【buuctf】每日4到（web）
在CTF比赛中进行Web安全探索CTF（Capture The Flag）比赛是网络安全领域中一项非常热门的比赛形式，参赛者通过解决各种安全挑战来获得“Flag”以获取积分。在这些挑战中，Web安全是一个重要的部分。本文将探讨一些常见的Web安全漏洞，并展示一些示例代码，以帮助大家在CTF比赛中更
安全
身份验证机制：Session、JWT、SSO 和 OAuth 2.0，以及（Magic Links、QR Code、Push 、Biometric、Social ）
在现代网络应用中，身份验证是确保用户安全访问的重要环节。随着技术的不断发展，出现了多种身份验证机制，例如Session、JWT（JSON Web Token）、SSO（单点登录）、OAuth 2.0，以及一些新兴的认证方式，如Magic Links、QR Code、Push通知、生物识别和社交登录。
TryHackMe 第7天 | Web Fundamentals (二)
在TryHackMe的Web Fundamentals第二部分中，我们将深入探讨Web开发的基本概念，这些概念对于理解和构建安全的Web应用至关重要。本文将具体讨论HTML、CSS和JavaScript，并结合一些代码示例，帮助大家更好地理解这些技术的基础。1. HTML（超文本标记语言）HTM
CTF-Web入门wp-XCTF-(1-12)
在CTF（Capture The Flag）竞赛中，Web挑战往往是许多选手非常关注的部分。CTF-Web测试的是选手在Web应用程序安全领域的知识，包括但不限于SQL注入、XSS、CSRF、文件上传漏洞等。以下是对CTF-Web入门的一些总结，并给出相应的代码示例。CTF-Web的基本概念CT
Python使用JWT的详细教程
Python使用JWT的详细教程JWT (JSON Web Token) 是一种开放标准（RFC 7519），用于在网络应用环境中以 URL 安全的方式传递声明信息。它以编码形式将 JSON 对象作为信息载体，广泛用于身份验证和信息交换。本文将介绍如何在 Python 中使用 JWT 进行身份验证
SpringbootActuator未授权访问漏洞
Spring Boot Actuator 是一个强大的工具，它为开发者提供了监控和管理 Spring Boot 应用程序的功能。通过 Actuator，开发者可以轻松访问应用程序的健康状况、指标、环境信息等。然而，如果没有进行妥善的安全配置，Actuator 可能引发未授权访问漏洞，进而对应用程序和
Web 应用防火墙(WAF)
Web 应用防火墙 (WAF)随着互联网的迅猛发展，Web 应用程序成为各种商业和社交活动的核心。与此同时，网络攻击也变得愈加复杂与频繁。为了保护 Web 应用的安全性，Web 应用防火墙（Web Application Firewall，简称 WAF）应运而生。WAF 是一种安全设备或服务，用来
NewStarCTF2024-Week2-Web-WP
在信息安全领域，CTF（Capture The Flag）比赛是一个非常流行的活动，其中Web题目常常考验参赛者对Web技术及其安全漏洞的理解和利用能力。2024年新星CTF的第二周专注于Web类题目，这些题目一般涉及Web开发的各个方面，包括HTML、CSS、JavaScript、数据库操作以及常
java.lang.SecurityException: JCE cannot authenticate the provider BC 问题在大数据工具中的解决
在大数据工具中，我们可能会遇到各种各样的错误和异常，其中之一就是Java中的安全异常：java.lang.SecurityException: JCE cannot authenticate the provider BC。这个问题通常与Java的加密体系（Java Cryptography Ext
前端CryptoJS和Springboot后端(若依框架)数据互相加解密
在现代Web应用中，数据的安全性至关重要。因此，在前端和后端之间进行加解密是保护用户敏感信息的重要手段。本文将介绍如何使用前端的CryptoJS库与Spring Boot后端（采用若依框架）进行数据的加解密。一、环境准备确保你的前端项目中已安装CryptoJS库。可以通过npm进行安装：npm
