- 博客(4)
- 收藏
- 关注
RSS订阅原创 Web安全与开发课程设计
本文总结了Web安全中常见的六类漏洞及其利用方法。在Flask漏洞方面，分析了模板注入、session解密、验证码绕过等漏洞原理；HTTP漏洞部分介绍了请求方法伪造、字段篡改等技术；PHP漏洞包括intval转换、MD5碰撞等特性利用；SQL注入章节详细讲解了注入流程与自动化工具SQLmap的使用；弱口令和文件上传漏洞则探讨了爆破攻击与多种绕过技巧。通过攻防世界、BUUCTF等平台实战，作者验证了理论知识，掌握了BurpSuite、蚁剑等工具的应用，并认识到输入校验的重要性。全文系统梳理了Web安全攻防要点
2025-12-02 09:38:55
512
原创 计算机网络安全课程设计——漏洞扫描
漏洞方面，仅检出 1 个明确的中危漏洞（CVE-2009-5020），但识别出了靶机的核心服务与配置缺陷，可作为后续渗透的基础信息（比如结合/phpmyadmin弱密码、CVE-2009-5020 漏洞进一步攻击）。其余为中低危 / 信息类漏洞（无直接攻击风险）。是一款轻量级且高性能的漏洞扫描工具，基于模板化的探测机制，内置了丰富的漏洞检测模板（涵盖 Web、网络服务、系统组件等场景），支持并发扫描和自定义模板扩展，能快速精准地验证目标资产中的已知漏洞，是渗透测试中批量漏洞验证的高效工具。
2025-12-02 09:05:54
631
原创 securityeye-AI 赋能的全栈式多功能 Web 应用渗透测试系统
本项目开发了AI 赋能的全栈式多功能 Web 应用渗透SecurityEye，获中国机器人及人工智能大赛全国三等奖。针对传统渗透测试工具成本高、功能散、误报多等问题，系统采用AI赋能的三层架构设计：数据处理层标准化采集存储数据，模型构建层创新性地融合CVSS3.1评分体系和微调大模型降低误报率，系统设计层实现一键式操作和可视化展示。系统集成8大功能模块，测试显示扫描效率提升46.7%，误报率降低68%。创新性地实现了全流程一体化、AI决策支持和低成本易用三大突破，为中小企业提供高效的Web安全检测解决方案。
2025-08-23 18:10:02
1222
原创 Chrome插件开发全攻略
介绍Chrome插件的基本概念、核心功能和应用场景，包括插件与普通网页开发的区别，以及Manifest V3的新特性。
2025-08-23 17:36:57
437
空空如也
利用while函数求e的近似值
2023-10-21
TA创建的收藏夹 TA关注的收藏夹
TA关注的人