入门首先先了解一下黑客、骇客、红客之间的区别：黑客：指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。骇客：他们是怀着不良的企图，闯入甚至破坏远程机器系统完整性的人。“骇客”利用获得的非法访问权，破坏重要数据，拒绝合法用户服务请求，或为了自己的目的制造麻烦。红客：红客(redhacker)是中国大陆有政治积极行动主义的黑客组织。红客起源于1999年的“五八事件”，在美国炸中国驻贝尔格莱德
转载
2021-01-15 13:48:19
416阅读
Web安全知识记录
转载
2024-11-01 18:31:17
106阅读
常见术语介绍：1.脚本（asp、php、jsp）-》动态脚本语言可以用于人工交互，与数据库是交互的，代码过滤不严格会有漏洞，有安全性问题。2.html（css、js、html）-》静态网站就是用html编写的（无交互，不用后台数据库的支持），基本无漏洞，只有服务器的漏洞3.HTTP协议-》提供客户端浏览器到web服务之间传输超文本的协议4.CMS（B/S)-》内容管理系统，网站编写好的源码5.MD
原创
2023-03-28 11:39:47
560阅读
随着信息技术的飞速发展，网络信息安全已成为当今社会的重要问题之一。网络信息安全是指保护网络系统免受未经授权的访问、使用、泄露、破坏、修改或者销毁，保证网络系统的正常运行和数据的安全。为了满足日益增长的网络信息安全人才需求，许多培训机构和教育机构开设了网络信息安全基础知识培训课程。这些培训课程为学习者提供了全面、系统的学习资源，帮助他们更好地掌握相关知识和技能。
网络信息安全基础知识培训通常包括以
原创
2023-10-12 15:24:46
77阅读
逻辑漏洞 条件竞争 多个线程竞争同一个共享代码、变量、文件等称之为条件竞争。那么什么情况存在竞争条件？ 实例：上传文件，下面是一个上传文件的例子...
原创
2022-07-05 09:23:26
79阅读
Web 安全基础知识梳理
转载
2022-10-24 12:17:24
130阅读
信息安全工程师综合知识大纲考点：网络信息安全基本属性
【考点重要程度】：该考点需要重点掌握网络信息系统CIA三性。出题思路一般是让考生判断试题给出的例子符合哪种属性。
【考点内容】：
【网络信息系统CIA（重点掌握）】：
网络信息安全基本属性包括：机密性、完整性、可用性、抗抵赖性和可控性等，此外还有真实性、时效性、合规性，隐私性等。信息安全的（目标/三要素）CIA：机密性(Confident
转载
2023-11-07 02:27:29
125阅读
内网：基础知识一、内网二、工作组三、域(Domain)1、域的分类2、域中的计算机分类3、域中权限的分类四、活动目录1、逻辑结构2、活动目录的主要功能3、AD和DC的区别五、DMZDMZ的屏障功能六、相关名词解释七、内网渗透常用端口八、常用工具和方式一、内网内网也指 局域网（ L
原创
2022-04-09 14:29:04
532阅读
众所周知提交get比较简单，直接在url后拼接参数就可以实现，相对来说post请求就没那么便于提交。这里我们希望在没有工具的情况下进行post请求，下面是关于在浏览器中不使用插件，而通过html语句来提交post请求。1.打开网站2.根据提示，在url末端拼接变量和值3.根据网站的新提示，我们需要提交post请求，变量名为b，值为24.此时我们可以选择按下F12打开浏览器自带的“开发者工具”，在查
原创
精选
2022-05-01 14:01:06
2390阅读
网络安全是指保护计算机网络、网络设备、网络应用程序和网络数据不受恶意攻击和非法访问的一系列措施。随着传播。
原创
2024-03-07 09:06:56
40阅读
web基础设施知识；web前端安全攻防，客户端安全基础（持续更新，后续会加入以BurpSuite等工具执行黑盒渗透测试的内容）《google chrome浏览器安全冲浪部分》1。直接在chrome的地址栏输入 “chrome://plugins/”后回车，可以打开当前chrome安装的浏览器插件列表，可以单独禁用或者启用某个插件，查看每个插件的本地存储路径（通常作为chrome加载的 第三方DLL
