黑客攻防技术宝典_web实战篇--8章节详细：测试特殊功能方面的输入漏洞

黑客攻防技术宝典_web实战篇--12章节详细：其他测试(DOM攻击、框架注入、信息泄露)

moxucui7221的博客

03-13

273

12.1 测试基于DOM的攻击 12.3 测试本地隐私漏洞检查信息泄露

黑客攻防技术宝典-Web实战篇——第二章、核心防御机制（一）

wwwmeymar的博客

01-10

1199

第二章、核心防御机制（一）在上一章中我们讲到web应用程序的核心问题在于用户可以提交任何输入，那么相对应的防御机制也大都是针对用户的请求进行处理防御下面是防御机制的核心因素：处理用户访问应用程序的数据和功能，防止用户获得未授权访问。处理用户访问程序的输入，防止错误输入造成不良行为处理攻击者，确保应用程序在成为攻击目标时能正常运转。并采取攻击措施挫败攻击者。管理应用程序本身，帮助管...

《黑客攻防技术宝典：Web实战篇》第二版习题答案

11-13

6625

wahh答案

《黑客攻防技术宝典：Web实战篇》习题答案(一)

dasini321的博客

05-17

1142

以下为《黑客攻防技术宝典：Web实战篇》一书第二版中的习题答案，特在此推出。

[web安全]黑客攻防技术宝典-浏览器实战篇--钓鱼攻击

hzeyuan.cn

12-27

2146

钓鱼攻击是获得用户敏感信息的一种方法。钓鱼攻击的目标通常是在线银行用户、PayPal、eBay等。主要形式： 1.电子邮件钓鱼群发邮件，欺骗用户点击恶意的链接或附件，获取有价值的信息。 2.网站钓鱼在网站上伪造一个网站，通常是模仿合法的某个网站。为了欺骗用户点击这个网站还会采取些辅助技术，比如钓鱼邮件，短信，电话啊。 3.鱼叉式钓鱼经常也需要使用一个欺骗性的网站，但诱饵针对一小群目标受...

[web安全]黑客攻防技术宝典-浏览器实战篇--第二章习题答案

hzeyuan.cn

12-24

1300

大致看了下第二章，对文章里面的细节在慢慢学习。 #####(1) 攻击者如果想要在浏览器中执行自己的代码，需要采取哪些措施？ ######1.使用xss攻击浏览器执行了一些本不该执行的恶意脚本，导致信息泄露，篡改。 ######2.使用有隐患的web应用攻击者获取对浏览器访问权的一种方式。获取访问权后，攻击者可以修改网页内容以包含恶意代码。 ######3.使用网络广告利用广告网络在浏览器中...

黑客攻防技术宝典-Web实战篇——第三章、web应用程序技术（web功能）（服务器功能）

wwwmeymar的博客

01-18

615

第三章、Web应用程序技术（web功能）这一章按照上回末尾所说学习web功能，除了核心通信机制使用的核心技术之外，web应用程序还使用独有技术实现特有功能。所以渗透前要摸头web的功能。服务器功能早期，web站点由HTML文档与图片等静态资源组成，用户请求静态资源，web站点返回。现在web依然有很多静态资源，但是更多的是用户动态请求，web应用程序根据用户的请求参数来返回动态的响应内容。...

pre-push commit规范检查

10-12

pre-push commit规范检查

基于yolov5和deepsort的行人跟踪计数系统高分项目+源码 2.zip

10-12

2019京栋C++面试笔试资料2019京栋C++面试笔试资料

10-12

2019京栋C++面试笔试资料2019京栋C++面试笔试资料

2022爱奇亿秋招C++开发工程师笔试资料

10-12

2022爱奇亿秋招C++开发工程师笔试资料

光纤课程设计.doc

最新发布

10-12

光纤课程设计.doc

基于知识图谱的《三国演义》人物关系可视化及问答系统.zip

10-12

后台静默安装SVN,并且设置默认安装commamd line client tools

10-12

后台静默安装SVN,并且设置默认安装commamd line client tools

基于Python 的CNN-LSTM模型实现详解（包含详细的完整的程序和数据）

10-12

本文详细介绍了如何利用Python搭建并实现CNN-LSTM复合神经网络。此网络能很好地处理视频帧等含有时间和空间维度双重信息的内容，在自动抽取图像特性和记忆序列间关系上具有出色的表现力。不仅包含了详细的编码指导还包括从创建数据集到完成可视化的全部流程以及最终的模型评估。适合人群：熟悉基本机器学习算法的研发人员，尤其是想进入视频或自然语言处理领域的研究学者和技术爱好者。使用场景及目标：针对包含随时间变化而产生的连续视觉刺激源如运动捕捉分析、短视频主题检测或其他动态图像流的分析。其他补充：除了技术细节之外还讨论了项目的后续发展思路如超参调优、采用数据扩增技术提高系统鲁棒性乃至多模型融合的可能性等建议。

VBA设置自动默认公司帐号（可修改）.xls

10-12

VBA设置自动默认公司帐号（可修改）.xls 可设置常用的一个公司信息，选择公司自动带出来，也可进行修改

黑客攻防技术宝典_web实战篇--8章节详细：测试特殊功能方面的输入漏洞

8.1 测试SMTP注入

8.2 测试本地代码漏洞

8.3 测试SOAP注入

8.4 测试LDAP注入

8.5 测试Xpath注入