常用的一些web目录扫描工具 0X00目录扫描工具的作用 网站目录和敏感文件扫描是网站测试中最基本的手段之一。如果通过该方法发现了网站后台，可以尝试暴库、SQL注入等方式进行安全测试；如果发现敏感目录或敏感文件，能帮我们获取如php环境变量、robots.txt、网站指纹等信息；如果扫描出了一些上传 ...
分类：
Web程序 时间：
2020-03-29 11:13:38
阅读次数：
650
MD5 可以作为文件的指纹。 MD5就可以为任何文件（不管其大小、格式、数量）产生一个同样独一无二的“数字指纹”，如果任何人对文件做了任何改动，其MD5值也就是对应的“数字指纹”都会发生变化。 如果要获取任意文件的MD5值，可以使用这些API函数直接获取MD5Init ，MD5Update，MD5F ...
分类：
编程语言 时间：
2020-03-16 21:53:13
阅读次数：
283
云端ai服务，这次通过网络安全创新大会确实学到不少，回去也整理了很多，先简单描述下 几何攻击 基于查询的攻击 迁移攻击 基于模型指纹的攻击 替身攻击 ...
分类：
其他好文 时间：
2020-03-15 22:35:02
阅读次数：
83
1.可用性： 在双十一当天，由于系统的用户使用量大幅增加，淘宝会提前进行相应的改变。 2.可修改性： 用户在手机淘宝上可以根据自己的个性设置自己的音效与通知，用户可以自己开启指纹、面容支付等功能，淘宝网的可修改性还是非常高的。 3.性能： 淘宝的性能自然不用多说，通过双十一就可以看出来，多达数亿的用 ...
分类：
其他好文 时间：
2020-02-23 18:29:12
阅读次数：
84
服务器向浏览器发送自己的证书，证书内容包括，域名，签发机构，服务器的公钥等，还附带了一个签名。浏览器用 CA（签发证书的权威机构）的公钥解密这个签名后得到一个 hash 算法和指纹，用这个 hash 算法计算得到证书内容的哈希值，这个值和指纹一致，表明证书没有被篡改过，其他情况表示证书验证失败。 证 ...
分类：
Web程序 时间：
2020-02-19 23:45:32
阅读次数：
87
中心主题Iptables及Firewalld加固服务器安全信息安全概述系统安全策略SSH端口修改，SUDO，禁用管理员登录文件指纹数据安全加密认证selinux，自身程序用于自身文件的访问，修改删除监控网络防火墙应用安全防火墙WAFWAF=>WebApplicationFirewall,可以用来屏蔽常见的网站漏洞***，如SQL注入，XML注入、XSS等。一般针对的是应用层而非网络层的***，从
分类：
其他好文 时间：
2020-02-19 00:55:24
阅读次数：
114
一，应在所有类型安全的枚举以及所有支持单例设计模式的类中添加readResolve方法 二，如果一个类具有名为serialVeisionUID的静态数据成员，它就不再需要人工的计算其指纹，而只需直接使用这个值 三，再指定指纹后，如果这个类只有方法发生了变化，再读入新对象数据时是不会有任何问题的，如果 ...
分类：
其他好文 时间：
2020-02-17 15:48:58
阅读次数：
54
搜素引擎特殊搜索 1.搜索引擎可以用来搜索一些后台页面，未上线的子域名等web踩点。 2.web踩点包括操作系统信息，服务器类型，数据库类型，web语言框架，网站目录，域名信息等。 3.web信息搜集涉及搜索引擎，网站扫描，域名遍历，指纹识别等工作。 Google Hacking 1.site：搜索 ...
分类：
其他好文 时间：
2020-02-07 11:02:42
阅读次数：
721
傻傻分不清之 Cookie、Session、Token、JWT 什么是认证（Authentication） 通俗地讲就是验证当前用户的身份，证明“你是你自己”（比如：你每天上下班打卡，都需要通过指纹打卡，当你的指纹和系统里录入的指纹相匹配时，就打卡成功） 互联网中的认证： 用户名密码登录 邮箱发送登 ...
分类：
其他好文 时间：
2020-01-30 19:04:57
阅读次数：
118
