不算专业的专业人才

宇宙观察者 | 宇宙观察者

宇宙观察者

赞

325

|

搜索文章

界面操作劫持及预防

界面操作劫持概述界面操作劫持是一种通过欺骗用户在不知情的情况下执行非预期操作的攻击方式。主要包括点击劫持、拖放劫持和触屏劫持。点击劫持点击劫持是指攻击者使用一个不可见的 iframe 覆盖在合法

1年前
38
点赞
评论

SQL注入（SQL Injection）：原理： SQL注入是一种常见的网络攻击方式，攻击者通过在输入参数中注入恶意的SQL语句，改变原SQL语句的逻辑，从而获取或篡改数据库中的数据。通常，We

1年前
86
点赞
评论

DDoS攻击及预防

DDoS攻击（分布式拒绝服务攻击）：原理： DDoS攻击通过控制大量的傀儡机（僵尸主机）向目标服务器发送大量的请求，使目标服务器无法正常处理合法用户的请求，从而导致服务瘫痪。攻击者利用各种手段感

1年前
91
点赞
评论

网络攻击类型

基于CSRF的SQL注入：示例代码（假设在网站后台的某个处理表单提交的页面存在SQL注入漏洞）：代码说明：这段代码中，隐藏的表单提交到目标网站的后台页面，其中用户名输入框的值admin' --可能

1年前
32
点赞
评论

漏洞利用&预防措施

漏洞利用渗透前的准备：在着手进行漏洞利用之前，精心准备是取得成功的关键。首先，明确目标环境是必不可少的一步。这涵盖了对目标系统的全方位了解，包括但不限于其所运行的操作系统版本（如 Windows

1年前
92
点赞
评论

漏洞挖掘及防护

通过综合采取上述前端和后端的预防措施，并不断加强安全意识和培训，可以有效地降低 Web 应用遭受漏洞攻击的风险。

1年前
90
1
评论

Puppeteer 是一个 Node.js 库，它提供了一组高级 API 来控制 Chrome 或 Chromium 浏览器。通过 Puppeteer，你可以模拟用户在浏览器中的操作，如打开网页、填写

1年前
40
1
评论

Apktool 是一款用于对 Android 应用程序包（APK）进行逆向工程的工具，以下是关于它的一些主要方面和特点等：主要功能和原理反编译（Disassemble）方面：资源文件解析可以将

1年前
157
点赞
评论

在进行 px 换算 rem 时，需要先明确一个参考的根元素（<html> ）字体大小设定值（以下用 baseFontSize 表示这个基础字体大小），换算公式为： rem = px / baseFo

1年前
86
点赞
评论

使用媒体查询结合蓝湖 750 设计稿来进行移动端适配（从 PC 代码基础上修改）的大致步骤和要点

一、基础设置和准备在 CSS 开头重置一些基础样式（确保在移动端显示一致性），比如：设置视口相关（如果原来没有的话）在 HTML 的 <head> 中：二、媒体查询部分计算基准假设你希望在移

1年前
51
点赞
评论

个人成就

文章被点赞 55

文章被阅读 5,501

加入于

2024-07-05