- 一、JumpServer简介 1.1、页面展示 1.2、特色优势 1.3、功能列表 1.4、架构图 1.5、端口说明 1.6、产品组件 二、安装JumpServer 2.1、一键自动部署 2.2、手动部署 三、JumpServer使用说明 3.1、系统设置 3.1.1、基本设置 3.1.2、邮件设置 3.1.3、登陆用户 3.2、资产管理 3.2.1、编辑资产树 3.2.2、创建管理用户 ... 一、JumpServer简介 1.1、页面展示 1.2、特色优势 1.3、功能列表 1.4、架构图 1.5、端口说明 1.6、产品组件 二、安装JumpServer 2.1、一键自动部署 2.2、手动部署 三、JumpServer使用说明 3.1、系统设置 3.1.1、基本设置 3.1.2、邮件设置 3.1.3、登陆用户 3.2、资产管理 3.2.1、编辑资产树 3.2.2、创建管理用户 ...
- 一、CSS 第八章 （1）2D 转换转换（transform）是CSS3中具有颠覆性的特征之一，可以实现元素的位移、旋转、缩放等效果；转换（transform）可以简单理解为变形：移动：translate，旋转：rotate，缩放：scale； 1.1 二维坐标系2D转换是改变标签在二维平面上的位置和形状的一种技术，我们先来学习二维坐标系； 1.2 2D 转换之移动 translate2D... 一、CSS 第八章 （1）2D 转换转换（transform）是CSS3中具有颠覆性的特征之一，可以实现元素的位移、旋转、缩放等效果；转换（transform）可以简单理解为变形：移动：translate，旋转：rotate，缩放：scale； 1.1 二维坐标系2D转换是改变标签在二维平面上的位置和形状的一种技术，我们先来学习二维坐标系； 1.2 2D 转换之移动 translate2D...
- 一、CSS 第六章 （1）精灵图 1.1 为什么需要精灵图？一个网页中往往会应用很多小的背景图像作为修饰，当网页中的图像过多时，服务器就会频繁地接收和发送请求图片，造成服务器请求压力过大，这将大大降低页面的加载速度。因此，为了有效地减少服务器接收和发送请求的次数，提高页面的加载速度，出现了 CSS 精灵技术（也称CSS Sprites、CSS 雪碧）。核心原理：将网页中的一些小背景图像整合... 一、CSS 第六章 （1）精灵图 1.1 为什么需要精灵图？一个网页中往往会应用很多小的背景图像作为修饰，当网页中的图像过多时，服务器就会频繁地接收和发送请求图片，造成服务器请求压力过大，这将大大降低页面的加载速度。因此，为了有效地减少服务器接收和发送请求的次数，提高页面的加载速度，出现了 CSS 精灵技术（也称CSS Sprites、CSS 雪碧）。核心原理：将网页中的一些小背景图像整合...
- 一、CSS 第五章 （1）定位 1.1 为什么需要定位浮动可以让多个块级盒子一行没有缝隙排列显示， 经常用于横向排列盒子。定位则是可以让盒子自由的在某个盒子内移动位置或者固定屏幕中某个位置，并且可以压住其他盒子。 1.2 定位组成定位：将盒子定在某一个位置，所以定位也是在摆放盒子， 按照定位的方式移动盒子；定位 = 定位模式 + 边偏移 ；:three: 定位模式用于指定一个元素在文档中的... 一、CSS 第五章 （1）定位 1.1 为什么需要定位浮动可以让多个块级盒子一行没有缝隙排列显示， 经常用于横向排列盒子。定位则是可以让盒子自由的在某个盒子内移动位置或者固定屏幕中某个位置，并且可以压住其他盒子。 1.2 定位组成定位：将盒子定在某一个位置，所以定位也是在摆放盒子， 按照定位的方式移动盒子；定位 = 定位模式 + 边偏移 ；:three: 定位模式用于指定一个元素在文档中的...
