在打比赛或者测试时，会遇到任意文件读取或者目录穿越之类的漏洞，可以读取一些敏感文件来更进一步，下面整理了一些敏感文件
原创
2024-06-05 09:52:22
0阅读
安全测试安全防护策略？（漏洞扫描、入侵检查、安全日志、隔离防护） 安全日志：用于记录非法用户的登录名称、操作时间及内容等信息，以便发现问题并提出解决措施；安全日志仅记录相关信息，不对非法行为着床主动反应，属于被动防护的策略； 入侵检测系统：是一种主动的网络安全防护措施，从系统内部或各种网络资源中主动采集信息，从中分析可能的网络入侵或攻击，通常入侵检测系统
## Java敏感词文件的实现
### 介绍
在很多应用场景下，我们都需要处理敏感词，例如在聊天应用、论坛或者内容审核中。本文将向你展示如何使用Java实现一个敏感词文件，以便你可以在自己的项目中应用。
### 敏感词文件的流程
在开始编写代码之前，我们首先需要明确整个实现敏感词文件的流程。下面是一个简单的表格，展示了该流程的步骤。
| 步骤 | 描述 |
| --- | --- |
| 1
原创
2023-08-14 13:30:05
144阅读
...
转载
2021-10-14 09:16:00
234阅读
2评论
敏感文件对于网站来说，就像是网站（网站管理员）的秘密日记，这些文件如果没有保护好被访问者发现了，就有可能暴露站点的脆弱性或保密数据。常见的“敏感文件”类型：网站管理后台，数据文件，备份文件，Webshell测试原理：猜测文件名，然后根据返回的HTTP状态码判断文件是否存在：200：文件存在 301：文件发生跳转 &nbs
原创
2023-04-24 17:50:47
270阅读
# 如何实现Android敏感词过滤功能
## 简介
作为一名经验丰富的开发者，我将指导你如何在Android应用中实现敏感词过滤功能。这个功能可以帮助我们过滤用户输入的敏感词，确保应用的内容健康和友好。
## 流程步骤
以下是实现Android敏感词过滤功能的流程步骤：
| 步骤 | 描述 |
| ------ | ------ |
| 步骤一 | 创建敏感词库文件 |
| 步骤二 | 加
原创
2024-07-03 06:28:43
140阅读
etc/httpd/conf/httpd.conf
/etc/rc.local 有时可以读出来apache的路径
/usr/local/apache/conf/httpd.conf
/var/www/html/apache/conf/httpd.conf
/home/httpd/conf/httpd.conf
/usr/local/apache
转载
精选
2010-12-18 12:25:53
2581阅读
点赞
目录扫描的介绍
目录扫描可以让我们发现这个网站存在多少个目录，多少个页面，探索出网站的整体结构。通过目录扫描我们还能扫描敏感文件，后台文件，数据库文件，和信息泄漏文件等等
目录扫描有两种方式：
使用目录字典进行暴力才接存在该目录或文件返回200或者403；
使用爬虫爬行主页上的所有链接，对每个链接进行再次爬行，收集这个域名下的所有链接，然后总结出需要的信息。
常见敏感文件或目录
通常我们所说的
原创
2024-05-16 16:26:32
775阅读
# 实现Java文件评论敏感词过滤
## 简介
作为一名经验丰富的开发者，我将指导你如何实现Java文件评论敏感词过滤。这是一个常见的需求，通过对评论内容进行敏感词过滤，可以确保网站或应用程序的内容健康和友好。
## 流程概览
下面是该过程的步骤概览：
| 步骤 | 描述 |
| ---- | ---- |
| 1 | 读取Java文件内容 |
| 2 | 对评论内容进行敏感词过滤 |
|
原创
2024-06-14 04:53:38
45阅读
使用场景1、以前项目中上传了比较大的jar包，使项目比较大，主要是 .git/objects/pack/ 目录下；[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-1gHtMdgK-1616042587575)(http://note.youd
原创
2021-07-17 09:27:15
822阅读
