NewStarCTF2024-Week2-Web-WP
在信息安全领域，CTF（Capture The Flag）比赛是一个非常流行的活动，其中Web题目常常考验参赛者对Web技术及其安全漏洞的理解和利用能力。2024年新星CTF的第二周专注于Web类题目，这些题目一般涉及Web开发的各个方面，包括HTML、CSS、JavaScript、数据库操作以及常
web安全
网络安全（黑客）自学
网络安全（黑客）自学随着信息技术的迅猛发展，网络安全的重要性愈加突出。在这个数字化的时代，网络攻击事件频频发生，个人隐私、企业数据甚至国家安全都可能受到威胁。因此，学习网络安全成为了一个炙手可热的话题。本文将分享一些自学网络安全（黑客）的方法和示例代码，帮助有志于进入这一领域的学习者快速上手。1
Web 渗透测试神器：HackBar 保姆级教程
Web 渗透测试神器：HackBar 保姆级教程在当今网络安全领域，渗透测试已成为确保网站安全的重要手段。而在众多渗透测试工具中，HackBar以其简单易用、功能强大的特点受到了许多安全研究者和渗透测试人员的喜爱。本文将为大家介绍HackBar的基本用法及一些常见的代码示例，帮助大家更好地利用这个
【buuctf】每日4到（web）
在CTF比赛中进行Web安全探索CTF（Capture The Flag）比赛是网络安全领域中一项非常热门的比赛形式，参赛者通过解决各种安全挑战来获得“Flag”以获取积分。在这些挑战中，Web安全是一个重要的部分。本文将探讨一些常见的Web安全漏洞，并展示一些示例代码，以帮助大家在CTF比赛中更
解决： phpstudy 无法启动 MySQL
在使用 PHPStudy 进行本地开发时，有时会遇到 MySQL 无法启动的问题。这种情况可能由于多种原因引起，因此我们需要逐步排查并解决问题。本文将从多个方面探讨解决 PHPStudy 无法启动 MySQL 的常见方法。一、检查 MySQL 服务首先，我们可以打开 PHPStudy，查看 My
![[代码审计]jeecg-boot最新权限绕过漏洞分析及新绕过发现](http://img.makehui.com/607.jpg)
[代码审计]jeecg-boot最新权限绕过漏洞分析及新绕过发现
jeecg-boot最新权限绕过漏洞分析及新绕过发现概述Jeecg-boot是一个开源的低代码开发平台，广泛用于快速构建企业应用程序。随着功能的不断增强，安全性问题也逐渐显现。最近，安全研究者发现了一个关于jeecg-boot的权限绕过漏洞，本文将对此漏洞进行详细分析，探讨其产生原因，并分享一个
前端xss攻击——规避innerHtml过滤标签节点及属性
XSS（跨站脚本攻击）是一种常见的网络攻击方式，攻击者通过在网页中注入恶意代码（通常是JavaScript），从而窃取用户信息、劫持用户会话或进行其他恶意行为。在前端开发中，防止XSS攻击的一个重要环节是要对用户输入进行有效的过滤和转义。然而，有些情况下，攻击者可以规避某些简单的过滤机制，比如通过
Web 目录爆破神器：Dirsearch 保姆级教程
Web 目录爆破神器：Dirsearch 保姆级教程在进行网站安全测试时，目录爆破是一个重要的环节。通过目录爆破，我们可以找到隐藏的文件和目录，这些信息可能会被攻击者利用，导致安全隐患。今天，我们将介绍一款强大的目录爆破工具——Dirsearch，并给出详细的使用教程和代码示例。一、什么是Dir
【CTF-Web】XSS漏洞学习笔记（附ctfshow web316-333题目）
CTF-Web XSS漏洞学习笔记（附ctfshow web316-333题目）在许多网络安全竞赛（CTF）中，Web安全是其中一个重要的考察内容之一，而XSS（跨站脚本攻击）是Web安全中常见的一类漏洞。本文将对XSS漏洞进行基本的探讨与学习，并结合ctfshow平台的web316-333题目进
前端安全——最新：lodash原型漏洞从发现到修复全过程
前端安全——lodash原型漏洞从发现到修复全过程近年来，前端安全问题层出不穷，各种库和框架的安全漏洞也成为开发者关注的重要问题。其中， lodash 作为广泛使用的 JavaScript 工具库，近期被曝出了一些潜在的原型链污染（Prototype Pollution）漏洞。本文将详细介绍这一漏
