- TXT文件存储、JSON文件存储、CSV文件存储 TXT文件存储、JSON文件存储、CSV文件存储
- Beautiful Soup基本用法，选择器，获取属性等 Beautiful Soup基本用法，选择器，获取属性等
- 要实现双向的认证，就需要服务端在握手时提出客户端的数字证书认证需求，以ECDHE算法的握手过程为例，在第二次握手时，需要服务端发送Certificate Request消息给客户端，表明是双向认证的，在第三次握手时，客户端发送Certificate消息给服务端，其中就包含证书信息。 要实现双向的认证，就需要服务端在握手时提出客户端的数字证书认证需求，以ECDHE算法的握手过程为例，在第二次握手时，需要服务端发送Certificate Request消息给客户端，表明是双向认证的，在第三次握手时，客户端发送Certificate消息给服务端，其中就包含证书信息。
- 为演示TLS安全通讯单向认证的方式（即客户端认证服务端，客户端本身不提供证书），本示例实现了使用TLS协议发送、接收消息的功能。 为演示TLS安全通讯单向认证的方式（即客户端认证服务端，客户端本身不提供证书），本示例实现了使用TLS协议发送、接收消息的功能。
- XPath详解，涉及获取所有节点，子节点，父节点，属性匹配，文本获取，属性获取，按序选择等。 XPath详解，涉及获取所有节点，子节点，父节点，属性匹配，文本获取，属性获取，按序选择等。
- 关于云原生安全DevSecOps思考，本文的目的是深入探讨云原生环境下的安全脆弱性，并介绍配套的工具和方法，帮助企业在步入云原生大门时关好每扇安全窗。 关于云原生安全DevSecOps思考，本文的目的是深入探讨云原生环境下的安全脆弱性，并介绍配套的工具和方法，帮助企业在步入云原生大门时关好每扇安全窗。
- 漏洞背景：1.何为永恒之蓝？永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日， 不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了该勒索病毒，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。不过在... 漏洞背景：1.何为永恒之蓝？永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日， 不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了该勒索病毒，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。不过在...
- PHP常见伪协议php://filter是PHP中独有的一种协议，它是一种过滤器，可以作为一个中间流来过滤其他的数据流。通常使用该协议来读取或者写入部分数据，且在读取和写入之前对数据进行一些过滤，例如base64编码处理，rot13处理等。官方解释为：php://filter 是一种元封装器，设计用于数据流打开时的筛选过滤应用。php://data协议是PHP中的一种特殊协议，可以在包含函... PHP常见伪协议php://filter是PHP中独有的一种协议，它是一种过滤器，可以作为一个中间流来过滤其他的数据流。通常使用该协议来读取或者写入部分数据，且在读取和写入之前对数据进行一些过滤，例如base64编码处理，rot13处理等。官方解释为：php://filter 是一种元封装器，设计用于数据流打开时的筛选过滤应用。php://data协议是PHP中的一种特殊协议，可以在包含函...
- 深入了解SQL注入 什么是SQL注入？SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。（百度百科）SQL注入是Web安全常见的一种攻击手段，其主要存在于数据库中，用来窃取重要信... 深入了解SQL注入 什么是SQL注入？SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。（百度百科）SQL注入是Web安全常见的一种攻击手段，其主要存在于数据库中，用来窃取重要信...
- Misc 签到aW9kant6aDFmMHAzXzJfRndpfQ==根据base64编码特征，不难看出这是base64编码在Kali中进行base64解码iodj{zh1f0p3_2_Fwi}发现不是flag，根据以往做题经验，猜测是二次加密，再看这个格式像是凯撒移位根据凯撒移位规则，得出移位数为3，故key是3进行凯撒移位密码解密爆出flag：flag{we1c0m3_2_ctf} W... Misc 签到aW9kant6aDFmMHAzXzJfRndpfQ==根据base64编码特征，不难看出这是base64编码在Kali中进行base64解码iodj{zh1f0p3_2_Fwi}发现不是flag，根据以往做题经验，猜测是二次加密，再看这个格式像是凯撒移位根据凯撒移位规则，得出移位数为3，故key是3进行凯撒移位密码解密爆出flag：flag{we1c0m3_2_ctf} W...
