当前位置： 首页 > news >正文

小迪安全笔记（2）——web应用架构搭建漏洞HTTP数据包代理服务器

news 2026/5/24 16:38:54

  1. Web应用环境架构类

    • 开发语言：php、java、python、ASP、ASPX等
    • 程序源码：用的人多了，就成CMS了。
    • 中间件容器：IIS、Apache、Nginx、Tomcat、Weblogic、Jboos、glasshfish等
    • 数据库类型：Access、Mysql、Mssql、Oracle、Redis、MongoDB等.
    • 服务器类型：windows、linux、mac系列
    • 第三方软件：phpmyadmin、vs-ftpd等

    建站步骤：

    1. 买一个域名、服务器；
    2. 使用宝塔一键化搭建网站。

    一个域名绑定一个IP下的某个目录，一个IP下可以有多个网站。

  2. web应用安全漏洞分类

    • SQL注入
    • 文件安全
    • RCE执行
    • XSS跨站
    • CSRF/SSRF/CRLF
    • 反序列化
    • 逻辑越权
    • 未授权访问
    • XXE/XML
    • 弱口令安全

  3. 电脑端和手机端显示的网页不一样的原因：二者访问时，发送的请求包不一样。

  4. 模拟器抓包：模拟器相当于重开了一个设备，跟主机的关系是类似于vmware中的NAT连接，所以wifi那儿设置代理地址是本机的地址及相应的端口，然后burp监听本机IP及相应端口。

  5. web请求返回过程数据包参考：web请求参考资料1、web请求参考资料2

  6. HTTP响应码相关知识：

    • 文件夹存在响应码：403，文件夹不存在响应码：404
    • 文件存在响应码：200，文件不存在响应码：404。
    • 3XX：跳转，判断可有可无（不能放过）；
    • 5XX：内部错误、服务器问题，判断可有可无（不能放过）。

  7. 远程代理网站：快代理

相关文章：

小迪安全笔记（2）——web应用架构搭建漏洞HTTP数据包代理服务器

Web应用环境架构类 开发语言：php、java、python、ASP、ASPX等程序源码：用的人多了，就成CMS了。中间件容器：IIS、Apache、Nginx、Tomcat、Weblogic、Jboos、glasshfish等数据库类型：Access、Mysql、Mssql、Oracle、Redi…...

编程日记 2023/11/20 7:20:51

[AI]ChatGPT4 与 ChatGPT3.5 区别有多大

ChatGPT 3.5 注册已经不需要手机了，直接邮箱认证就可以，这可真算是好消息，坏消息是 ChatGPT 4 还是要收费。 那么 GPT-3.5 与 GPT-4 区别有多大呢，下面简单测试一下。 以从 TDengine 订阅数据为例，TDengine 算是不太小…...

编程日记 2023/11/20 7:19:50

node实战——koa实现文件上传

文章目录 ⭐前言⭐koa实现文件上传⭐foxapi测试⭐总结⭐结束⭐前言 大家好，我是yma16，本文分享关于node实战——node实战——koa实现文件上传。 本文适用对象：前端初学者转node方向，在校大学生，即将毕业的同学，计算机爱好者。 node系列往期文章 node_windows环境变量配置…...

编程日记 2023/11/20 7:18:49

C++中的this指针

C中的this指针 this 实际上是成员函数的一个形参，在调用成员函数时将对象的地址作为实参传递给 this。不过 this 这个形参是隐式的，它并不出现在代码中，而是在编译阶段由编译器默默地将它添加到参数列表中。 this指针是类的指针&#xff0c…...

编程日记 2023/11/20 7:15:46

分析日志的一般套路

日志文件很多怎么快速查看？ 整机日志一般会有统一的文件名命名规则（如包含时间点），可以根据问题现象时间点大致定位到相应的文件根据日志文件的修改时间属性，定位到相应的文件根据时间点全文件夹搜索内容，…...

编程日记 2023/11/20 7:13:43

使用Flink处理Kafka中的数据_题库子任务_Java语言实现

2024年职业院校技术大赛-高职大数据应用开发赛项专题。 使用Flink处理Kafka中的数据_题库子任务1、2、3_Java语言实现使用Flink处理Kafka中的数据_题库子任务4、5、6_Java语言实现使用Flink处理Kafka中的数据_题库子任务7、8、9_Java语言实现...

编程日记 2023/11/20 7:12:42

k8s运维管理

node管理 node隔离与恢复 1.使用patch命令 #实现node隔离调度 kubectl patch node node1 -p {"spec":{"unschedulable":true}} #节点信息多了一项SchedulingDisabled node1 Ready,SchedulingDisabled <none> 7d3h v1.18.20 #解除 kubectl …...

编程日记 2023/11/20 7:11:41

【最新Tomcat】IntelliJ IDEA通用配置Tomcat教程（超详细）

前言 IntelliJ IDEA是一个强大的集成开发环境&#xff0c;能够大大简化Java应用程序的开发和部署过程。而Tomcat作为一个流行的Java Web服务器&#xff0c;其与IntelliJ IDEA的整合能够提供便捷的开发环境&#xff0c;让开发人员更专注于代码的创作与优化。 在配置IntelliJ IDE…...

