高校 IT 实力排行榜
(2213)
我的学校
我管理的社区
官方推荐社区
76
其他社区
2213
请编写您的帖子内容
发帖
社区频道(6)
显示侧栏
卡片版式
全部
新生报道
校友交流
知识分享
求职就业
Ada助手
最新发布
最新回复
标题
阅读量
内容评分
精选
AI
作业
跳楼梯企鹅
网络安全领域优质创作者
2022-06-13
太厉害了MySQL总结的太全面了
sql注入超强合集
...全文
9
评分
回复
太厉害了MySQL总结的太全面了
sql注入超强合集
复制链接
扫一扫
分享
AI
作业
跳楼梯企鹅
网络安全领域优质创作者
2022-04-24
绝对路径寻找方法
绝对路径寻找方法1.单引号找路径在一些参数后面加入单引号2.错误参数找路径单引号很可能会触发waf,可以将参数改为很发杂的字母组合,找路径。3.通过搜索引擎找路径(这里指的是谷歌语法)例如:site:xxx "warning" site:xxx "fatal error"4.测试文件找路径网站通过XAMPP或者phpstudy软件搭建,有一些测试文件 text.php 、phpinfo.php、1.php、info.php等,还需要时间情况下根据情况而定。5.配置文件找路径如果盲
...全文
10
评分
回复
绝对路径寻找方法
绝对路径寻找方法1.单引号找路径在一些参数后面加入单引号2.错误参数找路径单引号很可能会触发waf,可以将参数改为很发杂的字母组合,找路径。3.通过搜索引擎找路径(这里指的是谷歌语法)例如:site:xxx "warning" site:xxx "fatal error"4.测试文件找路径网站通过XAMPP或者phpstudy软件搭建,有一些测试文件 text.php 、phpinfo.php、1.php、info.php等,还需要时间情况下根据情况而定。5.配置文件找路径如果盲
复制链接
扫一扫
分享
AI
作业
跳楼梯企鹅
网络安全领域优质创作者
2022-04-19
sqlmap实战
sqlmap实战一、sqlmap配置(1)python27安装(2)sqlmap安装(3)配置环境变量(4)验证是否配置完成二、sqlmap语法(1)常用语法及其说明(2)sqlmap的使用说明三、sqlmap实战实战操作四、总结一、sqlmap配置(1)python27安装python2.7 下载地址这里可以任意选择一个2.7的版本进行下载.安装的时候最好自己新建一个python文件夹安装(我这里安装路径为D:\python\python2.7)(2)sqlmap安装1.sqlmap的 下
...全文
4
评分
回复
sqlmap实战
sqlmap实战一、sqlmap配置(1)python27安装(2)sqlmap安装(3)配置环境变量(4)验证是否配置完成二、sqlmap语法(1)常用语法及其说明(2)sqlmap的使用说明三、sqlmap实战实战操作四、总结一、sqlmap配置(1)python27安装python2.7 下载地址这里可以任意选择一个2.7的版本进行下载.安装的时候最好自己新建一个python文件夹安装(我这里安装路径为D:\python\python2.7)(2)sqlmap安装1.sqlmap的 下
复制链接
扫一扫
分享
AI
作业
跳楼梯企鹅
网络安全领域优质创作者
2022-04-06
SQL注入详细分析以及sqlmap的使用
SQL注入**超详**
...全文
5
评分
回复
SQL注入详细分析以及sqlmap的使用
SQL注入**超详**
复制链接
扫一扫
分享
AI
作业
跳楼梯企鹅
网络安全领域优质创作者
2022-04-03
Nessus漏洞扫描器的安装和使用
**Nessus漏洞扫描器的安全和使用**这里写目录标题Nessus漏洞扫描器的安全和使用Nessus介绍下载安装注册安装插件初始化使用注册模拟实战Nessus介绍Nessus 是全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件。是一款非常主流的扫描漏洞工具。在平时检测web是否存在漏洞的时候是非常常用的一种方式。漏扫的软件有很多,比如我们熟悉的Acunetix(Acunetix这个软件破解版详情 点击链接:)下载下
...全文
6
评分
回复
Nessus漏洞扫描器的安装和使用
**Nessus漏洞扫描器的安全和使用**这里写目录标题Nessus漏洞扫描器的安全和使用Nessus介绍下载安装注册安装插件初始化使用注册模拟实战Nessus介绍Nessus 是全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件。是一款非常主流的扫描漏洞工具。在平时检测web是否存在漏洞的时候是非常常用的一种方式。漏扫的软件有很多,比如我们熟悉的Acunetix(Acunetix这个软件破解版详情 点击链接:)下载下
复制链接