- SHCTF(山河）赛事部分Write up-白猫 MISC [WEEK1]签到题下载题目并打开：base128编码：Wm14aFozdDBhR2x6WDJselgyWnNZV2Q5因为是base128编码，所以通过两次base64解码，即可得出flag爆出flag：flag{this_is_flag}**总结： **这道签到题主要考察了对base64编码的基础了解 [WEEK1]Stega... SHCTF(山河）赛事部分Write up-白猫 MISC [WEEK1]签到题下载题目并打开：base128编码：Wm14aFozdDBhR2x6WDJselgyWnNZV2Q5因为是base128编码，所以通过两次base64解码，即可得出flag爆出flag：flag{this_is_flag}**总结： **这道签到题主要考察了对base64编码的基础了解 [WEEK1]Stega...
- 通过微信小程序刷分的实战应用介绍中间人攻击的主要类型、危害与防护策略。 通过微信小程序刷分的实战应用介绍中间人攻击的主要类型、危害与防护策略。
- 本篇博文是《从0到1学习安全测试》中漏洞复现系列的第一篇博文，主要内容是复现 QQ Windows 版客户端中存在的远程代码执行漏洞，这是由远程传输下载模块造成的逻辑漏洞； 本篇博文是《从0到1学习安全测试》中漏洞复现系列的第一篇博文，主要内容是复现 QQ Windows 版客户端中存在的远程代码执行漏洞，这是由远程传输下载模块造成的逻辑漏洞；
- 本篇博文是《从0到1学习安全测试》中漏洞复现系列的第二篇博文，主要内容是分析 Typora 出现 XSS 漏洞的原因，对该漏洞进行复现，并在多场景中进行实现； 本篇博文是《从0到1学习安全测试》中漏洞复现系列的第二篇博文，主要内容是分析 Typora 出现 XSS 漏洞的原因，对该漏洞进行复现，并在多场景中进行实现；
- 本篇博文是《从0到1学习安全测试》中漏洞复现系列的第三篇博文，主要内容是通过修复方案来分析 Cecil 存在跨目录任意读取文件漏洞的原因，并对此进行复现； 本篇博文是《从0到1学习安全测试》中漏洞复现系列的第三篇博文，主要内容是通过修复方案来分析 Cecil 存在跨目录任意读取文件漏洞的原因，并对此进行复现；
上滑加载中
推荐直播
-
API全生命周期管理一站式体验2024/05/10 周五 16:00-17:00
Allen 华为云高级产品经理
本期邀请专家连线，共同探讨开发者关心的问题： 1、什么是API First，API First的优势有哪些?2、API全生命周期有哪几个阶段，API全生命周期的痛点问题有哪些？3、华为云是如何保证API一致性的？4、企业数字化转型如何做好API全生命周期管理？
即将直播 -
华为云IoT开源专家实践分享：开源让物联网平台更开放、易用2024/05/14 周二 16:30-18:00
张俭 华为云IoT DTSE技术布道师
开源，意味着开放、共享、互助、共赢。作为万物上云及各行业数字化的物联网底座，华为云IoT积极拥抱开源，借助行业开源的最佳实践，构建可靠、易用的物联网平台，并通过开放南北向SDK，助力开发者快速构建物联网应用。本期直播，华为云IoT开源专家、物联网平台资深“程序猿”张俭，带你了解华为云IoT的开源生态，并手把手教你玩转开源社区！
去报名 -
华为云开发者日·广州站2024/05/15 周三 14:30-17:30
华为云专家团
华为云开发者日HDC.Cloud Day是面向全球开发者的旗舰活动，汇聚来自千行百业、高校及科研院所的开发人员。致力于打造开发者专属的技术盛宴，全方位服务与赋能开发者围绕华为云生态“知、学、用、创、商”的成长路径。通过前沿的技术分享、场景化的动手体验、优秀的应用创新推介，为开发者提供沉浸式学习与交流平台。开放创新，与开发者共创、共享、共赢未来。
去报名
热门标签