入门首先先了解一下黑客、骇客、红客之间的区别：黑客：指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。骇客：他们是怀着不良的企图，闯入甚至破坏远程机器系统完整性的人。“骇客”利用获得的非法访问权，破坏重要数据，拒绝合法用户服务请求，或为了自己的目的制造麻烦。红客：红客(redhacker)是中国大陆有政治积极行动主义的黑客组织。红客起源于1999年的“五八事件”，在美国炸中国驻贝尔格莱德
转载
2021-01-15 13:48:19
416阅读
一名合格的web前端工程师必须得掌握HTML、CSS和JavaScript。只懂其中一个或两个还不行，你必须对这三门语言都很熟悉。也不是说必须对这三门语言都非常精通，但你至少要能够运用它们完成大多数任务，而无需地频繁地寻求别人的帮助。今天给大家分享一些web前端工程师要掌握的基础知识和技能：1网页的基本结构（HTML、CSS） HTML是一种标记语言，而不是编程语言，最基本是标签是和，CSS是用来
转载
2021-04-08 09:21:40
237阅读
2评论
内网：基础知识一、内网二、工作组三、域(Domain)1、域的分类2、域中的计算机分类3、域中权限的分类四、活动目录1、逻辑结构2、活动目录的主要功能3、AD和DC的区别五、DMZDMZ的屏障功能六、相关名词解释七、内网渗透常用端口八、常用工具和方式一、内网内网也指 局域网（ L
原创
2022-04-09 14:29:04
532阅读
一、SQL 简介 SQL 结构化查询语言，是一种特殊的编程语言，用于数据库中的标准数据查询语言。1986 年 10 月，美国国家标准学会对 SQ...
原创
2022-03-09 10:11:30
334阅读
web基础设施知识；web前端安全攻防，客户端安全基础（持续更新，后续会加入以BurpSuite等工具执行黑盒渗透测试的内容）《google chrome浏览器安全冲浪部分》1。直接在chrome的地址栏输入 “chrome://plugins/”后回车，可以打开当前chrome安装的浏览器插件列表，可以单独禁用或者启用某个插件，查看每个插件的本地存储路径（通常作为chrome加载的 第三方DLL
原创
精选
2015-03-19 16:03:43
4667阅读
网络安全是指保护计算机网络、网络设备、网络应用程序和网络数据不受恶意攻击和非法访问的一系列措施。随着传播。
原创
2024-03-07 09:06:56
40阅读
Nginx概述Nginx是一个开源且高性能、可靠的Http Web服务、代理服务。开源*:* 直接获取源代码高性能*:* 支持海量并发可靠*:* 服务稳定Nginx应用场景nginx 快速安装rpm安装（yum安装）epel仓库（阿里云）官方仓库源码安装使用官方源# 1.添加nginx官方源[root@web01 ~]# vim /etc/yum.repos.d/nginx.repo[nginx-
原创
2022-06-06 16:55:23
307阅读
安全测试对象层次结构 软件安全知识体系 安全测试学习路线
原创
2022-05-24 08:52:05
339阅读
在上篇文章中介绍了前端代码，主要就是HTML+JavaScript。当用户请求访问网站中的页面时，如果这是一个动态页面，那么网站会先执行这个动态页面中的代码，然后再将执行结果以前端代码的形式发给客户端。如果用户请求访问的是一个静态页面，网站则直接就把这个页面中的代码发给客户端。前端代码都是在客户端浏览器上执行的，这是前端代码的重要特征。所以我们可以修改前端代码，并影响它们的执行效果。当然这里的修改
原创
2023-01-27 09:53:34
487阅读
IPInternetProtocol访问网站的独立IPPVPageVisit客户端访问网站的页面数UVUniqueVisitor客户端访问的次数PV(访问量)：即PageView,即页面浏览量或点击量，在一定统计周期内用户每次刷新网页一次即被计算一次。UV(独立访客)：即UniqueVisitor,访问您网站的一台电脑客户端为一个访客。00:00-24:00内相同的客户端只被计算一次。IP(独立I
转载
2017-11-27 09:07:34
1232阅读
1 Web基础知识
1.1 Web服务器
Web服务器又称为网站服务器，主要用于提供网上信息浏览服务。
常见的Web服务器软件有Apache HTTP Server（简称Apache）、Nginx等。
浏览器与服务器交互
在Web服务器中，请求资源又分为静态资源和动态资源。
静态资源的特点：只要服务器没有修改这些文件，客户端每次请求到的都是同样的内容。
动态资源的特点是内容可以动态发生变化，
原创
2023-10-12 08:20:36
78阅读
1. HTTP协议特点 1)client->服务器(要求request)有三个部分a)请求行b)请求头c)请求的内容，假设没有。就是空白字符 2)服务端->client(响应response)有三部份a)响应行b)响应头c)响应的内容，假设没有，就是空白字符 2 HTTP请求头和响应头含义 1)请...
