admin
OWASP Top10 系列之 CSRF
OWASP Top10 系列之 CSRFOWASP Top10 系列 - CSRF原理一句话描述甲方：在用户已经登录目标网站之后，对用户请求的 url 未经进一步的身份验...
推荐一份入门web安全的笔记！（珍藏版）
在计算机技术如日中天的今天，Web安全问题也接踵而来。但Web安全却“入门简单精通难”，涉及技术非常多且广，学习阻力很大。为此今天分享一份94页的《Web Hacking 101》...
30道渗透测试面试题，助你通过面试！
废话补多少，咱们现在就开始1.请描述渗透测试的一般流程。渗透测试的一般流程包括信息收集、目标识别、漏洞扫描、漏洞利用、权限提升、数据提取、后利用和报告编写等步骤。每个步骤都有特定的...
第十八天 CSRF与文件上传考题
本套课程在线学习（网盘地址，保存即可免费观看）地址：https://pan.quark.cn/s/9e70e9bf325d该内容转载自网络，仅供学习交流，勿作他用，如有侵权请联系删...
Day1安全团队又一力作「SRC漏洞挖掘从0到1」上线i春秋！
i春秋&Day1安全团队核心专家L师傅，重磅推出全新网络安全课程【洞悉企业SRC漏洞挖掘，轻松实现从0到1】。课程内容丰富，实战案例详实。通过学习本系列课程，您将能够熟练掌...
超全网络安全面试题汇总（2024版）
前言大家好，你正在准备求职面试吗？如果是的话，一定要继续往下看。我梳理了一套网络安全面试题合集，包括每一道题目都特别经典，大厂也非常喜欢问。相信大家看完，会有新的收获~扫描二维码添...
学习干货|小白女友看完这篇文章后，面试工作和护网蓝队初级竟然秒通过！
小白女友看完这篇文章后，面试工作和护网蓝队初级竟然秒通过！前言：本文中涉及到的相关技术或工具仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担，如有侵权请联系。还在学...
学习干货|小白女友看完这篇文章后，面试工作和护网蓝队初级竟然秒通过！建议收藏
0x01 前言 本次环境以DVWA靶场(不太安全的网站)及CTF题目(夺旗赛)先对OWASP TOP10漏洞原理通俗概述，接着对基础代码解析，然后执行的命令落地到本地复现，前...