地进行代码的修改、提交等操作，待网络恢复时再与团队成员的代码进行同步。在团队协作的场景里，其分布式特性更是大放异彩，众多开发者能够并行工作，各自在本地开展开发与测试，极大地减少了因等待中

计算机毕设定制辅导-无忧学长·2025-02-14 01:48

双 Token 机制的原理

双Token验证机制是一种用于优化用户登录体验和增强安全性的方案，通过AccessToken和RefreshToken的组合来解决单Token机制中过期时间设置的矛盾问题。

程序员蔡徐坤·2025-02-14 01:17

推荐频道

web渗透安全学习笔记