转载
2015-07-14 13:41:00
63阅读
2评论
基本常识刷新：在网页基础上检查网页是否有更新的内容，会保留之前的一些变量的值，与转到区别是浏览器取网页的新内容来更新本机缓存，在更新的同时保留之前的一些变量转到：不会更新本地缓存，www：world wide web万维网web browser：浏览器C/S架构：Client/service客户端/服务器架构：端游B/S架构：Brower/Service浏览器/服务器架构：网页游戏，网页web什
原创
2021-11-26 11:09:11
74阅读
Web前端工程师是当前各大企业都比较稀缺的人才，薪资待遇和就业前景都很不错。不论是专业还是非专业，有基础亦或是无基础，都想通过学习Web前端实现高薪就业。不过，学习要一步一个脚印，不能一口吃一个胖子，所有的实战经验都是基于理论而积累形成，今天的Web前端入门学习教程就给大家梳理汇总一下JS相关的基础知识点。 1、执行环境：有时也叫环境，是JavaScript中最为重要的一个概念，执行环境定义了变
原创
2023-03-22 11:40:04
163阅读
Nginx概述Nginx是一个开源且高性能、可靠的Http web服务、代理服务开源：直接获取源代码高性能：支持海量开发可靠：服务稳定Nginx应用场景Nginx快速安装rpm安装（yum安装）epel仓库（阿里云）官方仓库源码安装使用官方原Nginx官方网站：TP# 1.添加nginx官方源[root@web01 ~]# vim /etc/yum.repos.d/nginx.repo[n
原创
2022-06-06 17:45:47
214阅读
1、暴力登录； 2、sql注入 与 js注入(跨站脚本(XSS)； 3、OS命令注入； 4、文件上传注入； 5、未设置 跨站请求伪造（CSRF） 与 服务端请求伪装（SSRF）； 6、服务器系统：系统漏洞、端口无防护、防火墙漏洞、杀毒软件版本太低； 7、反向代理软件：IIS漏洞、Apache漏洞、N
原创
2024-08-09 09:55:00
0阅读
互联网正在改变我们的生活，前端也成了很重要的岗位之一，许多人都往前端靠拢，可又无能为力，不知所措，首先我们说为什么在编程里，大家都倾向于往前端靠呢？原因很简单，那就是，在程序员的世界里，前端开发是最简单的编程，因为它真的很简单，下面，我就开始一点一点的教大家如何开始前端知识的学习首先我们学习前端，要知道前端的三个大内容，HTML、CSS、JS，其中HTML和CSS是相互结合着学习，掌握了这两个了以
转载
2021-01-08 16:29:14
302阅读
安装要使用 MyBatis， 只需将 mybatis-x.x.x.jar 文件置于 classpath 中即可。如果使用 Maven 来构建项目，则需将下面的 dependency 代码置于 pom.xml 文件中：<dependency> <groupId>org.mybatis</groupId> <artifactId>m...
翻译
2021-08-07 08:40:41
127阅读
