网络安全（黑客）自学
网络安全（黑客）自学随着信息技术的迅猛发展，网络安全的重要性愈加突出。在这个数字化的时代，网络攻击事件频频发生，个人隐私、企业数据甚至国家安全都可能受到威胁。因此，学习网络安全成为了一个炙手可热的话题。本文将分享一些自学网络安全（黑客）的方法和示例代码，帮助有志于进入这一领域的学习者快速上手。1
安全
身份验证机制：Session、JWT、SSO 和 OAuth 2.0，以及（Magic Links、QR Code、Push 、Biometric、Social ）
在现代网络应用中，身份验证是确保用户安全访问的重要环节。随着技术的不断发展，出现了多种身份验证机制，例如Session、JWT（JSON Web Token）、SSO（单点登录）、OAuth 2.0，以及一些新兴的认证方式，如Magic Links、QR Code、Push通知、生物识别和社交登录。
【buuctf】每日4到（web）
在CTF比赛中进行Web安全探索CTF（Capture The Flag）比赛是网络安全领域中一项非常热门的比赛形式，参赛者通过解决各种安全挑战来获得“Flag”以获取积分。在这些挑战中，Web安全是一个重要的部分。本文将探讨一些常见的Web安全漏洞，并展示一些示例代码，以帮助大家在CTF比赛中更
Web 渗透测试神器：HackBar 保姆级教程
Web 渗透测试神器：HackBar 保姆级教程在当今网络安全领域，渗透测试已成为确保网站安全的重要手段。而在众多渗透测试工具中，HackBar以其简单易用、功能强大的特点受到了许多安全研究者和渗透测试人员的喜爱。本文将为大家介绍HackBar的基本用法及一些常见的代码示例，帮助大家更好地利用这个
基于国密（SM2，SM3，SM4）的数字信封加密加签实现
数字信封是一种加密技术，它结合了对称加密和非对称加密的优点。在国密标准中，SM2、SM3、SM4被广泛应用于数字信封加密加签的场景中。本文将介绍基于这些标准的数字信封加密加签实现，并给出相应的代码示例。1. 国密标准简介SM2: 是中国国家密码管理局提出的公钥密码算法，它用于数字签名和密钥交换
前端安全——最新：lodash原型漏洞从发现到修复全过程
前端安全——lodash原型漏洞从发现到修复全过程近年来，前端安全问题屡见不鲜，其中第三方库的安全漏洞尤为引人关注。作为广泛使用的 JavaScript 工具库，lodash 也曾暴露出一些安全漏洞。近期，lodash 原型漏洞的发现与修复过程引发了开发者的广泛关注。本文将对该漏洞进行详细分析，并
springboot2集成东方通tongweb嵌入式版
在微服务架构日益盛行的今天，Spring Boot 作为一种轻量级的开发框架，受到了广泛欢迎。东方通的 TongWeb 嵌入式版是一款应用服务器，可以和 Spring Boot 进行集成，以实现更强大的功能和灵活的部署。本文将介绍如何将 Spring Boot 2 和东方通 TongWeb 嵌入式版
【一起学Rust | 框架篇 | Tauri2.0框架】高级概念之安全特性的权限与能力
一起学Rust | 框架篇 | Tauri 2.0 框架高级概念之安全特性的权限与能力在现代应用程序开发中，安全性是一个不可忽视的重要因素。特别是在桌面应用程序中，如何合理地控制权限和能力，确保用户数据和系统安全，是每个开发者都必须考虑的问题。Tauri 2.0 框架提供了一种灵活且安全的构建桌
![[代码审计]jeecg-boot最新权限绕过漏洞分析及新绕过发现](http://img.makehui.com/607.jpg)
[代码审计]jeecg-boot最新权限绕过漏洞分析及新绕过发现
jeecg-boot最新权限绕过漏洞分析及新绕过发现概述Jeecg-boot是一个开源的低代码开发平台，广泛用于快速构建企业应用程序。随着功能的不断增强，安全性问题也逐渐显现。最近，安全研究者发现了一个关于jeecg-boot的权限绕过漏洞，本文将对此漏洞进行详细分析，探讨其产生原因，并分享一个
《Python入门到精通》webbrowser模块详解，Python webbrowser标准库，Python浏览器控制工具
Python webbrowser模块详解Python的webbrowser模块是一个功能强大的标准库，让我们可以通过Python脚本方便地控制默认浏览器进行网页的打开和显示。无论是进行数据抓取、自动化测试，还是创建一些简单的自动化工具，webbrowser模块都能够提供很好的支持。1. 简介