- 一、CSS 第一章 （1）CSS 简介CSS 的主要使用场景就是美化网页,布局页面的。CSS不仅可以静态地修饰网页，还可以配合各种脚本语言动态地对网页各元素进行格式化。 1.1 HTML 的局限性HTML只关注内容的语义。比如 <h1> 表明这是一个大标题，<img> 表明这儿有一个图片等。HTML侧重于网页数据表现形式的定义和描述，虽然 HTML 可以做简单的样式，但是带来的是无尽的臃肿... 一、CSS 第一章 （1）CSS 简介CSS 的主要使用场景就是美化网页,布局页面的。CSS不仅可以静态地修饰网页，还可以配合各种脚本语言动态地对网页各元素进行格式化。 1.1 HTML 的局限性HTML只关注内容的语义。比如 <h1> 表明这是一个大标题，<img> 表明这儿有一个图片等。HTML侧重于网页数据表现形式的定义和描述，虽然 HTML 可以做简单的样式，但是带来的是无尽的臃肿...
- 一、HTML 简介 （1）网页 1.1 什么是网页网页是网站中的一“页”，通常是 HTML 格式 的文件，它要通过浏览器来阅读。网页是构成网站的基本元素 ，它通常由图片、链接、文字、声音、视频等元素组成。通常我们看到的网页，常见以 .htm 或 .html 后缀结尾的文件，因此将其俗称为 HTML 文件。 1.2 什么是 HTMLHTML 指的是超文本标记语言(Hyper Text Mar... 一、HTML 简介 （1）网页 1.1 什么是网页网页是网站中的一“页”，通常是 HTML 格式 的文件，它要通过浏览器来阅读。网页是构成网站的基本元素 ，它通常由图片、链接、文字、声音、视频等元素组成。通常我们看到的网页，常见以 .htm 或 .html 后缀结尾的文件，因此将其俗称为 HTML 文件。 1.2 什么是 HTMLHTML 指的是超文本标记语言(Hyper Text Mar...
- 一：文件包含读取漏洞源码：获取文件 二：文件目录穿梭读取漏洞源码：获取文件 三：任意文件读取漏洞源码获取文件 一：文件包含读取漏洞源码：获取文件 二：文件目录穿梭读取漏洞源码：获取文件 三：任意文件读取漏洞源码获取文件
- 一：基础知识JSONP劫持JSONP全称JSON with Padding，是基于JSON格式的为解决跨域请求资源而产生的解决方案。其基本原理是利用了HTML里<script>标签，远程调用JSON文件来实现数据传递。当某网站通过JSONP的方式来跨域传递用户认证后的敏感信息时，攻击者可以构造恶意的JSONP调用页面，诱导被攻击者访问来达到截取用户敏感信息的目的。漏洞修复：对refer进行... 一：基础知识JSONP劫持JSONP全称JSON with Padding，是基于JSON格式的为解决跨域请求资源而产生的解决方案。其基本原理是利用了HTML里<script>标签，远程调用JSON文件来实现数据传递。当某网站通过JSONP的方式来跨域传递用户认证后的敏感信息时，攻击者可以构造恶意的JSONP调用页面，诱导被攻击者访问来达到截取用户敏感信息的目的。漏洞修复：对refer进行...
- 反射型XSS在【name】处输入test，观察URL变化及返回信息：可以看到输入框中的内容直接在URL展示，直接放弹框的payload： 存储型XSS在输入框提交<script>alert(1)</script>，再次刷新页面即可触发注入代码 DOM型XSS客户端直接解析执行了输入的内容；直接输入之前的payload： 反射型XSS在【name】处输入test，观察URL变化及返回信息：可以看到输入框中的内容直接在URL展示，直接放弹框的payload： 存储型XSS在输入框提交<script>alert(1)</script>，再次刷新页面即可触发注入代码 DOM型XSS客户端直接解析执行了输入的内容；直接输入之前的payload：
- 一：post注入1.用Burp抓包，然后保存抓取到的内容。例如：保存为post.txt,然后把它放至某个目录下2.注入方式1.sqlmap.py -r c:\1.txt-p username -D mysql --tables2.sqlmap.py -u "http://192.168.160.1/sqltest/post.php" --forms3.sqlmap -u http://xx... 一：post注入1.用Burp抓包，然后保存抓取到的内容。例如：保存为post.txt,然后把它放至某个目录下2.注入方式1.sqlmap.py -r c:\1.txt-p username -D mysql --tables2.sqlmap.py -u "http://192.168.160.1/sqltest/post.php" --forms3.sqlmap -u http://xx...
