eebe1cc8a87a

知其然，而不知其所以然。 使用springboot颇为长久，今日为验证ESAPI接口防御XSS是否有效，特搭建此工程。页面采用jsp，以springboot:run方式运行，...

eebe1cc8a87a

嗯，对我来说这是一篇很有帮助的文章！赞！

初识JVM

为猿不识JVM，侃称大神也枉然。 最近利用晚上时间学习了JVM相关知识，还未真正深入。以脑图形式记录了部分知识点，发于此，算作学习之开端。后续再做补充。

无远弗届_90

357 2 5

eebe1cc8a87a

为猿不识JVM，侃称大神也枉然。 最近利用晚上时间学习了JVM相关知识，还未真正深入。以脑图形式记录了部分知识点，发于此，算作学习之开端。后续再做补充。

eebe1cc8a87a

很有用的一篇文章！

WEB安全之XSS漏洞

跨站脚本攻击（CrossSite Scripting）。这是一种将恶意Javascript代码插入到其他Web用户页面里执行以达到攻击目的的漏洞。自1996年诞生以来，如今已...

无远弗届_90

1636 1 11

eebe1cc8a87a

很实用的一篇文章！

BurpSuit之CSRF检测

跨站请求伪造（CrossSite Request Forgery）。可以在用户毫不知情的情况下，以用户的名义伪造请求发送给被攻击站点，从而在未授权的情况下进行权限保护内的操作...

无远弗届_90

4981 2 12

eebe1cc8a87a

很有用，对我启发很大！

BurpSuit之XSS检测

跨站脚本攻击（Cross Site Scripting）是一种将恶意Javascript代码插入到其他Web用户页面里执行以达到攻击目的的漏洞。今天主要详细讲述如利用Burp...

无远弗届_90

2284 4 15

eebe1cc8a87a

很有用，很有帮助！赞！

web安全之sql注入漏洞

概念 通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。通俗地讲，它是利用现有应用程序，将（恶意）的SQL命令注入...

无远弗届_90

7813 1 13

eebe1cc8a87a

安装了一下午的DVWA环境，终于给搞定了！在此记录下操作过程： 环境 64位windows8Apache+php+mysql+DVWA 资源下载地址及对应地方（根据各自环境下...

eebe1cc8a87a

今天学习了阿里云大学的《Linux系统Web应用安全加固》课程，将记录的笔记整理如下，以供后续学习。下图是思维导图，具体见https://mubu.com/doc/yK1kL...

eebe1cc8a87a

一、概述 1.1 简介 sqlmap是一款非常强大的开源sql自动化注入工具，可以用来检测和利用sql注入漏洞。它是由python语言编写而成。因此使用sqlmap时，需要在...