红军九大技战法
攻防演练红军九大技战法
网络安全——SQL注入漏洞
SQL注入基本知识和SQL注入基本流程，sqli-labs
JWT总结
JWT是什么全称Json Web Token。是跨域身份认证的一种方式。JWT的声明一般是用来身份提供者与服务提供者之间传递被认证的用户身份信息。便于从服务器获取到资源。它也可以用来记录用户信息。与token不同的是，它不用查询数据库，只要在服务端使用密钥完成校验就行。JWT的原理服务器认证以后，就
前端安全系列（一）：如何防止XSS攻击？
在开始本文之前，我们先提出一个问题，请判断以下两个说法是否正确：1.XSS 防范是后端 RD（研发人员）的责任，后端 RD 应该在所有用户提交数据的接口，对敏感字符进行转义，才能进行下一步操作。2.所有要插入到页面上的数据，都要通过一个敏感字符过滤函数的转义，过滤掉通用的敏感字符后，就可以插入到页面
https搭建-基于phpstudy+openssl实现https网站搭建
HTTPS ，是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。HTTPS 在HTTP 的基础下加入SSL，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL。而SSL所需要的证书却可以使用openssl生成。
禅道16.5 SQL注入(CNVD-2022-42853)
禅道16.5 SQL注入(CNVD-2022-42853)
物联网安全实验3-BinWalk固件提取分析
一、 实验目的1.理解binwalk工具的作用2.掌握binwalk固件分析的常用命令二、 实验环境 虚拟机环境：VMware Workstation Pro 操作系统：Kali linux 实验工具： BinWalk相关软件三、 实验原理及背景1.固件（Firmware）固件（Firmwar
关于Cisco Packet Tracer三层交换机路由配置
步骤1：交换机trunk配置交换机sw1配置Switch>enSwitch#conf tSwitch(config)#ho sw1sw1(config)#int f0/2sw1(config-if)#sw mo trsw1(config-if)#exit交换机sw2配置Switch>en
Node.js简介
文章目录Node.js简介基本含义和产生原因nodejs特点nodejs的用途node.js的基本使用Node.js简介基本含义和产生原因Node.js是一个能够在服务器端运行JavaScript的开放源代码、跨平合JavaScript运行环境。node.js把js的战场从浏览器转移到服务器，可以进
RHCSA 8考题超级详细解析（2022最新版）本人已过
细节已更新。我是今年10.17考过的CSA（拿了271分），现目前这个博客的话可以满足今年的的考试内容哦。感兴趣的伙伴欢迎关注加收藏哦。
VMware安装Linux（CentOS7）详细图文教程--图形化界面
VMware安装Linux（CentOS7）详细图文教程--图形化界面
Minio报“SignatureDoesNotMatch”异常
SignatureDoesNotMatchThe request signature we calculated does not match the signature you provided. Check your key and signing method.topic/admin/6315
【无标 无法获得锁 /var/lib/dpkg/lock - open (11: 资源暂时不可用)题】
E: 无法获取 dpkg 前端锁 (/var/lib/dpkg/lock-frontend)，是否有其他进程正占用它？E: 无法获得锁 /var/lib/dpkg/lock-frontend - open (11: 资源暂时不可用)这个问题会妨碍接下来的一系列安装，所以掌握一个完美解决方案会方便以后
Ubuntu安装Anaconda详细步骤（Ubuntu21.10，Anaconda3）
本文主要讲述了在Ubuntu中安装anaconda的具体步骤准备环境：Ubuntu21.10，Anaconda31.下载Anaconda3在清华镜像下载Linux版本的anaconda清华镜像官网anaconda下载我选择的是Anaconda3-2021.11-Linux-x86_64.sh下载好的
五分钟带你了解 计算机操作系统——进程与线程（万字详解·图文）
进程线程可以说是操作系统基础，看过很多关于这方面知识的文章都是纯理论讲述，我准备用图解的形式带你学习和掌握进程、线程。文字力求简单明了，对于复杂概念做到一个概念一张图解，在操作系统课程的学习中，很多人对进程线程有大体的认识，更加印象深刻。
无线传感器网络原理及方法｜无线传感器网络与应用｜清华大学出版社-许毅｜5th WEEK
国际标准化组织(International Organization for Standardization,ISO)对于开放系统互联(Open System Interconnection,OSI)参考模型中物理层的定义为，物理层为建立、维护和释放数据链路实体之间的二进制比特传输的物理连接，提供机
xml注入漏洞
xml注入
JWT技术--JSON Web Token
一、JWT简介JSON Web Token (JWT)是一个开放标准(RFC 7519)，它定义了一种紧凑的、自包含的方式，用于作为JSON对象在各方之间安全地传输信息。该信息可以被验证和信任，因为它是数字签名的。使用方式：服务端根据规范生成一个令牌（token），并且发放给客户端（保存在客户端）。
网络安全管理员_三级_操作技能考核解题过程（3）
配置反向代理 HTTP 服务器，服务器名称为‘dvwa.example.net’,绑定位置，其他保持默认；（6） 配置反向代理HTTP 服务器，服务器名称为‘dvwa.example.net’,绑定。（5） 配置HTTP 本地描述为‘DVWA’，网址格式‘/’,在自定义策略中只勾选。（4） 配置上游