# MySQL大小写敏感性在Linux中的应用
在Web开发和数据库管理中，了解MySQL在不同操作系统上的大小写敏感性非常重要。尤其是在Linux环境中，因其文件系统的特点，MySQL的表名和列名的大小写处理方式与其他操作系统（如Windows）存在显著差异。本篇文章将详细探讨这一问题，并通过代码示例进一步阐明其应用，同时包含流程图和表格以便读者理解。
## 大小写敏感性
MySQL在 L
原创
2024-09-03 06:07:36
60阅读
背景安全部门在做渗透测试的时候发现前端项目可以直接访问config.js文件，里面的配置信息都可以直接被查看到，要求要将敏感信息屏蔽。这里面有三个方法：1、将config.js文件在打包时变成随机名字，这是开发可以做的；2、开发打包时将js文件内容模糊化，这个也是开发做的;3、在nginx上拦截。在这里我就配置了nginx拦截，配置如下：具体配置在server模块下添加if(request_uri
原创
2022-12-21 15:10:29
3432阅读
☠️Caesar一个全新的敏感文件发现工具文件扫描是安服的一个基本环节，
原创
2022-07-10 00:23:03
329阅读
# Java读取敏感词文件校验：入门指南
作为一名刚入行的开发者，你可能会面临许多挑战，尤其是在处理敏感词过滤这类问题时。本文将为你提供一份详细的指南，帮助你学会如何使用Java读取敏感词文件并进行校验。
## 流程概览
在开始之前，让我们先了解一下整个流程。以下是实现“Java读取敏感词文件校验”所需的步骤：
| 步骤 | 描述 |
| --- | --- |
| 1 | 准备敏感词文件
原创
2024-07-17 11:54:54
124阅读
MINIDUMP_TYPE 枚举类型详解一、MINIDUMP_TYPE 的作用相信大家都知道我们可以使用minidump文件来记录Windows程序崩溃时的信息，其是一种内存转储，其第一代原型是一种“全用户转储（Full User Dump）”,里面包含了全部的进程内存信息。显然在大多数情况下我们都没必要获取全部的内存信息，而且存储全部内存信息的代价就是超大的磁盘占用，常常会有几百M甚至几个G，这
# 文件敏感词识别服务 Java
文件敏感词识别服务是一种能够自动识别文件中是否包含敏感词的服务。它可以帮助我们快速检测和过滤出潜在的敏感信息，保护用户的隐私安全。本文将介绍如何使用 Java 编程语言来开发一个文件敏感词识别服务，并提供相应的代码示例。
## 敏感词识别算法
敏感词识别是一个常见的文本处理任务，它的核心是根据一定的算法和规则判断文本中是否包含敏感词汇。常用的敏感词识别算法有
原创
2023-12-25 04:17:16
143阅读
敏感文件目录探测方法大全
常用后台
工具扫描
wfuzz
dirseach
web 爬虫
搜索引擎
文件路径
查看源码
源码审计
漏洞利用
社会工程
专门的技术支持目录
旁站C段子域名
敏感文件目录探测
敏感文件、敏感目录挖掘一般都是靠工具、脚本来找，当然大佬手工也能找得到。
探测方法大全
常见敏感文件或目录
通常我们所说的
转载
2021-09-08 17:29:50
555阅读
文件大小写敏感
原创
2023-07-01 10:05:32
123阅读
要有对一值有迅速估计（近似）其取值范围的敏感性；
1. 对函数的值域
1+sinx≥0，
2. 变个花样
628318530717：圆周率的二倍
3. 问答
你的鞋码：24
不错，4 的阶乘
你的座机号码：5761455
不错，1 到 1亿 之间的素数的个数；
你的生日：21
不错，0, 1, 1, 2, 3, 5, 8, 13， 的下一个斐波那契数
转载
2016-08-11 11:58:00
72阅读
2评论
要有对一值有迅速估计（近似）其取值范围的敏感性；
1. 对函数的值域
1+sinx≥0，
2. 变个花样
628318530717：圆周率的二倍
3. 问答
你的鞋码：24
不错，4 的阶乘
你的座机号码：5761455
不错，1 到 1亿 之间的素数的个数；
你的生日：21
不错，0, 1, 1, 2, 3, 5, 8, 13， 的下一个斐波那契数
转载
2016-08-11 11:58:00
215阅读
2评论
