网络安全

使用 nginx 搭建代理服务器(正向代理 https 网站)指南

使用 NGINX 搭建正向代理服务器以访问 HTTPS 网站在日常网络应用中,有时我们需要通过代理服务器来访问某些网站,尤其是当这些网站被防火墙或地区限制时。NGINX 是一种广泛使用的高性能代理服务器,能够方便地实现正向代理功能。本文将指导你如何使用 NGINX 搭建一个正向代理服务器,以访问

【CTF-Web】XSS漏洞学习笔记(附ctfshow web316-333题目)

CTF-Web XSS漏洞学习笔记(附ctfshow web316-333题目)在许多网络安全竞赛(CTF)中,Web安全是其中一个重要的考察内容之一,而XSS(跨站脚本攻击)是Web安全中常见的一类漏洞。本文将对XSS漏洞进行基本的探讨与学习,并结合ctfshow平台的web316-333题目进

python 10个好用的装饰器(非常详细)零基础入门到精通,收藏这一篇就够了

在Python中,装饰器是一种非常强大的工具,它可以让你在代码运行时动态地修改函数或方法的行为。本文将介绍10个好用的装饰器,通过详细的代码示例,帮助零基础的朋友入门并逐渐理解装饰器的用法。1. 简单的装饰器首先,来看一个简单的装饰器示例:def simple_decorator(func):

《网络安全自学教程》- MySQL安全配置,MySQL安全基线检查加固

MySQL安全配置与安全基线检查加固随着数字化时代的到来,数据库安全问题日益受到重视。MySQL作为一种广泛使用的开源关系数据库管理系统,其安全配置与基线检查尤为关键。在这篇文章中,我们将探讨MySQL的安全配置,并给出相应的加固措施及代码示例。一、MySQL安全配置限制用户权限: 最

如何搭建 WebGoat 靶场保姆级教程(附链接)

WebGoat是一个用于学习和实践Web应用程序安全的靶场,它由OWASP(Open Web Application Security Project)团队开发。通过WebGoat,您可以熟悉各种Web安全漏洞,并学习如何防范这些漏洞。本文将为您提供一个清晰的步骤指南,帮助您搭建WebGoat靶场。

Web 安全基础教程:从零基础入门到精通

Web 安全基础教程:从零基础入门到精通在如今这个信息化快速发展的时代,Web 安全已成为网络技术中不可或缺的一部分。随着互联网的普及,Web 应用程序的安全性也日益受到关注。本文旨在为初学者提供一个系统的Web安全基础教程,从入门到精通。一、Web安全的基本概念Web安全主要是指保护Web应

Web 目录爆破神器:Dirsearch 保姆级教程

Web 目录爆破神器:Dirsearch 保姆级教程在进行网站安全测试时,目录爆破是一个重要的环节。通过目录爆破,我们可以找到隐藏的文件和目录,这些信息可能会被攻击者利用,导致安全隐患。今天,我们将介绍一款强大的目录爆破工具——Dirsearch,并给出详细的使用教程和代码示例。一、什么是Dir

知攻善防Web1应急靶机笔记--详解

知攻善防Web1应急靶机笔记--详解在现代网络环境中,保护网站免受各种攻击威胁是每个开发者和安全专家必需面对的重要任务。知识的攻击与防御是网络安全领域的基础,而Web1应急靶机的出现,为学习和实践这些技能提供了一个很好的平台。本文将详细介绍Web1应急靶机,并提供一些具体的攻击方式及防御建议。W

【CTF-Web】文件上传漏洞学习笔记(ctfshow题目)

CTF-Web文件上传漏洞学习笔记(ctfshow题目)在CTF(Capture The Flag)比赛中,文件上传漏洞是一个常见的攻击向量,可能会导致服务器被攻陷或敏感信息泄露。本文将围绕一个具体的CTF练习题目,探讨文件上传漏洞的原理、利用方法以及防护措施。1. 文件上传漏洞的基本原理文件

如何使用potplayer在公网环境访问内网群晖NAS中储存在webdav中的影视资源

在现代家庭或办公环境中,使用网络附加存储(NAS)来存储和分享多媒体文件变得越来越普遍。群晖NAS是一款非常流行的网络存储设备,支持多种协议,包括WebDAV。这使得用户可以通过网络轻松访问和管理存储在NAS上的文件。在公网环境下访问内网群晖NAS储存的影视资源,一种便利的方式是通过PotPlaye