qq_59611876的博客

《C++安全编程指南》

综述开展代码审计的步骤

了解checkmarx的使用

零基础安装burpsuite！！

端口是应用程序(服务）在计算机中的唯一标识。"端口"是英文port的意译，可以认为是设备与外界通讯交流的出口。端口可分为虚拟端口和物理端口，其中虚拟端口指计算机内部或交换机路由器内的端口，不可见。网络协议是计算机之间为了实现网络通信而达成的一种“约定”或者”规则“，有了这种”约定“，不同厂商的生产设备，以及不同操作系统组成的计算机之间，就可以实现通信。为了解决上述HTTP存在的问题，就用到了HTTPS。

通过本文，了解Cookie以及利用XSS漏洞获取Cookie

DOM，全称Document 0bject Model（文档对象模型），是W3C推荐的一种独立于平台和语言的标准，定义了访问HTML和XML文档的标准。DOM-XSS简单去理解就是输出点在DOM，属于特殊的反射型XSS。本、CSS、URL），对所有不可信数据进行恰当的输出编码;所以将来在工作中我们应该重点关注这些容易遭到攻击的地方。Dom即window对象下内置的document对象。

只要这个程序是人写的，那么一定会存在SQL注入的点。当Web应用向后台数据库传递SQL语句进行数据库操作时。如果对用户输入的参数没有经过严格的过滤处理，那么攻击者就可以构造特殊的SQL语句，直接输入数据库引擎执行，获取或修改数据库中的数据。

对Mysql的常用语法、基础知识进行了总结和介绍

带大家快速了解以及实战WEB渗透测试