搜索[Web安全]结果-低调大师优秀个人博客

精选列表

搜索[Web安全]，共10019篇文章

CentOS关闭SELinux安全模块

查看SELinux状态 sh 复制代码 # SELinux status: enabled(开启) disabled(关闭) /usr/sbin/sestatus -v 1.临时关闭 sh 复制代码 setenforce 0 2.永久关闭 sh 复制代码 # 将SELINUX=enforcing改为SELINUX=disabled vi /etc/selinux/config sh 复制代码 # 重启 shutdown -r now

2025-09-05

SpringBoot2初体验，简单认识spring boot2并且搭建基础工程

Spring boot 2.0（2018 年 03 月）-基于 Java 8，支持 Java 9，支持 Quartz ，调度程序大大简化了安全自动配置，支持嵌入式 Netty。

2025-09-05

Web安全(上)---Web架构分析

一、 Web安全不仅仅是互联网才需要 Web服务是指采用B/S架构、通过Http协议提供服务的统称，这种结构也称为Web架构，随着Web2.0的发展，出现了数据与服务处理分离、服务与数据分布式等变化，其交互性能也大大增强

2017-11-15

web安全实践系列导航

作者：玄魂安全技术区http://space.cnblogs.com/group/group_detail.aspx?

2017-11-07

Web 安全扫描平台 Gryffin

Gryffin 详细介绍 Gryffin 是雅虎开发的一个大规模 Web 安全扫描平台。它不是另外一个扫描器，其主要目的是为了解决两个特定的问题 —— 覆盖率和伸缩性。

2017-06-07

Pikachu —— Web 安全/漏洞测试平台

Pikachu 是一个带有漏洞的 Web 应用系统，这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu 可能正合你意。

2022-08-21

WEB安全防护相关响应头 (上)

WEB 安全防护是个庞大的话题，有各种不同角度的探讨和实践。即使只讨论防护的对象，也有诸多不同的方向，包括但不限于：WEB 服务器、数据库、业务逻辑、敏感数据等等。

2021-06-03

Web安全系列（四）：XSS 的防御

目前来说，流行的浏览器内都内置了一些 XSS 过滤器，但是这只能防御一部分常见的 XSS，而对于网站来说，也应该一直寻求优秀的解决方案，保护网站及用户的安全，我将阐述一下网站在设计上该如何避免 XSS

2018-09-26

Web安全的三个攻防姿势

关于Web安全的问题，是一个老生常谈的问题，作为离用户最近的一层，我们大前端确实需要把手伸的更远一点。

2018-08-26

JavaScript Sanitizer API：原生WEB安全API出现啦

有点像电脑的安全卫士应用，可以清除风险内容。

2021-12-01

WEB安全新玩法 [2] 防范前端验证绕过

用户登录，几乎是所有 Web 应用所必须的环节。Web 应用通常会加入一些验证手段，以防止***者使用机器人自动登录，如要求用户输入图形验证码、拖动滑动条等。

2021-06-23

web安全测试必须注意的五个方面

随着互联网的飞速发展，web应用在软件开发中所扮演的角色变得越来越重要，同时，web应用遭受着格外多的安全攻击，其原因在于，现在的网站以及在网站上运行的应用在某种意义上来说，它是所有公司或者组织的虚拟正门

2019-07-18

Web安全之XSS Platform搭建及使用实践

笔者将使用另外一个浏览器，通过修改cookie的方式来登录受害者的账户，如下图修改cookie的操作再次刷新时，已经变成了登录身份，如下图所示六、图书推荐如果对笔者的文章较为感兴趣，可以关注笔者新书《PHP Web

2018-12-07

Web安全实践（2）基于http的web架构剖析

作者：玄魂 web安全实践系列导航http://www.cnblogs.com/xuanhun/archive/2008/10/25/1319523.html 安全技术区http://space.cnblogs.com

2017-12-06

WEB安全新玩法 [4] 防护邮箱密码重置漏洞

**iFlow 业务安全加固平台**可以为设计不当的应用打上动态虚拟补丁，使之防御可能的恶意利用。 ----- 以某网站为例，其邮箱密码重置功能就存在缺陷：获取验证码的邮箱和重置密码的邮箱可以不一致。

2021-06-28

[Web安全之实战] 跨站脚本攻击XSS [转]

所以，没有绝对的安全。今天，泥瓦匠带你们认识下XSS，然后关于怎么防御的问题。至于防御的话，仁者见仁智者见智。尔等啥都不配不上的就绰见，望各位阅读者相互讨论。

2018-11-28

欧洲前十大制药公司普遍面临Web安全威胁

据了解，Outpost24使用其外部攻击面管理工具对欧洲TOP10制药公司Web服务的安全性进行评估。

2021-11-16

SACC2014:Web安全从传统到云计算的演进

但这就又有了新的安全问题，首先是云WAF不在需要保护的WEB Server用户管理的范畴，所有WEB访问数据经过云WAF是否放心数据安全?

2017-09-03

web安全实践（3）再谈基于http的服务器架构剖析

作者：玄魂前置知识：http协议，代理服务器，web防火墙本系列导航http://www.cnblogs.com/xuanhun/archive/2008/10/25/1319523.html 安全技术区

2017-11-01

《Web安全之机器学习入门》一 2.2 TensorFlow简介与环境搭建

2.2 TensorFlow简介与环境搭建 TensorFlow是一个采用数据流图、用于数值计算的开源软件库（见图2-5）。节点在图中表示数学操作，图中的线则表示在节点间相互联系的多维数据数组，即张量。它灵活的架构使你可以在多种平台上展开计算，例如台式计算机中的一个或多个CPU（或GPU）、服务器、移动设备等等。TensorFlow 最初由Google大脑小组（隶属于Google机器智能研究机构）的研究员和工程师们开发出来，用于机器学习和深度神经网络方面的研究，但这个系统的通用性使其也可广泛用于其他计算领域。 TensorFlow的特点：高度的灵活性；真正的可移植性；将科研和产品联系在一起；自动求微分；多语言支持；性能最优化。安装方法如下： # 仅使用 CPU 的版本 $ pip install https: //storage.go

2017-09-07

web 安全实践（1）基于http的架构分析常用工具

web安全实践系列导航http://www.cnblogs.com/xuanhun/archive/2008/10/25/1319523.html 安全技术区http://space.cnblogs.com

2017-09-06

黑帽大会Web安全热点：Meetup曝出两大高危漏洞

本周一在2020黑帽大会上，Checkmarx安全研究人员曝光了流行线下聚会应用Meetup的两个高风险漏洞，第一个漏洞使得攻击者可以轻松地接管任何Meetup群组，访问所有群组功能和资产，第二个漏洞则让攻击者可以重定向所有

2020-08-05

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。