DVWA简介 DVWA(Damn Vulnerable Web Application)是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用,旨在为安全专业人员测试自己的专业技能和工具提供合法的环境,帮助web开发者更好的理解web应用安全防范的过程。 DVWA共有十个模块,分别是Brute ...
分类:
数据库 时间:
2020-02-04 18:47:01
阅读次数:
83
2020年1月10日,单位期末监考和期末总结结束,我在12日的时候回到老家,在家休整一周,因为要跟高先生去山东的公婆家过年,我17日返程至长春,这个时候我还不知道什么是新型冠状病毒。 大概1月20日左右,我在朋友圈看到有朋友发新型冠状病毒的相关介绍,但也只讲了这个病毒是怎么入侵人体的,要多通风多洗手 ...
分类:
其他好文 时间:
2020-01-31 14:01:04
阅读次数:
79
最近放假在家确实无聊 看爱情公寓甚至追不上vip的进度 所以在知乎上看了下web安全入门的网课 再结合现在的项目理解了一下这些地方的应用 最基础的就是OWSAP TOP 10 也就是10种比较常见的web应用的攻击方式 首先比较低级的注入和跨站攻击这些都能从前后端进行防范 sql注入在现在的一些官方 ...
分类:
Web程序 时间:
2020-01-31 12:29:41
阅读次数:
101
它的产生主要是由于程序对用户输入的数据没有进行严格的 过滤,导致非法数据库查询语句的执行。 而且,SQL Injection 也很难防范。网站管理员无法通过安装系统补丁或者进行简 单的安全配置进行自我保护,一般的防火墙也无法拦截 SQL Injection 攻击 结果发现,这次记录没有插入成功,给出 ...
分类:
数据库 时间:
2020-01-26 17:42:59
阅读次数:
74
################## Python语法基础 ####################### django框架部分 1,流程 2,admin 3,视图 3,路由 4,csrf 3.csrf是什么?django是如何防范的? django请求的生命周期, 浏览器-wsgi-中间件-路由- ...
分类:
编程语言 时间:
2020-01-22 16:43:40
阅读次数:
305
1、什么是注入攻击 使用了用户输入的但是我们没有校验过的数据,来拼装一个可以行的指令,交给系统去执行,结果导致执行了我们不希望发生的命令。注入攻击用很多种,最常见的是SQL注入。 2、SQL注入攻击 Java程序员知道,使用Statement进行查询时会造成SQL注入攻击,从而使用PreparedS ...
分类:
数据库 时间:
2020-01-21 00:45:13
阅读次数:
157
防范常见的 Web 攻击 什么是SQL注入攻击 攻击者在HTTP请求中注入恶意的SQL代码,服务器使用参数构建数据库SQL命令时,恶意SQL被一起构造,并在数据库中执行。 用户登录,输入用户名 lianggzone,密码 ‘ or ‘1’=’1 ,如果此时使用参数构造的方式,就会出现 select ...
分类:
其他好文 时间:
2020-01-13 10:51:55
阅读次数:
138
防范DDOS攻击并不一定非要用防火墙。 相信我的没错 联系QQ869419 手机13587753352 网站http://www.21cvc.com针对目前各大传3奇3私3服站长受到盛大或者某些卑鄙小人的无耻行为,我特地整理了防止DDOS的攻击资料!绝对可以防止针对传奇端口,或者WEB的大流量的DD ...
分类:
其他好文 时间:
2020-01-12 09:37:17
阅读次数:
99
SVAC标准是视频编码的三大协议(H264/AVC、H265/HEVC)之一,于2011年5月1日实施,具有我国自主知识产权的、专门应用于安全防范视频监控技术领域的数字音视频编解码技术标准。 一、SVAC主要技术特点 1、视频适应宽动态范围,支持8bit~12bit的视频数据,保留更多图像细节。 2 ...
分类:
其他好文 时间:
2020-01-04 18:17:41
阅读次数:
109
智能安防是人工智能与信息技术结合的关键领域,对于城市与民生发展有重要的意义。通过生物识别、行为监测等技术手段,广泛地应用于城市道路监控、车辆人流监测、公共安全防范等领域。 智能安防数据采集与标注,为智能安防等研发企业提供所需算法训练场景的数据采集与标注服务,覆盖智能安防主流应用场景,自建标注基地。 ...
分类:
其他好文 时间:
2020-01-03 12:13:26
阅读次数:
242