前言-小迪web安全渗透培训视频笔记

最新推荐文章于 2024-08-03 18:56:10 发布
最新推荐文章于 2024-08-03 18:56:10 发布
阅读量2.4k 收藏 2
点赞数 2
分类专栏： 小迪web安全渗透培训视频笔记 文章标签： web安全 网络安全 渗透测试
对本博客中原创文章进行转载者，请在其转载文章中声明出处，谢谢。 本博地址：https://blog.csdn.net/weixin_44676102
本文链接：https://blog.csdn.net/weixin_44676102/article/details/121712130
版权

前言-小迪web安全渗透培训视频笔记

本文之后的一系列笔记是关于B站视频 ”【小迪安全】web安全｜渗透测试｜网络安全（6个月线上培训全套）“ 的学习笔记

视频链接：https://www.bilibili.com/video/BV1JZ4y1c7ro?spm_id_from=333.999.0.0

本人跟随学习一段时间，感觉是遇到的最好的渗透测试培训视频（个人理解，不喜勿喷）。

这是根据小迪web安全渗透培训视频的课件，经过排版以及一些补充，总结出来的笔记。仅仅是为了方便自己记忆，学习所用。

声明：本文仅仅是个人学习笔记，请勿用于非法用途

风羽墨客
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
B站小迪安全学习笔记第11天-WEB漏洞必懂知识点讲解
m0_61530426的博客
07-18 924
B站小迪安全笔记
B站小迪安全笔记第六天-加密算法
m0_61530426的博客
07-12 1484
小迪安全笔记
web安全入门（基础篇）---小迪视频笔记
weixin_54555816的博客
10-11 3715
1、为什么需要列表 ①变量可以存储一个元素，而列表是一个“大容器"可以存储N多个元素，程序可以方便地对这些数据进行整体操作 ②列表相当于其它语言中的数组 ③列表示意图：
【小迪安全】完整详细笔记01-39天
热门推荐
m0_74169008的博客
06-07 2万+
凡是存在文件上传的地方均有可能存在文件上传漏洞，有文件上传就可以测试漏洞；指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。文件上传漏洞的时候看对方的代码是否写的比较完整、安全，疏忽了验证就会造成文件上传漏洞；有文件上传的功能就可以去测试；
小迪渗透测试学习笔记（十一）WEB漏洞-必懂知识点
萧丶的博客
12-23 626
前言：本章节将讲解各种WEB层面上的有那些漏洞类型，具体漏洞的危害等级，以简要的影响范围测试进行实例分析，思维导图中的漏洞也是后面我们将要学习到的各个知识点，其中针对漏洞的形成原理，如何发现，如何利用将是本章节学习的重点内容！ CTE,SRc，红蓝对抗，实战等 #简要说明以上漏洞危害情况 #简要说明以上漏洞等级划分 #简要说明以上漏洞重点内容 #简要说明以上漏洞形势问题 案例演示 pikachu环境搭建：https://github.com/zhuifengshaonianhanlu/pikach.
vulnhub靶机AI-Web-1.0渗透笔记
weixin_52125240的博客
07-14 1381
vulnhub靶机AI-Web-1.0渗透笔记
小迪安全学习笔记6~7天
qq_62023614的博客
08-02 302
在渗透测试中，常见的密码等敏感信息会采用加密处理，其中作为安全测试人员必须要了解常见的加密方式，才能为后续的安全测试做好准备，本次课程将讲解各种加密编码等知识，便于后期的学习和发展。
小迪渗透测试学习笔记（四）基础入门-WEB源码拓展
萧丶的博客
12-17 3676
前言： WEB源码在安全测试中是非常重要的信息来源，可以用来代码审 计漏洞也可以用来做信息突破口，其中WEB源码有很多技术需要简明分析。 比如：获取某ASP源码后可以采用默认数据库下载为突破，获取某其他脚本源码漏洞可以进行代码审计挖掘或分析其业务逻辑等，总之源码的获取将为 后期的安全测试提供了更多的思路。 知识点： 关于WEB源码目录结构 数据库配置文件，后台目录，模版目录，数据库目录等 关于WEB源码脚本类型 ASP,PHP,ASPX,JSP,JAVAWEB等脚本类型源码安全问题 关于WEB源码应用.
web渗透安全学习笔记：1、入门基础知识- XXS漏洞
cc123489ll的博客
04-26 1078
