跨站脚本（Cross-site scripting，简称为：CSS,）但与样式css的缩写混淆，因此跨站脚本的缩写是XSSXSS通常是指利用网页开发时留下的漏洞，通过巧妙的方法注入恶意的指令代码到网页，使用户加载...

前言在这个万物互联的网络时代，每个人的信息安全都不容忽视，尤其是人脸图片安全隐患发布自拍照还可能带来安全隐患。例如，你的照片可能会被不怀好意的人下载、丑化、散布到非法网站中，或者用...

Preface 内网渗透主要是基于前期外围打点getshell的webserver，通过收集webserver上的信息，然后对其他内网主机进行口令的攻击，当然也有一些基于漏洞的攻击。 内网相关概念这里不再进行介绍，...

Sql注入简介Sql 注入攻击是通过将恶意的 Sql 查询或添加语句插入到应用的输入参数中，再在后台 Sql 服务器上解析执行进行的攻击，它目前黑客对数据库进行攻击的最常用手段之一。Web 程序三层架...

JVM是Java Virtual Machine(Java虚拟机)的缩写，JVM是一种用于计算设备的规范，它是一个虚构出来的计算机，是通过在实际的计算机上仿真模拟各种计算机功能来实现的。Java语言的一个非常重要的特...

什么是网络爬虫 网络爬虫又称网络蜘蛛，是指按照某规则在网络上爬取所需内容的脚本程序。众所周知，每个网页通常包含其他网页的入口，网络爬虫则通过一个网址依次进入其他网址获取所需内容。 优...

什么是Jquery？Jquey就是一款跨主流浏览器的JavaScript库，简化JavaScript对HTML操作就是封装了JavaScript，能够简化我们写代码的一个JavaScript库为什么要使用Jquery？我觉得非常重要的理由就...