扫一扫
分享
AI
作业
跳楼梯企鹅
网络安全领域优质创作者
2022-03-30
Burpsuite使用和实战
Burpsuite使用和实战一、什么是burpsuiteburpsuite是现在非常实用的一款抓包工具,可对抓到的包进行各种漏洞处理。二、利用burp爆破账号密码1.打开burp2.对网址进行抓包3.争对抓到的数据包进行爆破如果同时爆破用户名和密码 注意选择第四个4.配置好爆破参数,开始爆破这里明显看到了有一个账号密码返回的长度不一样 ,那就说明这个密码是正确的5.验证点击登录三、总结利用这个技术爆破是比较简单的,需要提前配置很多环境的ip希望各位技术有不要那技术
...全文
9
评分
回复
Burpsuite使用和实战
Burpsuite使用和实战一、什么是burpsuiteburpsuite是现在非常实用的一款抓包工具,可对抓到的包进行各种漏洞处理。二、利用burp爆破账号密码1.打开burp2.对网址进行抓包3.争对抓到的数据包进行爆破如果同时爆破用户名和密码 注意选择第四个4.配置好爆破参数,开始爆破这里明显看到了有一个账号密码返回的长度不一样 ,那就说明这个密码是正确的5.验证点击登录三、总结利用这个技术爆破是比较简单的,需要提前配置很多环境的ip希望各位技术有不要那技术
复制链接
扫一扫
分享
AI
作业
跳楼梯企鹅
网络安全领域优质创作者
2022-03-30
后端连接数据库
后端连接数据库一、打开phpstudy这里我用的是2018版本,php文件没有phpstuddy建立中间桥梁是无法直接连接到web的,其他方法这里不讲。二、打开HBuilder X新建目录,并在目录下新建一下文件编写html文件<!DOCTYPE html><html> <head> <meta charset="utf-8"> <title>shine留言板</title> <link
...全文
5
评分
回复
后端连接数据库
后端连接数据库一、打开phpstudy这里我用的是2018版本,php文件没有phpstuddy建立中间桥梁是无法直接连接到web的,其他方法这里不讲。二、打开HBuilder X新建目录,并在目录下新建一下文件编写html文件<!DOCTYPE html><html> <head> <meta charset="utf-8"> <title>shine留言板</title> <link
复制链接
扫一扫
分享
AI
作业
跳楼梯企鹅
网络安全领域优质创作者
2022-03-30
前后端交互
web前后端交互这里我自己创建了一个表单文件,用来交互信息。前后端交互<!DOCTYPE html><html> <head> <meta charset="utf-8"> <title>shine</title> <style> .adc{ color: red; } } </style> </head> <body>
...全文
5
评分
回复
前后端交互
web前后端交互这里我自己创建了一个表单文件,用来交互信息。前后端交互<!DOCTYPE html><html> <head> <meta charset="utf-8"> <title>shine</title> <style> .adc{ color: red; } } </style> </head> <body>
复制链接
扫一扫
分享
AI
作业
跳楼梯企鹅
网络安全领域优质创作者
2022-03-30
ettercap详细使用
ettercap劫持一、什么是ettercap(1)Ettercap是一款用户用于远方控制的黑客工具,是非常主流的工具之一,简单的来说一下原理吧----所有的物理机执行命令都是通过命令发送给DNS解析,DNS解析命令后,发送给服务器,服务器再发给主机进行响应。图片来源:https://image.so.com/view?q=dns%E8%A7%A3%E6%9E%90%E8%BF%87%E7%A8%8B&src=tab_www&correct=dns%E8%A7%A3%E6%9E%90
...全文
7
评分
回复
ettercap详细使用
ettercap劫持一、什么是ettercap(1)Ettercap是一款用户用于远方控制的黑客工具,是非常主流的工具之一,简单的来说一下原理吧----所有的物理机执行命令都是通过命令发送给DNS解析,DNS解析命令后,发送给服务器,服务器再发给主机进行响应。图片来源:https://image.so.com/view?q=dns%E8%A7%A3%E6%9E%90%E8%BF%87%E7%A8%8B&src=tab_www&correct=dns%E8%A7%A3%E6%9E%90
