西夏一品唐 - 博客园

2024年2月17日

摘要： Insecure CAPTCHA 意思是不安全的验证码，指验证在验证过程中，存在逻辑漏洞，导致可以绕过验证。CAPTCHA全称为：Completely Automated Public Turing Test to Tell Computers and Humans Apart (全自动区分计算机和阅读全文

posted @ 2024-02-17 12:54 西夏一品唐阅读(192) 评论(0) 推荐(0) 编辑

DVWA-File Upload（文件上传漏洞）

摘要： File Upload 文件上传漏洞是通过上传文件功能，上传一些可执行的脚本文件，且服务器端没有对上传的文件进行严格的校验或者在服务器端没有对上传的文件进行安全策略的配置，导致文件能成功上传到服务器上，且能够解析执行。 DVWA-File Upload 的级别： --low --medium -- 阅读全文

posted @ 2024-02-17 03:02 西夏一品唐阅读(265) 评论(0) 推荐(0) 编辑

2024年2月16日

DVWA-File inclusion（文件包含漏洞）

摘要： File Inclusion，文件包含（漏洞），是指当服务器开启allow_url_include选项时，就可以通过php的某些特性函数（include()，require()和include_once()，require_once()）利用url去动态包含文件，此时如果没有对文件来源进行严格审查，阅读全文

posted @ 2024-02-16 13:55 西夏一品唐阅读(68) 评论(0) 推荐(0) 编辑

DVWA-CSRF（跨站请求伪造）

摘要： CSRF （跨站请求伪造）是通过在HTML中伪造恶意链接并隐藏在页面中，诱使用户触发执行。由于用户已经在目标网站上进行了认证，在用户不知情的情况下，获取到用户的身份和特权，再以用户的名义执行一些对用户不利的操作（如转账、盗号等）。 DVWA中分为以下级别： --low --medium --high 阅读全文

posted @ 2024-02-16 02:03 西夏一品唐阅读(67) 评论(0) 推荐(0) 编辑

2024年2月14日

DVWA-Command Injection（命令注入）

摘要：命令注入是通过提交含有恶意的服务器端可以执行命令，且这些命令能被服务器执行，从而能间接操作服务器。 DVWA的Command Injection 级别分为： --low --medium --high --impossible --low级别看以下，正常的操作是输入IP地址，交由服务器进行ping 阅读全文

posted @ 2024-02-14 22:08 西夏一品唐阅读(118) 评论(0) 推荐(0) 编辑

docker 中安装apt-get install vim 失败，且apt-get update 报404

摘要：在docker 中安装vim时，安装失败。在更新apt-get时，报错如下： root@a8a94b78ebf0:/# apt-get update Ign:1 http://deb.debian.org/debian stretch InRelease Ign:2 http://deb.debia 阅读全文

posted @ 2024-02-14 15:22 西夏一品唐阅读(614) 评论(0) 推荐(0) 编辑

DVMA - Brute force（暴力破解）

摘要： DVMA 中Brute force 暴力破解分有low（低）、medium（中）、high（高）、impossible（难）四个难度级别。可以在DVMA Security 进行切换。 Brute force 的登录页面，默认登录账号：admin，密码：password 服务器端代码： <?php i 阅读全文

posted @ 2024-02-14 10:40 西夏一品唐阅读(51) 评论(0) 推荐(0) 编辑

2024年2月13日

Centos 上部署DVWA靶机环境

摘要： DVWA（Damn Vulnerable Web Application）是一个为学习安全技能和工具提供合法的环境，帮助更好的理解web应用安全防范的过程。 1、安装docker yum install docker -y 2、启动docker systemctl start docker 3、通过阅读全文

posted @ 2024-02-13 23:58 西夏一品唐阅读(245) 评论(0) 推荐(0) 编辑

2023年7月18日

python openpyxl 常用操作（一）

摘要： Python openpyxl 常用操作 openpyxl 模块是目前Python 的第三方模块中，对xls、xlsx 文件操作比较全面的一个组件，里面有很多xls的常用操作，比如表合并、xls函数（如求和sum(),而且用法简单)、建统计图等。 openpyxl的安装 pip install op 阅读全文

posted @ 2023-07-18 09:49 西夏一品唐阅读(653) 评论(1) 推荐(1) 编辑

2022年12月27日

性能测试常用指标计算汇总

摘要：性能测试常用指标计算汇总预估步骤：注册用户数-日均UV量-每日的PV量-每天的并发量峰值预估：平常量的2-3倍；根据并发量（并发，事务数），存储容量计算系统容量。客户需求：3-5年用户数达到1000万注册用户； 500万*0.05 2000万，活跃用户5%，即每秒并发数预估：每天的UV 阅读全文

posted @ 2022-12-27 09:58 西夏一品唐阅读(886) 评论(0) 推荐(0) 编辑

唐

公告