- 介绍：CSRF（Cross Site Request Forgery），中文是跨站点请求伪造。CSRF攻击者在用户已经登录目标网站之后，诱使用户访问一个攻击页面，利用目标网站对用户的信任，以用户身份在攻击页面对目标网站发起伪造用户操作的请求，达到攻击目的。CSRF与XSS最大的区别就在于，CSRF并没有盗取cookie而是直接利用。构造攻击页面：现实攻击场景下，这种方法需要事先在公网上传一个... 介绍：CSRF（Cross Site Request Forgery），中文是跨站点请求伪造。CSRF攻击者在用户已经登录目标网站之后，诱使用户访问一个攻击页面，利用目标网站对用户的信任，以用户身份在攻击页面对目标网站发起伪造用户操作的请求，达到攻击目的。CSRF与XSS最大的区别就在于，CSRF并没有盗取cookie而是直接利用。构造攻击页面：现实攻击场景下，这种方法需要事先在公网上传一个...
- 本篇博客重点为大家介绍，如何禁止用户在浏览器中查看源码，禁用开发者工具调试等前端需求案例已更新到 爬虫训练场 禁用右键，禁用 F12在浏览器中查看源码，常用的方式有两种，鼠标右键和 F12 快捷键，让我们首先屏蔽这两个按键。禁用 JavaScript 中的右键菜单// 禁用右键菜单document.oncontextmenu = function () { return false;};禁... 本篇博客重点为大家介绍，如何禁止用户在浏览器中查看源码，禁用开发者工具调试等前端需求案例已更新到 爬虫训练场 禁用右键，禁用 F12在浏览器中查看源码，常用的方式有两种，鼠标右键和 F12 快捷键，让我们首先屏蔽这两个按键。禁用 JavaScript 中的右键菜单// 禁用右键菜单document.oncontextmenu = function () { return false;};禁...
- 信息收集01 网站打包迁移数据库 模板打包迁移，然后把域名解析改了02 从木马中分析对方的真实身份1.可以通过ipip查 reg007 ，微步云箱，站长之家 通过域名反查，通过邮箱反查，通过ip地址反查。 收集域名信息信息收集步骤Whois 查询信用信息查询IP反查站点的站收集相关应用信息微信公众号&微博收集子域名信息权重综合查询全国政府网站基本数据库IP反查绑定域名网站资产搜索引擎· ... 信息收集01 网站打包迁移数据库 模板打包迁移，然后把域名解析改了02 从木马中分析对方的真实身份1.可以通过ipip查 reg007 ，微步云箱，站长之家 通过域名反查，通过邮箱反查，通过ip地址反查。 收集域名信息信息收集步骤Whois 查询信用信息查询IP反查站点的站收集相关应用信息微信公众号&微博收集子域名信息权重综合查询全国政府网站基本数据库IP反查绑定域名网站资产搜索引擎· ...
- 身份验证机制的设计 身份验证机制的设计
- 前言因为不甘心被称作会只点鼠标的猴子，所以开始了一次某SRC漏洞挖掘，为期一个多星期。文章有点长，但请耐心看完，记录了完整的SRC漏洞挖掘实战渗透过程因为选择的幸运儿没有对测试范围进行规划，所以此次范围就是没有范围。先上主域名看一眼，看看能收集到什么有效信息：发现存在搜索框：测试点＋1对页面点点点没发现什么有用的页面。抓包看看，发现网站搭建了CDN，还有特殊文件：难度+1，信息+1谷歌一下，... 前言因为不甘心被称作会只点鼠标的猴子，所以开始了一次某SRC漏洞挖掘，为期一个多星期。文章有点长，但请耐心看完，记录了完整的SRC漏洞挖掘实战渗透过程因为选择的幸运儿没有对测试范围进行规划，所以此次范围就是没有范围。先上主域名看一眼，看看能收集到什么有效信息：发现存在搜索框：测试点＋1对页面点点点没发现什么有用的页面。抓包看看，发现网站搭建了CDN，还有特殊文件：难度+1，信息+1谷歌一下，...
