一、学习思维 1.学习前后端的基础 （HTML、js、PHP、SQL、python编程） 2.由浅入深的系统性学习渗透流程 （获取密码、权限..） 3.掌握主流网站漏洞的原理、利用方 （注入、跨站、读取、越权、上传、请求伪造） 4.学习漏洞挖掘思维方法、针对选定目标开始漏洞挖掘训练 二、安全基本功 ...
转载
2021-09-09 22:15:00
79阅读
来源：http://www.cnblogs.com/happyframework 背景说来惭愧，6 年的 web 编程生涯，一直没有真正系统的学习 web 安全知识（认证和授权除外），这个月看了一本《Web 安全设计之道》，书中的内容多是从微软官方文档翻译而来，这本书的含金量不高，不过也不能说没有收获，本文简单记录一下我学习 Web 安全方面的笔记。本文不涉及 IIS、Wind...
转载
2021-08-18 11:50:43
484阅读
背景说来惭愧，6 年的 web 编程生涯，一直没有真正系统的学习 web 安全知识（认证和授权除外），这个月看了一本《Web 安全设计之道》，书中的内容多是从微软官方文档翻译而来，这本书的含金量不高，不过也不能说没有收获
原创
2021-07-21 15:43:02
480阅读
注：这是发在会华安信息论坛上的，因为马上就到星期一了，按照计划来吧。贴过来算是转载还是原创这两个概念还是不太清楚，看起来用在自己身上都可以。那就打个原创的旗号，多挣6个积分，嘿嘿。
标题为Web安全学习计划，实属我的愿望：将下面这份Web学习清单完善成为一个Web安全，学习计划指导性帖子。
说明：本来打算给自己 设计一个详细的学习计划，但是发现这些学习内容罗列出来后，发现这是个很庞大的系统，一
原创
2010-11-07 23:19:26
2958阅读
点赞
6评论
一名合格的Web安全工程师是要具备很多的知识点，不但要对网站架构熟悉，通讯协议，测试流程与测试工具使用，漏洞利用脚本编写，还有需要经验的积累等。互联网进入下半场，竞争越发的激烈，能与人工智能比肩的热门职业已然不多。而互联网越发达，各大企业所面临着各种网络安全问题会越发的严峻，Web安全工程师的人才缺口仍在不断扩大。经济理论揭示了需求大于供给时，供给方必然涨价的市场定论，也为此奠定了Web安全工程师
原创
2018-12-12 23:40:06
339阅读
互联网进入下半场，竞争越发的激烈，能与人工智能比肩的热门职业已然不多。而互联网越发达，各大企业所面临着各种网络安全问题会越发的严峻，Web安全工程师的人才缺口仍在不断扩大。经济理论揭示了需求大于供给时，供给方必然涨价的市场定论，也为此奠定了Web安全工程师高薪资的市场基础。安全技术是一个完全可量化的
原创
2022-02-17 10:44:36
74阅读
web安全对于一般人来说是安全的，但是如果碰到研究安全的人的话，安全就是一个大问题。常见的web攻
原创
2022-07-12 09:55:29
200阅读
1.推荐团队博客推荐团队w3cplusw3school前端观察腾讯Web前端Alloy团队qq前端月报淘宝前端团队fed推荐博客汤姆大叔博客张鑫旭博客阮一峰博客廖雪峰官网牧云云博客前端小智小胡子哥的个人网站Jerry Qufouber github木易杨 github（前端进阶系列）xiaozhi github（小智GitHub博客）2.推荐文章教程资源清单守候：个人分享--web前端学习资源分享
转载
2021-02-04 09:51:45
572阅读
2评论
XSS
XSS(Cross Site Script)，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。比如恶意攻击者将一段获取Cookie的脚本持久化到页面后，正常用户访问该页面后其Cookie信息就会被攻击者获取。参见wiki：http://en.wikipedia
原创
2012-04-27 11:09:06
628阅读
1.基础知识 基础知识里面分三个部分: 01:基础语言，在基础语言这部分，包含 ASP,PHP,LINUX 等02.数据库学习 sql语言，SQL Server, mysql,oracle 等03.服务器配置. linux 服务器配置，windows服务器配置，IPTABLES 配置等等这里需要注意，所列出的基础部分，并不是全部要掌握，比如数据库，只要掌握Mysql就可以了，
原创
2021-04-12 19:09:31
167阅读
最近学习了下web安全，攻击手段与防御措施。有时候多学习下，多复习下。好记性不如烂笔头记录如下学习链接https://www.kanxue.com/book-36-836.htm我们所接触的webweb（World Wide Web）即全球广域网，也称为万维网，它是一种基于超文本和HTTP的、全球性的、动态交互的、跨平台的分布式图形信息系统。是建立在Internet上的一种网络服务，为浏览者在In
原创
2023-06-11 16:14:55
112阅读
1.基础知识 基础知识里面分三个部分: 01:基础语言，在基础语言这部分，包含 ASP,PHP,LINUX 等02.数据库学习 sql语言，SQL Server, mysql,oracle 等03.服务器配置. linux 服务器配置，windows服务器配置，IPTABLES 配置等等这里需要注意，所列出的基础部分，并不是全部要掌握，比如数据库，只要掌握Mysql就可以了，后期再工
转载
2022-04-22 10:50:40
271阅读
一、添加标准用户useradd-musername1附加创建用户主目录passwdusername1usermod-a-Gsudousername1附加到指定用户组chsh-s/bin/bashusername1附加bashshell操作权限二、搭建环境firefox安装插件，新版本不支持部分插件，需要使用老版本54firebughackbartamperdataproxyswitcher部署ph
原创
2018-12-28 16:48:00
1222阅读
加载得更快、更流畅，并且没有太多的布局变化。在这篇文章中，我想将关于这些的所有知识一一列出来。 预加载密钥请求/预连接
原创
2023-06-04 08:49:06
63阅读
提高 Web 应用程序的性能是很重要的。我们希望页面加载得更快、更流畅，并且没有太多的布局变化。在这篇文章中，我想将关于这些的所有知识一一列出来。
原创
2023-05-14 11:17:50
154阅读
注入类漏洞SQL注入漏洞定义sql注入漏洞，就是将用户可控的数据拼接到了sql语句当中，一起提交到了数据库执行。攻*击者通过注入语句，改变sql执行的逻辑，通过控制部分sql语句，攻击者可以查询到数据库钟任何自己需要的数据，利用数据库的一些特性们，可以直接获取数据库服务器的系统权限。漏洞分类Error-based SQL injection 报错型注入Boolean-based blind SQL
推荐
原创
2022-05-06 00:02:39
1798阅读
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）系统安全记录文件操作系统内部的记录文件是检测是否有网络入侵的重要线索。如果你的系统是直接连到Internet，你发现有很多人对你的系统做Telnet/FTP登录尝试，可以运行"#more /var/log/secure | grep refused"来检查系统所受到的攻击，以便采取相应的对策，如使用SSH来替换Telnet/rl
转载
精选
2009-10-07 09:29:23
329阅读