自编写python渗透工具编写学习笔记专栏以来，笔者便发现了一个较为严重的问题：我们大多数文章都是学习如何用python编写扫描与利用漏洞的渗透工具，却没有真正解析漏洞的形成原因，长此以往我们的学习就只会浮于表面，广而不深。为了改变这一现状，笔者决定以深入学习漏洞为主，编写漏洞渗透工具为辅（当然不意味着两专栏更新频率不均），新开了web渗透安全学习笔记专栏。那么，就让我们开始今天的学习吧！坚持科技向善，勿跨越法律界限，代码仅供教学目的。初出茅庐，如有错误望各位不吝赐教。
Web安全渗透工程师学习攻略
08-10
学习 Web 安全渗透工程师需要系统的培训和实践，而不是简单地自学。学习 Web 安全方向的流程需要了解基础语言、HTTP 协议、浏览器解析流程、编码等知识点。 0x01 基础语言 学习基础语言是学习 Web 安全方向的基础。...
渗透测试学习笔记之案例一.pdf
04-06
### 渗透测试学习笔记之案例一 #### 1. 前言 在渗透测试领域，持续的技术积累和实战经验分享对于个人成长至关重要。本文档记录了一个具体的渗透测试案例，旨在通过实战演练来加深对渗透测试技术的理解，并为后续的...
InfoSecurity-Series:信息安全与渗透测试，密码编码，爬虫，数据安全，网络安全，Web 安全
05-11
InfoSecurity & PenTest 信息安全与渗透测试 · · Introduction | 前言安全是当今 IT 相关头条新闻的一个重要话题。经常出现的系统漏洞和安全补丁以及病毒和蠕虫是每个使用计算机的人都耳熟能详的名词。因为几乎每...
CNAS-CC170信息安全管理体系认证机构要求.pdf
04-13
该标准旨在确保认证机构在进行信息安全管理体系评估时的公正性、专业性和有效性，以增强公众对认证结果的信任度。 **前言和引言** 前言通常会介绍标准的发布背景和目的，CNAS-CC170可能阐述了建立信息安全管理体系...
动力节点-java教程-SSH前言视频
07-22
教程名称：动力节点-java教程-SSH前言视频 资源太大，传百度网盘了，链接在附件中，有需要的同学自取。
“微软蓝屏”事件暴露了网络安全哪些问题？
2302_80152430的博客
08-03 197
例如，电力系统的故障会波及到依赖电力的通信网络和制造业，而医疗设备的故障则直接影响到患者的健康和生命安全。因此，技术领域需要不断完善系统的韧性，加强风险管理和质量控制机制，确保系统的稳定性和安全性。随着信息技术的普及，公众对网络和服务中断的容忍度越来越低，这就要求各行各业不仅要保障自身系统的稳定运行，还要加强与客户的沟通和透明度。4. 自动化测试与持续集成：使用自动化测试工具，定期运行测试用例，提高测试效率和覆盖率，同时实施持续集成策略，确保每次代码变更都经过自动化的构建和测试。
【网络安全】|vmware网络适配器模式-NAT 模式、桥接模式、仅主机模式
最新发布
yangdan_jiayou的博客
08-03 80
1、桥接模式（Bridged Network），在桥接模式下，虚拟机会通过宿主机的物理网络适配器直接访问网络，像是局域网中的其他设备一样。在 VMware 的仅主机模式（Host-Only Networking）中，VMnet1 通常作为虚拟网络的一个接口，它。即：虚拟机配置为主机模式（Host-Only），这意味着虚拟机可以与宿主机（物理机）进行通信，但无法直接访问外部网络。2、网络地址转换模式（NAT），在 NAT 模式下，虚拟机会通过宿主机的网络连接访问外部网络，宿主机会充当中介。
网络安全之扫描探测阶段攻防手段（二）
子非渔
07-24 974
扫描探测阶段是攻击者对目标网络进行深入了解的关键步骤，同时也是防御者识别潜在威胁和加强安全防护的机会。
web安全之简要sql注入
weixin_73185660的博客
08-01 842
举例：select * from users where id=-1 union select 1,group_concat(table_name),3,4 from information_schema.tables where table_schema='这里写数据库名称'如果是mysql5.0以上，则存在information_schema，其中存储所有数据库名，表名，列名的数据库，也相当于可以通过查询它获取指定数据库下面的表名或列名信息。如果是1=1，那么就是真且真，结果为真。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

风羽墨客

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值