复制链接
扫一扫
分享
AI
作业
跳楼梯企鹅
网络安全领域优质创作者
2022-03-30
Xhydra使用与实操
Xhydra使用与实操一.简介什么是xhydra?Xhydra是一款黑客用于爆破的工具,主要针对密码和用户名的爆破,想实现这个功能的爆破需要在同一局域网下,建立各位小伙伴们,可以用虚拟机搭建一个靶机进行操作,我这里很简单(模拟攻击的系统为kali liunx2022版本,靶机为contos7)二.Xhydra安装1.打开kali(注意需要是root管理员登录,你也可以选择不用管理员权限登录,在终端切换root即可)2.打开终端注意这里的目录,需要在更目录下面,咱们现在切换到根目录下。命令
...全文
8
评分
回复
Xhydra使用与实操
Xhydra使用与实操一.简介什么是xhydra?Xhydra是一款黑客用于爆破的工具,主要针对密码和用户名的爆破,想实现这个功能的爆破需要在同一局域网下,建立各位小伙伴们,可以用虚拟机搭建一个靶机进行操作,我这里很简单(模拟攻击的系统为kali liunx2022版本,靶机为contos7)二.Xhydra安装1.打开kali(注意需要是root管理员登录,你也可以选择不用管理员权限登录,在终端切换root即可)2.打开终端注意这里的目录,需要在更目录下面,咱们现在切换到根目录下。命令
复制链接
扫一扫
分享
AI
作业
跳楼梯企鹅
网络安全领域优质创作者
2022-03-30
nc的安装和简单操作
nc的安装和简单操作一.下载nc(这里我用的是yum源的下载)命令: yum install -y nc二.实现连接通信操作(我这里用的是两台虚拟机相互通信, 分别是contos 7 x86版 和 kali 2022版,这里可以把contos当作靶机,kali当作客户端)1.查找kali的ip地址命令:ifconfig2.利用nc 打开端口进行监听(这里我打开的是9999端口)命令:nc -lnvp 9999这样就说明已经开始监听了。3.打开contos 7 连接kali命令:nc
...全文
12
评分
回复
nc的安装和简单操作
nc的安装和简单操作一.下载nc(这里我用的是yum源的下载)命令: yum install -y nc二.实现连接通信操作(我这里用的是两台虚拟机相互通信, 分别是contos 7 x86版 和 kali 2022版,这里可以把contos当作靶机,kali当作客户端)1.查找kali的ip地址命令:ifconfig2.利用nc 打开端口进行监听(这里我打开的是9999端口)命令:nc -lnvp 9999这样就说明已经开始监听了。3.打开contos 7 连接kali命令:nc
复制链接
扫一扫
分享
AI
作业
跳楼梯企鹅
网络安全领域优质创作者
2022-03-30
复现CVE-2019-14287漏洞
这里写自定义目录标题原理:Sudo的全称是"superuserdo”,它是Linux系统管理指令,允许用户在不需要切换环境的前提下,以其它用户的权限运行应用程序或命令,通常是以root用户身份运行命令,以减少root用户的登录和管理时间,同时提高安全性,当在Linux操作系统上执行命令时,只有得到许可或者知道root密码,普通用户才可以使用sudo命令以root身份执行命令.个人理解:(直白点讲就是,如果你入侵了他人的主机,可以利用该漏洞,进行权限升级,不用切换root,因为切换root的时候需要输入密
...全文
6
评分
回复
复现CVE-2019-14287漏洞
这里写自定义目录标题原理:Sudo的全称是"superuserdo”,它是Linux系统管理指令,允许用户在不需要切换环境的前提下,以其它用户的权限运行应用程序或命令,通常是以root用户身份运行命令,以减少root用户的登录和管理时间,同时提高安全性,当在Linux操作系统上执行命令时,只有得到许可或者知道root密码,普通用户才可以使用sudo命令以root身份执行命令.个人理解:(直白点讲就是,如果你入侵了他人的主机,可以利用该漏洞,进行权限升级,不用切换root,因为切换root的时候需要输入密
复制链接
扫一扫
分享
AI
作业
BB_zhan
2021-12-22
CSS属性值的计算过程 (核心难点)
