使用 nginx 搭建代理服务器（正向代理 https 网站）指南
使用 NGINX 搭建正向代理服务器以访问 HTTPS 网站在日常网络应用中，有时我们需要通过代理服务器来访问某些网站，尤其是当这些网站被防火墙或地区限制时。NGINX 是一种广泛使用的高性能代理服务器，能够方便地实现正向代理功能。本文将指导你如何使用 NGINX 搭建一个正向代理服务器，以访问
网络安全
八大web目录扫描工具（附下载链接）黑客技术必看的超强工具
在网络安全领域，目录扫描与敏感信息探测是黑客技术中不可或缺的一部分。通过目录扫描，攻击者能够识别出一个网站上可能存在的隐藏资源和敏感文件，从而为后续的攻击提供依据。以下是八款高效的Web目录扫描工具，供黑客技术爱好者学习和参考。1. DirBusterDirBuster 是一个非常经典的Web目
HTTP协议详解：从零开始的Web通信之旅
HTTP协议详解：从零开始的Web通信之旅HTTP（超文本传输协议）是Web应用程序和服务器之间进行通信的基础协议。作为一种无状态的应用层协议，HTTP让客户端（通常是浏览器）能够请求资源，并从服务器接收相应的资源。在这篇文章中，我们将深入探讨HTTP的基本概念、请求与响应结构，以及如何通过代码示
BaseCTF week3 （web&misc 部分）wp
BaseCTF（Capture The Flag）是一种网络安全竞赛，其中的Web和Misc部分涉及到多种技术和知识点。在第三周的训练中，我们将探讨Web安全以及相关的各种工具和技术，同时结合具体的代码示例来加深理解。Web安全基础Web安全是确保Web应用程序及其数据的机密性、完整性和可用性的
JavaSE 有这一篇就够（呕心狂敲41k字，只为博君一点赞！）
JavaSE：掌握Java基础，打开编程世界的大门在当今信息技术飞速发展的时代，掌握一门编程语言对个人发展至关重要。Java作为一种广泛应用的编程语言，其稳定性、跨平台性以及丰富的类库使其成为了开发者的首选。JavaSE（Java Standard Edition）是Java的标准版，它为开发者提
![BUUCTF [第二章 web进阶]SSRF Training](http://img.makehui.com/664.jpg)
BUUCTF [第二章 web进阶]SSRF Training
SSRF Training 详解在网络安全领域，SSRF（Server-Side Request Forgery）是一种常见的攻击方式，它允许攻击者通过服务器发起请求，从而导致内部服务的泄露、数据篡改或是其他方面的安全问题。本文将围绕SSRF的概念、原理及防御机制展开详细的讨论，并附上相关的代码示
ctfshow web红包题第二弹题解
在CTF（Capture The Flag）竞赛中，Web题目经常考察参赛者对Web技术的理解及漏洞分析能力。“红包”题目是一种常见的Web题型，涉及到前后端的交互以及一些常见的安全漏洞。本文将结合CTF中的Web红包题第二弹，探讨其题解思路，并提供一些代码示例。一、题目分析在CTF的Web红包
Web 扫描神器：Gobuster 保姆级教程（附链接）
Web 扫描神器：Gobuster 保姆级教程随着网络安全威胁的不断增长，网站的安全性变得越来越重要。在进行渗透测试或安全评估时，网站的目录和文件的发现是一个至关重要的步骤。在这方面，Gobuster 是一款非常流行而强大的工具，可以帮助安全研究人员快速发现隐藏的目录和文件。什么是 Gobust
![[CTF夺旗赛] CTFshow Web1-12 详细过程保姆级教程~](http://img.makehui.com/474.jpg)
[CTF夺旗赛] CTFshow Web1-12 详细过程保姆级教程~
在网络安全领域，CTF（Capture The Flag，夺旗赛）是一个重要的活动，旨在通过解决各种安全挑战来提升技能。CTFshow是一个非常受欢迎的CTF平台，提供了丰富的题目供参与者练习和学习。本文将分享在CTFshow平台上完成Web1-12的详细过程，以便让初学者能够更好地理解和掌握Web
知攻善防Web1应急靶机笔记--详解
知攻善防Web1应急靶机笔记--详解在现代网络环境中，保护网站免受各种攻击威胁是每个开发者和安全专家必需面对的重要任务。知识的攻击与防御是网络安全领域的基础，而Web1应急靶机的出现，为学习和实践这些技能提供了一个很好的平台。本文将详细介绍Web1应急靶机，并提供一些具体的攻击方式及防御建议。W
