WEB攻防-ASP-数据库漏洞
mikuku1个月前58
前面叽里咕噜开发整了还挺久，然后挖了很多坑，现在终于是要填坑了，从这一期开始就开始注重漏洞方面的知识了，学习各种漏洞利用，天天日别人网站哈不过其实还有个java没学，那个还是挺重要的，但是吧最近确实没...
安全开发-web应用-JS-打包器&第三方库
mikuku1个月前47
上期我们学习了关于nodejs的框架开发，也知道了他有什么漏洞，现在我们继续来扩展关于js的一些相关安全芝士，这期差不多就是一个扩展，简单的提一下首先我们就来看看这个webpack到底有啥用将项目中各...
安全开发-web应用-JS-Nodejs
mikuku1个月前61
上期我们学习了关于原生开发的DOM树和学习了断点调试，又知道了关于dom-xss的漏洞捏，简单的利用了js调试来尝试加密数据包，好用捏今天我们来看看关于第三方库的使用什么事nodejs呢，他是运行在服...
安全开发-web应用-JS-dom_xss-断点调试
mikuku1个月前51
上期我们简单的学习了关于js的文件上传和登录验证，相信大家对那部分的漏洞已经有所了解了，这期我们来看看关于js的外的一些知识DOM树操作以及安全隐患加密编码和数据安全测试这两个因为关系不大，就新开一期...
安全开发-web应用-JS-逻辑漏洞
mikuku1个月前56
前面我们学习了PHP的开发，学到了一些关于PHP的一些小漏洞捏，同样的我们现在来学习一下js开发捏，他和PHP一样，我们也把他分为原生开发和框架开发首当其冲的就是使用js搭建文件上传啦，js他也是属于...
安全开发-web应用-PHP-框架开发
mikuku2个月前64
一开始我们学习信息打点的时候我们介绍过了框架这个东西，框架就是第三方开发的一个源码，里面核心内容也就是网站的各个功能都是开发好的，只需要把相应的配置配好，就可以直接开始使用了，对于简单的网站搭建还是很...
安全开发-web应用-PHP-模版-RCE安全
mikuku2个月前64
叽里咕噜不多说，直接开干，这个新闻列表呢其实和前面留言板功能差不多，首先我们肯定是要用数据库来存储新闻数据，然后通过调用来让他显示在浏览器中，或者是给他添加id，让用户自己选择看哪个新闻，但是由此而来...
安全开发-web应用-PHP-文件访问和操作
mikuku2个月前57
前面我们学习了php普通的留言板功能和登录的操作，还学习了三种身份验证的小知识相信经过自己的敲敲，已经对这部分的相应漏洞已经有所了解了，哪些地方有漏洞，哪些地方可以注入，学习开发就是了解这些最基本的原...
安全开发-web应用-PHP-留言板与登录防护
mikuku2个月前104
当你获得了目标的源码，这时候代码审计看不懂了怎么办，这时候就要学习到奇妙的web开发了，然后学会之后就可以转行去做开发了，当什么网安工程师（狗头）对于我们而言，我们要学习的语言就是通常web开发中经常...
泄露资产补充-信息打点
mikuku2个月前63
这个只是对前面的一些补充开发泄露-GIthub监控文件泄露-网盘全局搜索架构泄露-目录扫描-爬虫其他泄露-公众号服务资产收集进阶-证书&图标&邮箱首先根据实战整理思路，这个来自小迪哈，...