摘要：
(1) D盾 *(2) 云锁* (3) UPUPW安全防护 (4) 宝塔网站防火墙 (5) 网防G01 (6) 护卫神 (7) 网站安全狗 (8) 智创防火墙 (9) 360主机卫士或360webscan (10) 西数WTS-WAF (11) Naxsi WAF (12) 腾讯云 (13) 腾讯宙 阅读全文
摘要：
本文只做学习用途，严禁利用本文提到的技术进行非法攻击，否则后果自负，本人不承担任何责任。 信息收集 收集域名信息 Whois查询 kali：whois baidu.com 爱站工具网：https://whois.aizhan.com 站长之家：http://whois.chinaz.com Viru 阅读全文
摘要：
OWASP Top 10 是 “Web 应用程序十大安全风险列表” ，总结了 Web 应用程序最可能、最常见、最危险的十大漏洞，是开发、测试、服务、咨询人员应知应会的知识。 2021 年前十名变化 今年的榜单有三个新类别，相比 2017 版四个类别的命名和范围发生了变化，并在 2021 年榜单中进行 阅读全文
摘要：
计算机网络中 89 个常见的概念 主机：计算机网络上任何一种能够连接网络的设备都被称为主机或者说端系统，比如手机、平板电脑、电视、游戏机、汽车等，随着 5G 的到来，将会有越来越多的终端设备接入网络。 通信链路：通信链路是由物理链路（同轴电缆、双绞线、光纤等）连接到一起组成的一种物理通路。 传输速率 阅读全文
摘要：
pikachu靶场之xss（1-3） 1.反射型xss(get) 直接输入<script>alert("haha")</script>，发现有字符长度限制，右键输入框，选择检查，删掉其中的maxlength="20"即可。重新输入<script>alert("haha")</script>，成功弹窗 阅读全文
摘要：
pikachu靶场之SQL注入（1-3） 1.数字型注入 看题目知道了第一题是数字型注入，下拉框选择，抓个包试试，看来是post，这里我用的是burp。 方便测试，放到repeater里面。 先试一试出列表1 or 1 --+，出结果了。 order by试出来了是2，然后是union select 阅读全文
摘要：
HTTP HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写,是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。。 HTTP是一个基于TCP/IP通信协议来传递数据（HTML 文件, 图片文件, 查询结果等）。 阅读全文
摘要：
Linux 01：概述及环境搭建 入门概述 我们为什么要学习Linux linux诞生了这么多年，以前还喊着如何能取代windows系统，现在这个口号已经小多了，任何事物发展都有其局限性都有其天花板。就如同在国内再搞一个社交软件取代腾讯一样，想想而已基本不可能，因为用户已经习惯于使用微信交流，不是说 阅读全文
摘要：
yaml语法学习 配置文件 SpringBoot使用一个全局的配置文件 ， 配置文件名称是固定的 application.properties 语法结构 ：key=value application.yml 语法结构 ：key：空格 value **配置文件的作用 ：**修改SpringBoot自动 阅读全文
摘要：
常见的七种加密算法及实现 数字签名、信息加密 是前后端开发都经常需要使用到的技术，应用场景包括了用户登入、交易、信息通讯、oauth 等等，不同的应用场景也会需要使用到不同的签名加密算法，或者需要搭配不一样的 签名加密算法 来达到业务目标。这里简单的给大家介绍几种常见的签名加密算法和一些典型场景下的 阅读全文