Web安全学习大纲一、Web安全系列之基础1、Web安全基础概念（1天）互联网本来是安全的，自从有了研究安全的人之后，互联网就变的不安全了。
2、web面临的主要安全问题（2天）客户端：移动APP漏洞、浏览器劫持、篡改服务器：DDos攻击、CC攻击、黑客入侵、业务欺诈、恶意内容3、常用渗透手段（3天）信息搜集：域名、IP、服务器信息、CDN、子域名、GOOGLEHACKING扫描器扫描：Nmap、AWVS、BurpSuite、在线扫描器权限提升权限维持二、Web安全系列之漏洞1、漏洞产生原因（1天）漏洞就是软件设计时存在的缺陷，安全漏洞就是软件缺陷具有安全攻击应用方面的价值。
软件系统越复杂，存在漏洞的可能性越大。
2、漏洞出现哪些地方？（2天）前端静态页面脚本数据服务：主机、网络系统逻辑移动APP3、常见漏洞（3天）SQL注入：布尔型注入、报错型注入、可联合查询注入、基于时间延迟注入。
XSS（跨站脚本攻击）：反射型XSS、存储型XSS、DOMXSSCSRF（跨站请求伪造）SSRF（服务器端请求伪造）文件上传下载：富文本编辑器弱口令：X-Scan、Brutus、Hydra、溯雪等工具其它漏洞：4、逻辑漏洞（3天）平行越权垂直越权任意密码重置支付漏洞：0元购接口权限配置不当：验证码功能缺陷：5、框架漏洞（2天）struts2漏洞、Spring远程代码执行漏洞、Java反序列化漏洞6、建站程序漏洞（1天）Discuz漏洞、CMS漏洞等三、Web安全系列之防御1、常见防御方案（1天）2、安全开发（2天）开发自检、测试自检、部署自检开发工具：安全框架Springsecurity、shiro、Springboot3、安全工具和设备（2天）DDos防护、WAF、主机入侵防护等等4、网站安全工具（1天）阿里云、云狗、云盾网站在线检测：http://webscan.360.cn/https://guanjia.qq.com/online_server/webindex.htmlhttp://www.51testing.com/zhuanti/selenium.htmlSelenium是一个用于Web应用程序测试的工具

掌握贪心算法、动态规划和回溯算法的概念和基本思想，分析并掌握"0-1"背包问题的三种算法，并分析其优缺点。
1.【伪造硬币问题】给你一个装有n个硬币的袋子。
n个硬币中有一个是伪造的。
你的任务是找出这个伪造的硬币。
为了帮助你完成这一任务，将提供一台可用来比较两组硬币重量的仪器，利用这台仪器，可以知道两组硬币的重量是否相同。
试用分治法的思想写出解决问题的算法，并计算其时间复杂度。
2.【找零钱问题】一个小孩买了价值为33美分的糖，并将1美元的钱交给售货员。
售货员希望用数目最少的硬币找给小孩。
假设提供了数目有限的面值为25美分、10美分、5美分、及1美分的硬币。
给出一种找零钱的贪心算法。

下图为CBC模式加密过程下图为CBC模式解密过程Plaintext:明文(P)Ciphertext:密文(C)InitializationVector:初始化向量(IV)Key:密钥(K)LaravelPHP框架中的加密模块存在漏洞，攻击者能够利用该漏洞伪造sessioncookie来实现任意用户登录，在某些情况下，攻击者能够伪造明文对应的密文，并以此来实行远程代码执行。
Laravel是一个免费，开源的PHP框架，它为现在的web开发人员提供了很多功能，包括基于cookie的session功能。
为了防止攻击者伪造cookie，Laravel会为其加密并带上一个消息认证码(MAC)。
当接收到co

XStream反序列化漏洞（CVE-2020-26258&26259）,修复jar包xstream-1.4.15.jarXstream是Java类库，用来将对象序列化成XML(JSON)或反序列化为对象。
XStream是一款开源软件，允许在BSD许可证的许可下分发。
0x01漏洞描述Xstream上次对CVE-2020-26217处理并不彻底，虽然通过黑名单方法阻止了远程代码执行，但是仍然可以采用类似思路实现文件删除与服务器请求伪造。
影响版本Xstream=1.4.15风险等级严重

我的世界描述将Minecraft统计信息发送到InfluxDB，以由Grafana实例显示。
统计资料特征塞子蹦极绳索海绵在线玩家/最大玩家XXX平均玩家pingXXX玩家国家XXX播放器语言环境XXX播放器协议版本XXTPS（每秒点数）XX新玩家XX每个世界的玩家，块，实体，图块实体XX每台服务器的播放器X伪造modX编译中从此处安装gradle：://gradle.org/install运行gradleshadow在目标平台（Sponge，Bukki

