XSS-Jquery.html()+DOM破坏 利用了浏览器对HTML和CSS解析的容错性。巧妙地利用了嵌套的和标签，让过滤器漏掉了恶意代码。通过混淆和编码的手段避开了部分过滤机制，使得恶意代码最终在用户的浏览器中执行。这是一种典型的基于XSS的攻击，展示了如何通过不同方式绕过安全措施执行JavaScript代码。
XSS-DOM 我们可以通过这种方式去创建或者覆盖 document 或者 window 对象的某些值，但是看起来我们举的例子只是利用标签创建或者覆盖最终得到的也是标签，是一个HTMLElment对象。可以明显的看到这是个DOM XSS，用户的输入会构成一个新div元素的子结点，但在插入body之前会被移除所有的属性。但是对于大多数情况来说，我们可能更需要将其转换为一个可控的字符串类型，以便我们进行操作。最内层的svg先触发，然后再到下一层，而且是在DOM树构建完成以前就触发了相关事件。先注释掉过滤代码，此时正常弹窗。
SQL注入-手工注入 是一个特殊的数据库，它包含了关于MySQL服务器上所有其他数据库的元数据。这些元数据包括了数据库名、表名、列名、索引信息等。通过结果可知当前security库下有四张表，并且users表最有可能存放用户信息。根据结果可判断出该注入为字符型注入，且该页面存在回显，所以我们可以使用联合查询。是一个信息库，它提供了一种查询数据库结构的方式，而不需要访问实际的数据。通过结果可知当前表所处的数据库是security,版本是5.7.26。通过改变SQL语句，经测试发现此此表有3列。在MySQL数据库中，
Python-5-迭代器生成器 方法返回了一个生成器表达式，它会产生一个从0到 stop-1 的整数序列。每次 for 循环请求下一个值时，生成器就会。提示：for循环可以遍历的对象是可迭代对象，内部可以通过__iter__()魔法方法获取遍历数据的迭代器。range函数不包含结束索引本身，因此self.stop+1，最终打印0~100。循环中，生成器对象被迭代，每次迭代都会执行生成器方法，直到遇到。语句，此时生成器方法暂停并返回。提示2：yield关键字。指定的上限，然后抛出。
Python_4-对象序列化操作 marshal模块适合于快速序列化和反序列化Python内置数据类型，但安全性较低，不支持自定义对象。shelve模块提供了一个简单易用的字典接口，支持自定义对象，但速度较慢，且依赖于dbm模块。在实际应用中，选择哪个模块取决于具体的需求和场景。如果数据安全性和自定义对象支持是关键因素，shelve可能是更好的选择。如果速度和性能是主要考虑，marshal可能更适合。不过，对于更复杂的数据持久化需求，可能需要考虑其他更专业的数据库解决方案。
Python_4-远程连接Linux 在系统管理与自动化运维中，SSH（Secure Shell）是一个常用的协议，用于安全地访问远程计算机。Python提供了一个名为paramiko的库，它使得通过SSH进行远程操作变得简单。本文将展示如何使用paramiko库实现远程Linux主机的命令执行和文件上传。实现python编写代码远程登录linux主机，执行一条命令ls。实现python编写代码远程给linux主机上传一个文件。Linux终端中验证。
Python_3 自动化是提高效率的关键。通过这个简单的Python脚本，我们不仅能够快速获取文件的树形结构，还可以方便地与他人分享这一信息。这种方法在处理大型项目或需要频繁报告文件状态的场合尤其有用。希望这篇文章能够帮助你更好地管理你的文件，并提高你的工作效率。如果你有任何问题或建议，请随时在评论区交流。请注意，这篇文章是一个示例，你需要根据实际情况调整代码和文章内容。在分享代码时，请确保遵守相关的隐私和安全规范，不要泄露任何敏感信息。
python_1 本文介绍了如何使用 Python 创建一个简单的学生管理系统。通过这个系统，用户可以方便地进行学生信息的增删改查操作。这个系统可以作为学习 Python 编程和字典数据结构的一个实用示例。
安全防御-第六次 应用内容的过滤--- 比如微博或者抖音提交帖子的时候，包括我们搜索某些内容的时候，其事只都是通过HTTP之类的协议中规定的动作来实现的，包括邮件附件名称，FTP。DPI --- 深度包检测技术--- 主要针对完整的数据包（数据包分片，分段需要重组），之后对数据包的内容进行识别。代理扫描--- 文件需要全部缓存--- 可以完成更多的如解压，脱壳之类的高级操作，并且，检测率高，但是，效率较低占用资源较大。DFI --- 深度流检测技术--- 一种基于流量行为的应用识别技术。--- 增加检测的精准性。
防御保护-第一天 网络安全：计算机网络环境下的信息安全。2003年美国提出网络空间的概念--- 一个由信息基础设施组成的互相依赖的网络。我国官方文件定义：网络空间为继海，陆，空，天以外的第五大人类活动领域企业面临的网络风险或者网络威胁主要有以下几种形式：1、网站入侵、网页内容篡改2、数据泄露3、网络勒索4、分布式拒绝服务攻击。
HTML1 省份为下拉框，名称为 province，选项的键-值对为 Key:陕西省，value:shaanxi；自我介绍为多行文本框，名称为 intro，宽 25，高 5，默认值为“这个家伙什么也没留下”。用户名为文本框，名称为 UserName，长度为 15，最大字符数为 20。密码为密码框，名称为 UserPass，长度为 15，最大字符数为 20。爱好是三个多选按钮，名称为 like，值分别为写作、听音乐、体育。性别为两个单选按钮，名称为 sex，值分别为男和女，男默认选中。二、工商银行电子汇款单。
关注
