用户10781703的专栏-腾讯云开发者社区

开发者社区

文档建议反馈控制台

腾讯云架构师技术同盟

文章/答案/技术大牛

发布

用户10781703的专栏

专栏成员

84

文章

35291

阅读量

14

订阅数

初识SQL注入

数据库 sql 网站漏洞数据

将不受信任的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入、NoSQL注入、OS 注入和LDAP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命令或访问数据。

2024-09-10

1010

AI模型：追求全能还是专精？

企业安全模型设计数据

关于OpenAI即将推出的“草莓”全能型AI模型，以及它与专业型AI产品的对比，确实是一个值得深入探讨的话题。首先，我们可以从几个维度来分析这两类AI产品的优劣和未来潜力。

2024-09-10

1540

WEB安全基础(下)

服务器基础漏洞安全 web

本文主要介绍WEB客户端一些漏洞类型，漏洞产生的原因、有哪些危害、可能产生漏洞的场景，如何防范。后面会有对应的文章对应具体漏洞类型展开详细说明，提供靶场实战演练，主要用于理解挖掘漏洞的思路。

2024-09-03

1040

WEB安全基础(上)

基础客户端安全 web 服务器

本文主要介绍Web发展史、URL、Web访问流程和抓包工作原理和简单介绍BurpSuite工具。为什么需要了解这些基础知识点呢？因为漏洞攻击是需要知道分析定位可从哪里入手去攻击，先理论再实战。

2024-08-29

1020

kali系统介绍

工具渗透测试数据恢复系统安全

kali是一个基于Linux kernel的操作系统，由BackTrack(简称BT)发展而来。BackTrack是2006年推出的一个用于渗透测试及黑客攻防的专用平台，基于Knoppix(linux的一个发行版)开发。BackTrack版本周期：2006年的起始版本BackTrack v.1.0 Beta到2012年的最终版本BackTrack 5 R3 release。2013年后Offensive Security的Mati Aharoni和Devon Kearns基于Debian重新实现了BackTrack，新的产品命名为kali，成为新的替代品和后继者。

2024-08-22

4710

上帝之眼-Nmap【含超多常用命令】

防火墙操作系统脚本连接主机

使用Nmap命令做测试时，不要扫描未经授权的IP或网站，避免给自己带来一些不必要的麻烦。请使用自己搭建的虚拟机环境进行测试。

2024-08-22

1640

Python基础-数据类型【含Demo代码】

python 变量基础数据类型索引

Python是一门编程语言经常用它来写脚本。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求时，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这时就需要具备一定的编程能力。

2024-08-22

830

渗透测试实战-CS工具使用

系统网站 cs 工具渗透测试

作为一名渗透测试者，我们可以击败安全防御机制，但这是仅仅是我们工作的一部分。当你进行渗透攻击时，请记住如下的忠告：

2024-08-19

1400

MSF恶意程序利用【实战】

渗透测试手机网络系统软件

作为一名渗透测试者，我们可以击败安全防御机制，但这是仅仅是我们工作的一部分。当你进行渗透攻击时，请记住如下的忠告：

2024-08-19

1130

渗透测试实战-漏洞利用MS17-010

摄像头渗透测试系统漏洞权限

作为一名渗透测试者，我们可以击败安全防御机制，但这是仅仅是我们工作的一部分。当你进行渗透攻击时，请记住如下的忠告：

2024-08-14

1610

开源项目有哪些机遇与挑战？

数据协议开源管理开发者

随着全球经济和科技环境的快速变化，开源软件项目的蓬勃发展成为了开发者社区的热门话题。越来越多的开发者和企业选择参与开源项目，以推动技术创新和实现协作共赢。

2024-07-25

1360

Perl 语言入门学习

变量函数入门语法 perl

Perl，全称为“Practical Extraction and Report Language”，是一种功能强大的编程语言，广泛应用于文本处理、系统管理、网络编程、CGI编程以及生物信息学等多个领域。其灵活性和丰富的内置功能库使得Perl成为解决复杂问题时的首选工具之一。本文旨在为初学者提供一个Perl语言入门学习的概览，包括Perl的基本语法、变量与数据类型、控制结构、函数与模块、以及如何在实践中应用Perl。

