摘要：
来源：http://www.shanhubei.com/archives/2702.html 跨站点脚本源于信息发送给应用程序用户时缺乏编码。这可以用来注入任意的HTML和JavaScript; 结果是该有效载荷在合法用户的网络浏览器中运行。与其他攻击相反，XSS漏洞针对应用程序的用户，而不是直接针 阅读全文
posted @ 2023-07-31 16:14
珊瑚贝博客
阅读(241)
评论(0)
推荐(0)
摘要：
来源：http://www.shanhubei.com/archives/2700.html HTTP认证 HTTP还提供了对用户进行身份验证的机制。有三种方法可用作协议的一部分： 基本认证：用户名和密码使用base64进行编码，并使用Authorization标头发送：Authorization: 阅读全文
posted @ 2023-07-31 14:38
珊瑚贝博客
阅读(121)
评论(0)
推荐(0)
摘要：
Cookie（和间接sessions）用于保存两个HTTP请求之间的信息。如果浏览器在没有cookie的情况下发送两次相同的请求，则服务器无法看到它是同一个人。你可以认为IP地址是足够的，然而很多人在企业环境和移动网络中共享相同的IP地址（因为他们通过相同的代理）。也可以将信息作为URL的一部分保存 阅读全文
posted @ 2023-07-31 14:30
珊瑚贝博客
阅读(296)
评论(0)
推荐(0)
摘要：
代码与数据 大多数安全问题来自于攻击者能够将代码放在应用程序需要数据的地方。大多数Web安全问题（如XSS或SQL注入）都来自此; 应用程序接收数据，但将此数据用作代码。 URL网址编码 正如我们所看到的，HTTP中使用了一些字符来区分： 每个请求的行：\r\n。 HTTP请求的每个部分（如方法和U 阅读全文
posted @ 2023-07-31 14:26
珊瑚贝博客
阅读(82)
评论(0)
推荐(0)
摘要：
ASCII码对照表（完整版） 十进制代码 十六进制代码 MCS 字符或缩写 DEC 多国字符名 ASCII 控制字符 1 0 0 NUL 空字符 1 1 SOH 标题起始 (Ctrl/A) 2 2 STX 文本起始 (Ctrl/B) 3 3 ETX 文本结束 (Ctrl/C) 4 4 EOT 传输结 阅读全文
posted @ 2023-07-31 14:24
珊瑚贝博客
阅读(7403)
评论(0)
推荐(0)
摘要：
来源：http://www.shanhubei.com/archives/2693.html HTTP协议 HTTP是Web的基础，深入了解此协议以执行Web安全测试非常重要。了解并理解HTTP特性通常会让您发现漏洞并利用它们。 客户端 - 服务器对话框 HTTP是一个客户端和一台服务器之间的对话。 阅读全文
posted @ 2023-07-31 14:16
珊瑚贝博客
阅读(312)
评论(0)
推荐(0)
摘要：
来源：http://www.shanhubei.com/archives/2690.html Web web应用程序可能是互联网上公司和机构暴露的最常见的服务; 此外，大多数旧应用程序现在都有一个“web版”可供浏览器使用。这种巨大的转变使网络安全成为网络安全的重要组成部分。 web的安全模型 we 阅读全文
posted @ 2023-07-31 11:43
珊瑚贝博客
阅读(36)
评论(0)
推荐(0)
摘要：
Xshell使用是出现全黑或全白问题，这是我实际遇到的问题如图。 解决方式： 设置字体 解决成功： 阅读全文
posted @ 2023-07-31 10:57
珊瑚贝博客
阅读(174)
评论(0)
推荐(0)
摘要：
手贱，把分区扩容，导致分区损坏，变为RAW。DG这个软件确实可以，能扫到文件。但是恢复大文件。需要激活，网上pj版本的根本行不通。 无奈只能 多款软件对比。最终从某鱼上找了一款替换软件。 最终恢复了自己想要的数据。 这款软件 是能扫到所有文件数据，但是你要注意看，它扫到最后他会对比，会把正常文件（他 阅读全文
posted @ 2023-07-31 10:42
珊瑚贝博客
阅读(34)
评论(0)
推荐(0)
浙公网安备 33010602011771号