编程日记 2023/11/20 7:10:40

安装2023最新版PyCharm来开发Python应用程序

安装2023最新版PyCharm来开发Python应用程序 Install the Latest JetBrains PyCharm Community to Develop Python Applications Python 3.12.0最新版已经由其官网python.org发布&#xff0c;这也是2023年底的最新的版本。 0. PyCharm与Python 自从1991年2月20日&#xff0…...

编程日记 2023/11/20 7:09:39

【c++随笔13】多态

【c随笔13】多态 多态性&#xff08;Polymorphism&#xff09;在面向对象编程中是一个重要概念&#xff0c;它允许以统一的方式处理不同类型的对象&#xff0c;并在运行时动态确定实际执行的方法或函数。一、什么是多态性&#xff1f;1、关键概念&#xff1a;C的多态性2、多态定…...

编程日记 2023/11/20 7:08:37

数据结构【DS】图的应用

图的连通性问题 最少边数 最多边数 无向图非连通 &#x1d48e;&#x1d7ce; &#x1d48e;&#x1d48f;−&#x1d7d0;∗(&#x1d48f;−&#x1d7cf;)/&#x1d7d0; 无向图连通 &#x1d48e;&#x1d48f;−&#x1d7cf; &#x1d48e;&#x1d48f;∗(&#…...

编程日记 2023/11/20 7:06:36

图像滤波处理

滤波处理是图像处理中常用的技术之一&#xff0c;用于去除图像中的噪声、平滑图像、边缘检测等。以下是几种常见的滤波处理方法&#xff1a; 1. 均值滤波 (Mean Filtering) 原理&#xff1a; 均值滤波使用一个固定大小的滤波器&#xff0c;在图像上滑动并取周围像素的平均值来…...

编程日记 2023/11/20 7:05:34

中间件安全：Apache 目录穿透.（CVE-2021-41773）

中间件安全&#xff1a;Apache 目录穿透.&#xff08;CVE-2021-41773&#xff09; Apache 的 2.4.49、2.4.50 版本 对路径规范化所做的更改中存在一个路径穿越漏洞&#xff0c;攻击者可利用该漏洞读取到Web目录外的其他文件&#xff0c;如系统配置文件、网站源码等&#xff0c…...

编程日记 2023/11/20 7:04:33

苍穹外卖--菜品分页查询

设计DTO类 Data public class DishPageQueryDTO implements Serializable {private int page;private int pageSize;private String name;private Integer categoryId; //分类idprivate Integer status; //状态 0表示禁用 1表示启用}设计VO类 Data Builder NoArgsConstructor…...

编程日记 2023/11/20 7:03:32

JS原生-弹框+阿里巴巴矢量图

效果&#xff1a; 代码&#xff1a; <!DOCTYPE html> <html lang"en"><head><meta charset"UTF-8"><meta http-equiv"X-UA-Compatible" content"IEedge"><meta name"viewport" content&q…...

编程日记 2023/11/20 7:01:31

vscode c++ 报错identifier “string“ is undefined

vscode c 报identifier “string” is undefined 问题 新装了电脑, 装好vsc和g等, 发现报错 但开头并没问题 解决 shiftctrlp选择 C/C Edit:COnfigurations (JSON)自动生成打开 c_cpp_properties.json添加g路径等 "cStandard": "c11","cppStanda…...

编程日记 2023/11/20 7:00:30

CocoaPods podfile 文件配置

记录一下关于 CocoaPods podfile 文件配置 指定源(Source) 默认情况下&#xff0c;在全局级别指定的源将按照依赖项匹配指定的顺序进行搜索。 对于特定的依赖&#xff0c;可以单独指定依赖源: pod PonyDebugger, :source > https://github.com/CocoaPods/Specs.git使用字库…...

编程日记 2023/11/20 6:59:29

Python大数据之linux学习总结——day10_hive调优

hive调优 hive调优hive命令和参数配置1.hive数据压缩压缩对比开启压缩 2.hive数据存储[练习]行列存储原理存储压缩比拓展dfs -du -h 3. fetch抓取4. 本地模式5. join的优化操作6. 列裁剪7. 分区裁剪8. group by 操作9. count(distinct)10. 笛卡尔积11. 动态分区[练习]12. 如何调…...

编程日记 2023/11/20 6:58:28

原理Redis-动态字符串SDS

动态字符串SDS Redis中保存的Key是字符串&#xff0c;value往往是字符串或者字符串的集合。可见字符串是Redis中最常用的一种数据结构。 不过Redis没有直接使用C语言中的字符串&#xff0c;因为C语言字符串存在很多问题&#xff1a; 获取字符串长度的需要通过运算非二进制安全…...

编程日记 2023/11/20 6:56:27

axios的封装之axios是基于什么封装的？

axios的封装_axios是基于什么封装的 axios是基于JavaScript的XMLHttpRequest 和 Promise 对象进行封装的使用axios发送GET请求的示例axios 拦截器 axios的封装_axios是基于什么封装的 axios是基于JavaScript的XMLHttpRequest 和 Promise 对象进行封装的 在浏览器中&#xff…...

