JavaWeb 学习视频：B站 狂神说Java – https://www.bilibili.com/video/BV12J411M7Sj 学习资料笔记：CSDN – https://blog.csdn.net/DDDDeng_/article/details/106826674 1、JavaWeb简介 1.1、基本概念 JavaWeb：网页编程 B/S B/S即浏览器…

每日一句：仰望星空的时候，不要忘记脚踏实地本文内容：1. web通信基础2. 后端数据库正则3. 信息收集4. sql注入5. XSS6. CSRF7. 文件上传8. 验证码、密码找回漏洞9. 越权漏洞10. SSRF11. 支付漏洞12. XXE13. 变量覆盖14. 文件包含漏洞15. 序列化…

一，基础学习 01.基础学习 [[编码总结]][[JSON三种数据解析方法]][[js加密,解密]][[Internet保留地址和非保留地址、内网和公网、VNC和UltraVN]] 代理[[SOCKS4、SOCKS5和HTTP代理]][[Windows - Netch 使用教程]][[Netch设置端口ip进行转发流量]][[全能终端神器——M…

信息收集总结 信息收集 信息收集总结工具：线下工具：线上工具：服务器内容：1.真实ip:2.开放端口：3.对应的应用程序4.版本信息5.防火墙（软/硬）waf类型6.操作系统-->版本信息: 网站内容:中间件:常…

day1_JS基础 目录： Js基础和代码规范 常量/变量 运算符 进制转换 目标： 今天课程完结以后，大家可以利用JS完成一些简单的数学逻辑运算。 第一节 1、什么是javascript？ JavaScript ———— 一个面向对象的跨平台 脚本语言。(高级编…

网上似乎没有一篇比较完整的CTF Web题思路的总结，希望这篇“最全总结”对各位师傅有帮助。 基础 Flag可能出现的位置 网页源代码（注意注释） 数据库中 phpinfo 靶机中的文件 环境变量 题目要求 XFF/Refer/UA/Cookie/F12( view-source:…

第二章 2.1 在Linux系统中安装LANMP LANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境，本节演示的是WDLinux的一款集成的安装包。 首先，下载需要的安装包，命令如下所示。 wegt http://dl.wdlinux.cn/files/lanmp_v3.tar.gz 下载完成后进行解压，解压文件的命令为tar…

新的一年，难免有不少小伙伴面临跳槽或者找工作，本文总结了常见的安全岗位面试题，方便各位复习。祝各位事业顺利，财运亨通。 php爆绝对路径方法？ 单引号引起数据库报错 访问错误参数或错误路径 探针类文件如phpinfo 扫…