- 本篇博客我们实现响应加密，由于本案例是JS逆向阶段的第一个案例，所以采用最基础加密手段。爬虫训练场源码同步仓库为 GitCode项目采集测试地址：爬虫训练场 框架搭建本次要实现的案例需要用到数据加密，所以采用 API 接口形式进行数据响应，数据使用之前采集到的学校数据。在 app/school/index.py 文件中新建视图函数，示例代码如下所示。@s.route('ajax_list')... 本篇博客我们实现响应加密，由于本案例是JS逆向阶段的第一个案例，所以采用最基础加密手段。爬虫训练场源码同步仓库为 GitCode项目采集测试地址：爬虫训练场 框架搭建本次要实现的案例需要用到数据加密，所以采用 API 接口形式进行数据响应，数据使用之前采集到的学校数据。在 app/school/index.py 文件中新建视图函数，示例代码如下所示。@s.route('ajax_list')...
- 本篇博客实现 【爬虫训练场】 的第一个反爬案例，User-Agent 反爬。 什么是 User-Agent 反爬User-Agent 反爬是一种防止网站被爬虫爬取的技术。当爬虫向网站发送 HTTP 请求时，会在请求头中包含一个名为 “User-Agent” 的字段，该字段用于告知网站服务器请求来自哪种浏览器或爬虫。网站服务器可以通过检查这个字段来判断请求是由真实的浏览器发起的，还是由爬虫发起... 本篇博客实现 【爬虫训练场】 的第一个反爬案例，User-Agent 反爬。 什么是 User-Agent 反爬User-Agent 反爬是一种防止网站被爬虫爬取的技术。当爬虫向网站发送 HTTP 请求时，会在请求头中包含一个名为 “User-Agent” 的字段，该字段用于告知网站服务器请求来自哪种浏览器或爬虫。网站服务器可以通过检查这个字段来判断请求是由真实的浏览器发起的，还是由爬虫发起...
- 微服务Spring Boot 整合 Redis 实现 UV 数据统计 微服务Spring Boot 整合 Redis 实现 UV 数据统计
- 【burpsuite抓包问题合集】【六种解决方法】第一种：连接配置问题，拦截不到任何包；第二种：设置问题，抓不到部分包 【burpsuite抓包问题合集】【六种解决方法】第一种：连接配置问题，拦截不到任何包；第二种：设置问题，抓不到部分包
- 【文件包含漏洞】简介、原理、危害、分类 【文件包含漏洞】简介、原理、危害、分类
- 【状态值漏洞专题】回显值、Response值、Session值，原理、利用过程 【状态值漏洞专题】回显值、Response值、Session值，原理、利用过程
- beef-xss功能模块利用 beef-xss功能模块利用
- 【webshell箱子】webshell箱子 搭建过程，使用方法，附带所需的下载链接 【webshell箱子】webshell箱子 搭建过程，使用方法，附带所需的下载链接
- 一、介绍VuePress ,一个全新的基于 vue 实现的静态网站生成器，实际上就是一个 vue 的 spa 应用，内置 webpack，可以用来写文档。VuePress 由两部分组成：一个以 Vue 驱动的主题系统简约静态网站生成工具，和一个为编写技术文档而优化的默认主题。它是为了支持 Vue 子项目的文档需求而创建的。由 VuePress 生成的每个页面，都具有相应的预渲染静态 HTM... 一、介绍VuePress ,一个全新的基于 vue 实现的静态网站生成器，实际上就是一个 vue 的 spa 应用，内置 webpack，可以用来写文档。VuePress 由两部分组成：一个以 Vue 驱动的主题系统简约静态网站生成工具，和一个为编写技术文档而优化的默认主题。它是为了支持 Vue 子项目的文档需求而创建的。由 VuePress 生成的每个页面，都具有相应的预渲染静态 HTM...
- 详解Java单例模式及课后练习 详解Java单例模式及课后练习
上滑加载中
推荐直播
-
算子工具性能优化新特性演示——MatMulLeakyRelu性能调优实操2025/01/10 周五 15:30-17:30
MindStudio布道师
算子工具性能优化新特性演示——MatMulLeakyRelu性能调优实操
回顾中 -
用代码全方位驱动 OBS 存储2025/01/14 周二 16:30-18:00
阿肯 华为云生态技术讲师
如何用代码驱动OBS？常用的数据管理，对象清理，多版本对象访问等应该如何编码？本期课程一一演示解答。
即将直播 -
GaussDB数据库开发2025/01/15 周三 16:00-17:30
Steven 华为云学堂技术讲师
本期直播将带你了解GaussDB数据库开发相关知识，并通过实验指导大家利用java基于JDBC的方式来完成GaussD数据库基础操作。
去报名
热门标签