网络安全：（二十二）前端加密与哈希算法：保护用户数据的安全
加密和哈希是用于保护敏感信息的两种基本技术。它们的目的不同，但在确保 Web 应用数据安全方面发挥着重要作用。加密将数据转化为只有授权方可以解密的秘密格式，而哈希提供了一种验证数据完整性和唯一性的方法。MD5 是一种广泛使用的哈希函数，生成一个 128 位的哈希值。然而，由于其存在漏洞，MD5 不再
网络安全web基础_HTML基础（扫盲篇）
HTML是构建现代Web应用的基础，但它在网络安全中的角色也同样重要。从HTML标签的使用，到输入验证、到数据加密，每一环节都关乎网站的安全。掌握HTML并将其与安全最佳实践结合，是确保网页不被攻击的关键一步。希望通过本篇的学习，你不仅能提升HTML技能，还能具备更强的Web安全意识，为开发更加安全
iwebsec 靶场 —— 文件上传漏洞
文件上传漏洞
Web2.0架构（小迪网络安全笔记~
目前大部分Web资产架构为1. 通过ip/域名进行资产访问2. 资产基本组成：操作系统 + 中间件 + 源码 + 数据库
网络安全：（十二）基于 CSP 的前端内容安全策略：减少 XSS 风险
CSP 是一种 web 安全策略，旨在帮助开发者防止 XSS 攻击及其他代码注入的威胁。它通过定义网页允许加载的内容类型、源站点、请求方式等策略，来限制页面中哪些资源可以被加载、哪些脚本可以执行。通过 CSP 可以将未经授权的内容阻止，从而保护用户数据。通过 CSP 配置，可以有效防止不可信脚本的执
长亭新版信息收集工具 Xapp 快速识别web目标的技术栈指纹探测|信息收集，附下载链接。
长亭新版信息收集工具 Xapp 快速识别web目标的技术栈指纹探测|信息收集，附下载链接。
加密算法（详细的加密传输过程，抓紧学起来吧！！！）
将摘要用Alice的私钥进行加密得到。
人工智能技术在网络安全领域被恶意利用
【代码】人工智能技术在网络安全领域被恶意利用。
网络安全：（十三）前端 HTTPS 加密通信：从 HTTP 到 HTTPS 的安全演进
HTTPSHTTPS是保护用户隐私和数据安全的核心协议，通过加密传输、身份验证和数据完整性检查，防止了许多安全攻击。开发者应当在项目中全面配置HTTPS，尤其是对于敏感信息的传输。随着HTTPS成为 Web 安全的标准，确保网站的加密通信不仅能保护用户隐私，还能提高用户信任度和搜索排名，进一步推动
泷羽sec-安全见闻(5~6)
人工智能是指让计算机模拟人类智能的技术和科学。其旨在使计算机系统能够执行通常需要人类智能才能完成的任务，如：学习、推理、解决问题、理解自然语言、识别图像和语音等。人工智能的发展可追溯到上世纪50年代，经过几十年的研究和发展，如今已在许多领域取得重大突破和广泛运用。例如：医疗领域：辅助医生进行疾病诊断
2024转行要趁早！盘点网络安全的岗位汇总_安全运维和安全运营的区别
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人
你的代码真的安全吗？经验告诉你怎么做
你的代码真的安全吗？这个问题没有绝对的答案。作为开发者，我们能做的就是尽量减少风险，封堵漏洞，提升安全性。
安全见闻（二进制篇）
二进制安全是指在处理二进制数据时，确保数据的完整性、保密性和可用性，防止恶意攻击 和数据篡改。二进制安全是网络安全的重要组成部分，掌握二进制安全的渗透测试方法对于保护网络系统的安全至关重要。通过静态分析、动态分析、糊测试、漏洞利用和代码审计等方法可以有效地检测和防范二进制代码中的安全漏洞，提高网
10.安全见闻9
二进制安全是指在处理二进制数据时，确保数据的完整性、保密性和可用性，防止恶意攻击和数据篡改。
IP定位技术在打击网络犯罪中的作用
IP定位技术利用这一原理，通过分析和追踪IP地址的来源，确定网络活动的物理位置。网络活动的IP定位信息可以作为法庭上的物证，帮助证实犯罪嫌疑人的罪行和作案地点，为司法公正提供有力的支持。但是，通过IP定位技术，执法部门可以追踪到网络活动的具体位置，从而锁定犯罪嫌疑人的身份和位置，加大打击力度，提高抓
网络安全：（二十五）前端跨站请求伪造（CSRF）和跨域访问安全策略
跨站请求伪造（Cross-Site Request Forgery，简称 CSRF）是一种攻击方式，攻击者诱导已登录的用户在不知情的情况下向受信任的 Web 应用发送恶意请求。由于用户的身份认证信息（如 Cookie）会自动随请求发送，因此恶意请求会被认为是用户发起的，攻击者借此可以执行未经授权的操
【销帮帮-注册_登录安全分析报告-试用页面存在安全隐患】
杭州逍邦网络科技有限公司成立于2015年,是国内一线CRM品牌和企服领域知名品牌。致力为客户提供专业的客户全生命周期管理和数字化销售管理服务,助力企业提升业绩，让企业更成功。销帮帮拥有强大而灵活的“PaaS+低代码”能力。在吸取了同行滑动验证码的经验后，自己研发了独特风格的那个验证码， 从逆向代码
【云计算网络安全】解析 Amazon 安全服务：构建纵深防御设计最佳实践
本文内容来源于亚马逊云科技“亚麻拉送”直播，由印度讲师 Himanshu Sangshetti（三哥）主讲。博主在此基础上进行了详细归纳总结，并结合自身理解进一步拓展，深入解析了云计算网络安全中的“纵深防御”理念。文章不仅还原了直播中的精彩内容，还通过实际案例展示了如何在亚马逊云科技的服务中设计和实
[安洵杯 2019]easy_web 详细题解
尝试按照题目中的格式,对一个文件进行16进制转换,然后再进行两次base64编码 传给img参数把index.php 按照上述操作编码得到结果 TmprMlpUWTBOalUzT0RKbE56QTJPRGN3传给img参数之后查看源码,复制图片对应的base64编码值,解码得到index.php
JS渗透（安全）
作用域：相关数据值调用堆栈：由下到上就是代码的执行顺序常见分析调试流程：1、代码全局搜索2、文件流程断点3、代码标签断点4、XHR提交断点。