原创
精选
2015-03-19 16:03:43
4667阅读
学习web前端怎么能少的了jQuery呢，在整个哈尔滨web前端HTML5课程体系中的地位呢，也是很重要的，有着承上启下的作用。为什么这么说呢，主要有以下三点原因：第1，在掌握原生javascript开发的基础上学习jQuery，能够进一步提升前端开发能力。而且在我们的原生javascript的课程结束后学习jQuery才是真正能够从根本上理解jQuery的本质，运用起来才更加的得心应手，不至于像
术语说明： QPS = req/sec = 请求数/秒 【QPS计算PV和机器的方式】 QPS统计方式 [一般使用 http_load 进行统计] QPS = 总请求数 / ( 进程总数 * 请求时间 ) QPS: 单个进程每秒请求服务器的成功次数 单台服务器每天PV计算 公式1：每天总PV = QPS * 3600 * 6 公式2：每天总PV = QPS * 3600 * 8 服
原创
2014-07-18 16:32:06
536阅读
摘要：在这个项目时代，学习项目管理是很有必要的，而学习PMP®的收益首先在于个人能力的提升，下面PMP®学院小编跟大家说说PMP®项目管理师的培训，那么，培训内容有哪些呢？
转载
2023-11-05 19:56:46
70阅读
GET和POST典型区别：get是以url方式提交数据post是以表单方式提交数据
原创
2020-11-29 16:48:40
212阅读
Vue + Spring Boot 项目实战（十四）：用户认证方案与完善的访问拦截https://learner.blog.csdn.net/article/details/102788866知识点笔记session许多语言在网络编程模块都会实现会话机制，即session。利用 session，我们可以管理用户状态，比如控制会话存在时间，在会话中保存属性等。其作用方式通常如下...
原创
2022-04-18 14:42:41
87阅读
信息安全培训：保障企业与个人数据安全的必备课程
随着信息技术的快速发展，信息安全问题日益凸显。企业和个人面临着越来越多的网络攻击和数据泄露风险。为了应对这一挑战，信息安全培训成为了保障企业与个人数据安全的必备课程。本文将详细介绍信息安全培训的相关内容，帮助读者了解并选择合适的培训资源。
一、信息安全培训概述
信息安全培训是针对企业和个人设计的专业培训课程，旨在提高其对信息安全的认识和防范能力
原创
2023-10-10 16:00:28
114阅读
信息安全培训：守护数字世界的安全之门
随着信息技术的飞速发展，信息安全问题日益凸显。从个人数据的保护到国家安全的维护，信息安全已经渗透到我们生活的各个方面。因此，信息安全培训变得尤为重要。通过培训，我们可以提高信息安全意识，掌握信息安全技能，共同守护数字世界的安全之门。
一、信息安全培训的必要性
信息安全培训是提高信息安全意识和技能的重要途径。随着网络攻击和数据泄露事件的不断增加，社会对信息
原创
2023-10-12 15:28:01
202阅读
Vue + Spring Boot 项目实战（十四）：用户认证方案与完善的访问拦截
session
许多语言在网络编程模块都会实现会话机制，即 session。利用 session，我们可以管理用户状态，比如控制会话存在时间，在会话中保存属性等。其作用方式通常如下：
服务器接收到第一个请求时，生成 session 对象，并通过响应头告诉客户端在 cookie 中放入 sessionId
客户
原创
2021-07-12 11:11:48
81阅读
前言 腾讯的面试凉了，接着开始面试网易 网易的面试体验挺不错。它的微信公众号会给你叫号，前台小姐姐也会提醒你，每一面结束后都可以找前台小姐姐查询面试结果。而且食堂超级好吃！还可以边吃饭边吸猫！面试地点
原创
2024-03-16 11:46:14
57阅读
