Otro - Categoría -
-
[XSS Demo] ¡Intenté piratear un sitio web en una sola línea!
"¡Intenté crear una aplicación de tablero de anuncios que pueda usar etiquetas HTML!" ¿Qué pasaría si un trabajo de un ingeniero principiante fuera "asumido" con solo una publicación de línea? Esta vez, utilizaremos un ejemplo de "Scripting de sitios cruzados (XSS)", que son los conceptos básicos de la seguridad, para ver cuán vulnerables son ... -
Para principiantes: ¡Practica con Boot de primavera y mybatis! Riesgos de inyección y prevención de SQL
Las medidas de seguridad son inevitables al desarrollar aplicaciones web. Entre ellos, la "inyección SQL" se conoce como una amenaza grave para las bases de datos. En este artículo, explicaremos de manera fácil de entender cómo funciona la inyección SQL, y explicaremos qué es realmente ... -
[Seccon Beginners CTF 2024] Escritura web
No fue un muy buen resultado, pero participé en el Seccon Beginners CTF 2024, así que dejaré un resumen como memo. SSRFORLFI Fuente Verifique la estructura de la carpeta después de desabrochar tar.gz es el siguiente. $ Find ./ ./ ./docker-compose.yml ./.env ./app ... -
¡Intenté construir un entorno de escritorio Ubuntu usando el escritorio Ubuntu de Xserver VPS (GNOME)! La configuración del vino también es automática, ¡lo que facilita el uso de un entorno de escritorio remoto!
Quería un ambiente Ubuntu, así que de alguna manera tomé prestado un VPS y preparé un entorno Ubuntu, así que publicaré un memorando. XServer tiene Ubuntu Desktop (GNOME) como una plantilla, por lo que automáticamente configura el vino y otros dispositivos, lo que facilita la conexión con el escritorio remoto ...
1