摘要： DVWA简介 DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 目前，最新的DVWA已经更新到1.10 阅读全文

摘要： sqli-labs是一款学习sql注入的开源平台，共有75种不同类型的注入。 搭建步骤： 1.在Windows系统中安装WAMP 下载地址：https://pan.baidu.com/s/1HY0hFnj6ywKjwHhB1vlOfg 解压密码：ms08067.com 双击安装即可 2.从githu 阅读全文

摘要： postman进行Http类型的接口测试的功能测试（手工测试）： 1.postman下载，解压，打开Chrome浏览器-->设置-->扩展程序-->勾选开发者模式-->加载已解压的扩展程序-->输入postman解压路径-->确定 可以进入“详细信息”，为postman创建桌面快捷方式，方便下次启动 阅读全文

摘要： 工具一： 直接在Chrome浏览器中，F12，打开Sources栏，找到JS文件，点击下面的花括号即可。 工具二： 使用notepad++ 格式化JS文件。 1.下载 jstool 插件（https://www.sunjw.us/jstool/npp/），放入Notepad++\安装目录的plugi 阅读全文

摘要： 工具一：JSON-handle JSON-Handle是一款谷歌浏览器插件。 1.访问http://jsonhandle.sinaapp.com/下载 2.打开Chrome浏览器的扩展程序（访问chrome://extensions/），将下载JsonHandle.crx拖进去即可。 注意：如果是旧 阅读全文

摘要： 一 Nmap基础学习 1.简介及安装 Nmap是一款由C语言编写的、开源免费的网络发现（Network Discovery）和安全审计（Security Auditing）工具。软件名字Nmap是Network Mapper的简称。Nmap最初是由Fyodor在1997年开始创建的。随后在开源社区众 阅读全文

摘要： 目录 第一篇 世界观安全 一 我的安全世界观 第二篇 客户端脚本安全 一 浏览器安全二 跨站脚本攻击（XSS）三 跨站点请求伪造（CSRF）四 点击劫持（ClickJacking）五 HTML5 安全 第三篇 服务端应用安全 一 注入攻击二 文件上传漏洞三 认证与会话管理四 访问控制五 加密算法与随 阅读全文

摘要： 1.死亡之犬 最可怕的不是幽灵，而是你心中的魔鬼。 2.红色信号 一个伪装成正常人的精神病患者。反转再反转。 3.第四个男人 相比专家，普通人的观点往往更加重要。 4.吉普赛人 神秘的吉普赛人 5.灯 是什么灯注定要引导那些孩子们在茫茫黑暗中跌跌撞撞地前行？“盲人的天赋。”上帝回答道。 6.无线电 阅读全文

摘要： 一 与人相处的基本技巧 1.不要批评，指责或抱怨别人2.真心诚意地赞赏他人3.引起别人的渴望才能左右逢源 二 使人喜欢你的六种方法 1.发自内心的关怀他人2.别忘记带上你的微笑3.牢记他人的姓名4.学会倾听他人讲话5.谈论他人感兴趣的话题6.让他人感到自身的重要性 三 赢得他人赞同的十二种方法 1. 阅读全文

摘要： 第一篇 阅读的层次 第一章 阅读的活力与艺术 阅读的目标：娱乐、获得资讯、增进理解力这本书是为那些想把读书的主要目的当作是增进理解能力的人而写。何谓阅读艺术？这是一个凭借着头脑运作，除了玩味读物中的一些字句之外，不假任何外助，以一己之力来提升自我的过程。 第二章 阅读的层次 本书将阅读分为了4个层次 阅读全文