编程日记 2023/11/20 6:55:26

【技术专题】Reloaded-II依赖循环与无限下载问题的系统性解决方案

【技术专题】Reloaded-II依赖循环与无限下载问题的系统性解决方案 【免费下载链接】Reloaded-II Universal .NET Core Powered Modding Framework for any Native Game X86, X64. 项目地址: https://gitcode.com/gh_mirrors/re/Reloaded-II 问题场景&#xff1a;模组依赖…...

编程新知 2026/5/24 16:02:56

GetQzonehistory：免费永久保存QQ空间说说的终极解决方案

GetQzonehistory&#xff1a;免费永久保存QQ空间说说的终极解决方案 【免费下载链接】GetQzonehistory 获取QQ空间发布的历史说说 项目地址: https://gitcode.com/GitHub_Trending/ge/GetQzonehistory 你是否曾担心QQ空间里那些珍贵的青春记忆会随着时间流逝而消失&…...

编程新知 2026/5/24 14:54:48

嵌入式开发 10 大经典硬件 BUG + 定位解决（15 年工程师踩坑实录）

一、引言 嵌入式系统是 "硬件 软件" 的紧密结合体&#xff0c;据统计&#xff0c;嵌入式开发中约 30% 的问题最终根源是硬件设计或焊接缺陷。与软件 BUG 不同&#xff0c;硬件 BUG 具有以下特点&#xff1a; 隐蔽性强&#xff1a;很多问题只在特定温度、电压或电磁…...

编程新知 2026/5/24 14:09:38

Cursor Pro破解工具：绕过试用限制的完整技术方案

Cursor Pro破解工具&#xff1a;绕过试用限制的完整技术方案 【免费下载链接】cursor-free-vip [Support 0.45]&#xff08;Multi Language 多语言&#xff09;自动注册 Cursor Ai &#xff0c;自动重置机器ID &#xff0c; 免费升级使用Pro 功能: Youve reached your trial re…...

编程新知 2026/5/24 13:55:07

微信小程序抓包实战：安卓模拟器+BurpSuite无Root稳定方案

1. 为什么微信小程序抓包成了“玄学”&#xff0c;而这条路径能绕过所有坑做移动安全测试或前端调试的同行&#xff0c;大概率都经历过这种场景&#xff1a;想看看微信小程序发了什么请求、带了哪些参数、响应体里有没有敏感字段&#xff0c;结果一上手就卡在第一步——连包都抓…...

编程新知 2026/5/24 13:40:32

QuPath终极入门指南：快速掌握数字病理分析神器

QuPath终极入门指南&#xff1a;快速掌握数字病理分析神器 【免费下载链接】qupath QuPath - Open-source bioimage analysis for research 项目地址: https://gitcode.com/gh_mirrors/qu/qupath 数字病理分析正成为现代医学研究的重要工具&#xff0c;而QuPath作为一款…...

编程新知 2026/5/24 13:30:12

告别环境配置焦虑：用 Bochs 2.6.10 在 Ubuntu 上快速搭建你的第一个‘自制操作系统’实验台

从零构建操作系统实验环境&#xff1a;Bochs 2.6.10在Ubuntu下的实战指南当我在大学第一次尝试编写引导扇区代码时&#xff0c;花了整整三天时间才让屏幕上显示出"Hello World"。这段经历让我深刻意识到&#xff1a;环境配置的复杂度往往比算法本身更令人崩溃。本文将…...

编程新知 2026/5/24 11:07:26

LangGraph多智能体能力路由：动态专家选择与负载均衡

LangGraph多智能体能力路由&#xff1a;动态专家选择与负载均衡一、引言 钩子 你是否遇到过这种情况&#xff1a; 当你构建了一个由多个大模型或专业Agent组成的“超级团队”——有的精通数学推理、有的擅长代码生成、有的是情感分析小能手、还有的能写长篇技术文档——却发现整…...

编程新知 2026/5/24 9:26:47

基于图神经网络的Java空安全注解自动推断技术解析

1. 项目概述&#xff1a;当机器学习遇见类型推断在Java开发中&#xff0c;空指针异常&#xff08;NullPointerException&#xff09;堪称“程序员之敌”&#xff0c;它潜伏在代码的各个角落&#xff0c;是运行时崩溃的常见元凶。为了从根源上解决这个问题&#xff0c;可插拔类型…...

编程新知 2026/5/24 8:03:52

英雄联盟智能助手Seraphine：从青铜到王者的游戏效率革命 [特殊字符]

英雄联盟智能助手Seraphine&#xff1a;从青铜到王者的游戏效率革命 &#x1f3ae; 【免费下载链接】Seraphine 英雄联盟战绩查询工具 项目地址: https://gitcode.com/gh_mirrors/se/Seraphine 还在为错过排位对局而懊恼吗&#xff1f;还在BP阶段手忙脚乱查询对手战绩吗…...

编程新知 2026/5/24 7:32:51