2024-07-25

1290

基于Gunicorn+Flask+Docker模型的高并发部署实践

高并发模型实践 flask 部署

在当今的Web开发领域，构建能够处理高并发请求的应用是开发者们经常面临的挑战。Flask作为一个轻量级的Web框架，以其简单易用和灵活性而受到广泛欢迎。然而，在生产环境中，直接使用Flask自带的服务器（Werkzeug）往往无法满足高并发的需求。这时，结合Gunicorn和Docker进行部署就显得尤为重要。本文将详细介绍如何使用Gunicorn作为WSGI HTTP服务器，结合Flask应用，并通过Docker容器化部署，以实现高并发的Web服务。

2024-07-25

3980

IPython：提升Python编程体验的魔法工具

ipython 编程工具数据 python

在Python的广阔生态中，IPython无疑是一颗璀璨的明珠，它为数据科学家、研究人员以及日常Python编程者提供了一个增强的交互式计算环境。IPython不仅拥有强大的交互式shell（称为IPython终端或Jupyter Notebook的前端之一），还集成了丰富的库和工具，如matplotlib、pandas等，极大地提升了数据分析和科学计算的便捷性。本文将深入探讨IPython的多个使用技巧，旨在帮助读者充分利用这一工具，提升编程效率与体验。

2024-07-25

1770

Laravel为什么会成为最优雅的PHP框架？

laravel 开发开发者框架 php

在PHP的广阔世界里，框架如星辰般璀璨，而Laravel无疑是其中最耀眼的一颗。自2011年首次发布以来，Laravel凭借其优雅的设计、强大的功能和卓越的开发体验，赢得了全球无数开发者的青睐。那么，Laravel究竟为何能够脱颖而出，被誉为最优雅的PHP框架呢？本文将深入探讨Laravel的独特之处，带您领略其背后的魅力。

2024-07-25

1160

加速你的Python之旅：一键换源，pip安装飞速提升！

pip 镜像开发连接 python

在Python的浩瀚生态中，pip作为连接开发者与无数高质量库的桥梁，其重要性不言而喻。然而，对于许多国内开发者而言，使用pip安装Python包时遇到的网络延迟和下载速度慢问题，往往成为提升开发效率的绊脚石。幸运的是，通过换用国内优质的PyPI镜像源，我们可以轻松绕过这些障碍，让包安装过程变得流畅而迅速。本文将带您深入了解如何为pip换源，开启高效开发的新篇章。

2024-07-25

3630

逻辑漏洞-垂直越权

登录后台漏洞权限权限控制

垂直越权：是不同级别之间或不同角色之间的越权。由于后台应用没有做权限控制，或仅仅在菜单、按钮上做了权限控制，导致恶意用户只要猜测其他管理页面的 URL 或者敏感的参数信息，就可以访问或控制其他角色拥有的数据或页面，达到权限提升的目的。

2024-07-25

1070

逻辑漏洞-支付漏洞

基础浏览器漏洞 admin centos7

打开浏览器，输入http://10.0.0.3:50009进入weebug 靶场。

2024-07-25

1000

基础弱口令暴力破解

浏览器代理登录工具基础

本实验中我们针对网站中的登录页面进行暴力破解，通过使用 Burpsuite 工具对网页进行暴力破解，体会学习暴力破解的基本过程，以及学习如何使用Burpsuite 工具。

2024-07-13

1740

探索人工智能的发展与影响

人工智能医疗教育科技深度学习

人工智能（AI）的快速发展正在深刻地改变着我们的生活和社会。从聊天机器人到自动驾驶汽车，AI的应用正日益广泛，为我们带来了前所未有的便利和创新。本文将深入探讨人工智能的发展历程、应用领域以及对社会的影响。

2024-05-02

1630

点击加载更多

社区活动

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·干货材料·成员作品最新动态