属性值的计算过程 (核心难点)一个一个元素依次渲染,顺序按照页面文档的树形目录结构进行 /meta /head\titlehtml /h3 \body/ p - strong \ a \img渲染每个元素的前提条件: 该元素的所有CSS属性必须有值。一个元素,从所有属性没有值,到所有属性都有值,这个计算过程叫做属性值计算过程。 (再次强调HTML的语义化)属性值从无到有:确定声明值参考样式表(作者写的和浏览器
...全文
8
评分
回复
CSS属性值的计算过程 (核心难点)
属性值的计算过程 (核心难点)一个一个元素依次渲染,顺序按照页面文档的树形目录结构进行 /meta /head\titlehtml /h3 \body/ p - strong \ a \img渲染每个元素的前提条件: 该元素的所有CSS属性必须有值。一个元素,从所有属性没有值,到所有属性都有值,这个计算过程叫做属性值计算过程。 (再次强调HTML的语义化)属性值从无到有:确定声明值参考样式表(作者写的和浏览器
复制链接
扫一扫
分享
AI
作业
BB_zhan
2021-12-19
HTML语义化
语义化什么是语义化每一个HTML元素都有具体的含义a元素: 超链接p元素: 段落h1元素: 一级标题所有元素与展示的效果无关 (元素表示的是元素,元素决定内容)元素展示到页面中的效果,应该由CSS决定。因为浏览器带有默认的CSS样式,所以每个元素有一些默认的样式。Ctrl+D 选中多行同种元素重要:选择什么元素,取决于内容的含义,而不是显示出的效果为什么需要语义化?为了搜索引擎的优化 (SEO,也就是说网页做的越好,越容易被搜索引擎理解和抓取,搜索到的网站排名越靠前)
...全文
5
评分
回复
HTML语义化
语义化什么是语义化每一个HTML元素都有具体的含义a元素: 超链接p元素: 段落h1元素: 一级标题所有元素与展示的效果无关 (元素表示的是元素,元素决定内容)元素展示到页面中的效果,应该由CSS决定。因为浏览器带有默认的CSS样式,所以每个元素有一些默认的样式。Ctrl+D 选中多行同种元素重要:选择什么元素,取决于内容的含义,而不是显示出的效果为什么需要语义化?为了搜索引擎的优化 (SEO,也就是说网页做的越好,越容易被搜索引擎理解和抓取,搜索到的网站排名越靠前)
复制链接
扫一扫
分享
AI
作业
BB_zhan
2021-12-19
HTML常见的文本元素
文本元素HTML5中支持的元素:HTML5元素周期表h元素标题:headh1~h6: 表示一级标题到六级标题示例:h1*6>{1级标题}<h1>1级标题</h1><h1>2级标题</h1><h1>3级标题</h1><h1>4级标题</h1><h1>5级标题</h1><h1>6级标题</h1>h$*6>{$级标题} ($是占位符
...全文
6
评分
回复
HTML常见的文本元素
文本元素HTML5中支持的元素:HTML5元素周期表h元素标题:headh1~h6: 表示一级标题到六级标题示例:h1*6>{1级标题}<h1>1级标题</h1><h1>2级标题</h1><h1>3级标题</h1><h1>4级标题</h1><h1>5级标题</h1><h1>6级标题</h1>h$*6>{$级标题} ($是占位符
复制链接
扫一扫
分享
AI
作业
BB_zhan
2021-12-19
首次使用Markdown重学HTML笔记
HTML:Hyper Text Markup Language,超文本标记语言。html和css都是w3c定义的W3C:www.w3.org<h1> 一级标题 </h1>MDN:Mozilla Development Network,Mozilla开发者社区developer.mozilla.org || 搜索:h1 mdnCSS是用于描述页面展示的语言,决定了页面的样式。例如单行调整大小: div { width: 100px; height: 1
...全文
4
评分
回复
首次使用Markdown重学HTML笔记
HTML:Hyper Text Markup Language,超文本标记语言。html和css都是w3c定义的W3C:www.w3.org<h1> 一级标题 </h1>MDN:Mozilla Development Network,Mozilla开发者社区developer.mozilla.org || 搜索:h1 mdnCSS是用于描述页面展示的语言,决定了页面的样式。例如单行调整大小: div { width: 100px; height: 1
复制链接
扫一扫
分享
AI
作业
为您搜索到以下结果:
武昌理工学院
90
社区成员
17
社区内容
发帖
与我相关
我的任务
武昌理工学院
复制链接
扫一扫
分享
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告