实验报告请私聊关于要求：编程实现经过用户界面，用户登录信箱认证过程（含base64方式编码）、发送信息及附件（常用格式）、邮件信息验证、伪造邮件地址黑名单。
好吧，其实前三点都是比较正常的功能需求，但是对于第四点，实在是难以理解，为什么发送器会有黑白名单？但是既然要求，那就做吧，按我个人的理解是这样的：显然黑白名单的功能不是发送器的，而是接收器的。
虽然题目清清楚楚写着发送器设计，但在功能上却要求实现接收器的功能。
这意味着除了使用SMTP协议发送邮件外，还需设计使用POP3协议接收邮件，在接收的时候采用黑白名单过滤的功能。

什么是tfn2k?　　tfn2k通过主控端利用大量代理端主机的资源进行对一个或多个目标进行协同攻击。
当前互联网中的unix、solaris和windowsnt等平台的主机能被用于此类攻击，而且这个工具非常容易被移植到其它系统平台上。
　　tfn2k由两部分组成：在主控端主机上的客户端和在代理端主机上的守护进程。
主控端向其代理端发送攻击指定的目标主机列表。
代理端据此对目标进行拒绝服务攻击。
由一个主控端控制的多个代理端主机，能够在攻击过程中相互协同，保证攻击的连续性。
主控央和代理端的网络通讯是经过加密的，还可能混杂了许多虚假数据包。
整个tfn2k网络可能使用不同的tcp、udp或icmp包进行通讯。
而且主控端还能伪造其ip地址。
所有这些特性都使发展防御tfn2k攻击的策略和技术都非常困难或效率低下。
　　tfn2k的技术内幕　　◆主控端通过tcp、udp、icmp或随机性使用其中之一的数据包向代理端主机　　发送命令。
对目标的攻击方法包括tcp/syn、udp、icmp/ping或broadcast　　ping(smurf)数据包flood等。
　　◆主控端与代理端之间数据包的头信息也是随机的，除了icmp总是使用　　icmp_echoreply类型数据包。
　　◆与其上一代版本tfn不同，tfn2k的守护程序是完全沉默的，它不会对接收　　到的命令有任何回应。
客户端重复发送每一个命令20次，并且认为守护程　　序应该至少能接收到其中一个。
　　◆这些命令数据包可能混杂了许多发送到随机ip地址的伪造数据包。
　　◆tfn2k命令不是基于字符串的，而采用了"++"格式，其中是　　代表某个特定命令的数值，则是该命令的参数。
　　◆所有命令都经过了cast-256算法(rfc2612)加密。
加密关键字在程序编　　译时定义，并作为tfn2k客户端程序的口令。
　　◆所有加密数据在发送前都被编码(base64)成可打印的ascii字符。
tfn2k　　守护程序接收数据包并解密数据。
　　◆守护进程为每一个攻击产生子进程。
　　◆tfn2k守护进程试图通过修改argv[0]内容(或在某些平台中修改进程名)　　以掩饰自己。
伪造的进程名在编译时指定，因而每次安装时都有可能不同。
　　这个功能使tfn2k伪装成代理端主机的普通正常进程。
因而，只是简单地检　　查进程列表未必能找到tfn2k守护进程(及其子进程)。
　　◆来自每一个客户端或守护进程的所有数据包都可能被伪造。
　　监测tfn2k的特征

CISP-PTE认证教程讲义001-linux操作系统安全V2.0002-windows操作系统安全V2.0003-数据库安全004-Web安全基础0005-Web安全基础1-HTTP协议006-Web安全基础2-注入漏洞007-Web安全基础3-XSS漏洞008-Web安全基础4-请求伪造漏洞009-Web安全基础5-文件处理漏洞010-Web安全基础6-访问控制漏洞011-Web安全基础7-会话管理漏洞012-Web安全基础8-实战练习013-Apache-finished014-IIS015-jboss016-tomcat017-weblogic(2)018-web使用服务器安全加固

SYNFlood是当前最盛行的DoS（拒尽服务进攻）与DDoS（分布式拒尽服务进攻）的方法之一，这是一种利用TCP协议缺点，发送大批伪造的TCP连接请求，从而使得被进攻方资源耗尽（CPU满负荷或内存不足）的进攻方法。

CSRF是什么？ 　　CSRF（Cross-siterequestforgery），中文名称：跨站请求伪造，也被称为：oneclickattack/sessionriding，缩写为：CSRF/XSRF。
CSRF（CrossSiteRequestForgery，跨站域请求伪造）是一种网络的攻击方式，它在2007年曾被列为互联网20大安全隐患之一。
其他安全隐患，比如SQL脚本注入，跨站域脚本攻击等在近年来已经逐步为众人熟知，很多网站也都针对他们进行了防御。
然而，对于大多数人来说，CSRF却依然是一个陌生的概念。
即便是大名鼎鼎的Gmail，在2007年底也

在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。 另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。 为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。