以上来自学习极客时间《Web 安全攻防实战》课程内容，汇总整理思维导图。
相关文章
安全测试-数据安全测试(2)
目录 前言
一、环境准备
1.1 模拟器软件下载
1.2 账号登录注册
1.3 版本选择
二、获取 SQLite 文件
Android
三、查看 SQLite 文件
四、SQLite 数据安全
4.1SQL 注入
4.2预防 SQL 注入 前言 捣鼓了那么久，终于整理出来了，可能中间会出现一些波…
Web安全攻防渗透测试
1. Nmap的基本
Nmap ip 6 ip
Nmap -A 开启操作系统识别和版本识别功能
– T（0-6档） 设置扫描的速度 一般设置T4 过快容易被发现
-v 显示信息的级别，-vv显示更详细的信息
192.168.1.1/24 扫描C段 192.168.11 -254 上
nmap -A -T…
安全测试-- WEB 实战
增：XSS、文件上传get shell 删：越权 查：sql注入、越权 改：XSS、越权 好 也可以用wvs先扫 根据报告找漏洞的点 一 端口信息收集
kali :
nmap -A -T4 192.168.1.35 端口信息收集 端口信息收集资料
问题：端口扫描是…
Web应用安全测试扫盲
最近新闻热点《西北工业大学遭美国国家安全局网络攻击事件》想必大家都看到了，攻击的目的无外乎获取涉及到国安的机密数据。
移动互联网时代，Web应用产生并存储海量用户隐私以及交易数据，对Web应用进行安全测试变得越来越重要。
本文属于扫…
Web 安全测试之信息泄漏测试
随着因特网的不断发展，人们对网络的使用越来越频繁，通过网络进行购物、支付等其他业务操作。而一个潜在的问题是网络的安全性如何保证，一些黑客利用站点安全性的漏洞来窃取用户的信息，使用户的个人信息泄漏，所以站点的…
MYSQL数据库安全测试
1.利用渗透机场景kali中的工具确定MySQL的端口，将MySQL端口作为Flag提交；
Nmap -sV -p- 172.16.101.243 flag{3358}
2.管理者曾在web界面登陆数据库，并执行了 {select ‘<?php echo ;system($_GET[\cmd\]); echo ; ?>’ INTO OUTFI…
Web安全测试-WebScarab工具
转载自web安全测试—WebScarab工具介绍（中间攻击，可以修改请求参数） 1.1 Webscarab1.1.1 工具安装1.1.2 功能原理1.1.3 工具使用1.1.34 使用心得 工具下载：WebScarab工具下载
1.1 Webscarab
【功能】
WebScarab是一个用来分析使…
【安全】Web渗透测试（全流程）
1 信息收集
1.1 域名、IP、端口
域名信息查询：信息可用于后续渗透 IP信息查询：确认域名对应IP，确认IP是否真实，确认通信是否正常 端口信息查询：NMap扫描，确认开放端口
如果不会用Nmap，看这里…
WEB渗透之数据库安全——MySQL
意识薄弱-弱口令爆破
安全机制-特定安全漏洞 0x00 MySQL默认配置root用户禁止外连
就算爆破出正确用户名密码也无法登录，如果爆破出非root用户账号密码，价值也不大
所以如果目标网站部署了phpMyAdmin,找到phpMyAdmin目录（如果使用phpStudy…
菜鸟浅谈——web安全测试
本文仅为小白了解安全测试提供帮助
一：安全测试注意事项 1）要注意白帽子与黑客之间的区别 2）在挖漏洞挣外快时，注意不要使用安全扫描或暴力破解软件对上线网站进行扫描或攻击。 不要对上线网站造成破坏，不要去获取网…
WEB安全_基础入门_系统及数据库，明确安全测试思路（演示只需要熟悉流程）
目录 前言一、操作系统层面背景知识点1.识别操作系统的常见方法方式一：改变大小写看操作系统的类型方式二：TTL判断方式三：nmap端口判断 2.简要两者区别及识别意义3.操作系统层面漏洞类型对应意义SQL注入漏洞跨站脚本漏洞弱口令漏洞HTTP报头追…
web平台安全测试方案
平台安全测试方案
1、 测试目的
能尽可能发现当前系统存在的安全隐患，在漏洞报告提供出有价值的建议通过报告修复漏洞后，能减少系统出现严重的安全事故
2、测试对象
Web应用程序服务器操作系统
3、测试工具及环境
AppScan（Windows10&am…
什么是web安全测试
1.1什么是web安全测试？
Web安全测试就是要提供证据表明，在面对敌意和恶意输入的时候，web系统应用仍然能够充分地满足它的需求
1.2为什么进行Web安全测试
2005年06月，CardSystems，黑客恶意侵入了它的电脑系统&#x…
解决报错RuntimeError: set_sizes_and_strides is not allowed on a Tensor created from .data or .detach().
完整报错信息如下
RuntimeError: set_sizes_and_strides is not allowed on a Tensor created from .data or .detach().
If your intent is to change the metadata of a Tensor (such as sizes / strides / storage / storage_offset)
without autograd tracking the change…
基于keras的卷积神经网络（CNN）
1 前言
本文以MNIST手写数字分类为例，讲解使用一维卷积和二维卷积实现 CNN 模型。关于 MNIST 数据集的说明，见使用TensorFlow实现MNIST数据集分类。实验中主要用到 Conv1D 层、Conv2D 层、MaxPooling1D 层和 MaxPooling2D 层，其参数说明如下…
Grad strides do not match bucket view strides.This may indicate grad was not created according to th
家人们来看看是不是报这个 warning:
[W reducer.cpp:283] Warning: Grad strides do not match bucket view strides.
This may indicate grad was not created according to the gradient layout contract,
or that the params strides changed since DDP was constructed.…
Python多维数组跨度strides（学习笔记）
Python多维数组跨度 今天就来搞明白有关于多维数组的跨度 strides的知识 先构建一个四位数组：
arrnp.arange(1,25.0).reshape(2,2,2,3)
print(轴(维度):,arr.ndim)
arr分析：arange(1,25.0)是1~24共24个数字，注意到25.0是float类型 再来看看…