- Fiddler 的介绍Fiddler 是以代理web服务器的形式工作的，它使用代理地址:127.0.0.1，端口:8888。当Fiddler退出的时候它会自动注销，这样就不会影响别的 程序。不过如果Fiddler非正常退出，这时候因为Fiddler没有自动注销，会造成网页无法访问。解决的办法是重新启动下Fiddler。 配置打开Fiddler Tool->Fiddler Options-... Fiddler 的介绍Fiddler 是以代理web服务器的形式工作的，它使用代理地址:127.0.0.1，端口:8888。当Fiddler退出的时候它会自动注销，这样就不会影响别的 程序。不过如果Fiddler非正常退出，这时候因为Fiddler没有自动注销，会造成网页无法访问。解决的办法是重新启动下Fiddler。 配置打开Fiddler Tool->Fiddler Options-...
- 一、相关案例1.访问http://10.1.1.163/crack/，这是一个登录界面。2.使用hetian登录，密码任意，完成表单后提交。这时候burp会截取我们的请求。3.在该请求页上右键选择send to repeater，我们来进行重放测试。点击go，右侧返回服务器的响应。多次go之后发现，服务器返回的长度和内容都没有发生变化，都会提示sorry也就是说，服务器对多次测试并没有加以... 一、相关案例1.访问http://10.1.1.163/crack/，这是一个登录界面。2.使用hetian登录，密码任意，完成表单后提交。这时候burp会截取我们的请求。3.在该请求页上右键选择send to repeater，我们来进行重放测试。点击go，右侧返回服务器的响应。多次go之后发现，服务器返回的长度和内容都没有发生变化，都会提示sorry也就是说，服务器对多次测试并没有加以...
- 一、burpsuit的常用模块熟悉comparer，repeater，intruder，decoder，Target模块。1.Target模块这个模块下有两个选项卡，Site map主要是将爬行的站点以树形结构显示，Scope主要是用来设置范围进行过滤。有时当我们对一个目标网址进行测试时，Site map下会出现许多不相关的网址，我们可以使用Filter来过滤，只留下目标网址点击Filte... 一、burpsuit的常用模块熟悉comparer，repeater，intruder，decoder，Target模块。1.Target模块这个模块下有两个选项卡，Site map主要是将爬行的站点以树形结构显示，Scope主要是用来设置范围进行过滤。有时当我们对一个目标网址进行测试时，Site map下会出现许多不相关的网址，我们可以使用Filter来过滤，只留下目标网址点击Filte...
- 一、burpsuit中火狐代理设置1.firefox代理设置不用下载别的插件 就用火狐本身的代理设置选项 —> 高级 —>网络2.firefox的证书设置在firefox的url栏输入 http://burp点击 CA Certificate 下载证书然后在导入证书选项 —> 高级 —>证书 —>查看证书点击导入 然后找到刚刚下载的证书 打开勾选第一个 信任使用该CA标志的网站然后... 一、burpsuit中火狐代理设置1.firefox代理设置不用下载别的插件 就用火狐本身的代理设置选项 —> 高级 —>网络2.firefox的证书设置在firefox的url栏输入 http://burp点击 CA Certificate 下载证书然后在导入证书选项 —> 高级 —>证书 —>查看证书点击导入 然后找到刚刚下载的证书 打开勾选第一个 信任使用该CA标志的网站然后...
- 一：burpsuit相关功能1.了解burpsuiteBurp Suite是用于攻击web应用程序的集成平台。包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP消息，持久性，认证，代理，日志，警报的可扩展的框架。在一个工具处理HTTP请求和响应时，它可以选择调用其他任意的 Burp 工具。例如，代理记录的请求可被Intrude... 一：burpsuit相关功能1.了解burpsuiteBurp Suite是用于攻击web应用程序的集成平台。包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP消息，持久性，认证，代理，日志，警报的可扩展的框架。在一个工具处理HTTP请求和响应时，它可以选择调用其他任意的 Burp 工具。例如，代理记录的请求可被Intrude...
上滑加载中
推荐直播
-
用码道，让你的AI作品三步上朋友圈2026/08/04 周二 19:00-20:00
林华鼎-华为云AI开发者运营负责人
从入门 · 到做AI应用 · 到企业级开发。不教编程，只教用AI · 零代码、有产出、能带走、可炫耀 · 每课人人动手实操
回顾中 -
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中
热门标签