1.绕过黑名单getshell捉包，正常能上传php文件，但是上传失败。打开拦截流量Hex模式添加一个\x0a再次上传就没有，证明上传成功了。打开访问一下.这样就成功了。
分类：
Web程序 时间：
2019-07-16 22:50:13
阅读次数：
243
Q：什么是文件上传漏洞 A：文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。 如果说后台对上传的文件没有进行任何的安全判 ...
分类：
Web程序 时间：
2019-07-10 16:59:31
阅读次数：
144
注意：本篇文章仅做技术交流和学习 本次测试的是一种后缀为EV4的加密视频。分析下如何过防录像检测！该软件播放视频时，会检测是否有录像工具在运行。通过分析，发现有个文件记录中，有已经的录像和远程工具进程名（暂称它为黑名单）。该文件记录的信息很详细，目录地址：qq:1462109921C:\Users\ ...
分类：
其他好文 时间：
2019-07-06 17:49:12
阅读次数：
2178
阿拉丁工作： 报表相关：1、借款报表：按照时间维度（日、月、累计借款，客单价、笔单价、平均期数），分期数、品类、用户类型（普通用户、白名单用户、黑名单用户）、新老用户（定义？） 2、风控报表：强风控、弱风控（整体通过率[转化率]、细化各个规则通过率、规则不交叉命中率、规则缺失率） 3、额度报表：每日 ...
分类：
其他好文 时间：
2019-07-05 14:16:43
阅读次数：
117
先收集一批核心关键词作为词根 围绕词根进行挖词（百度下拉及相关） 过滤违禁词，自定义黑名单，重复词 统计扩展词与对应词根的相似度，（python备选：jieba词库）归类，相似值>=0.45的为同类词 相关且有搜索量的词，进入该行业频道的词表，生成的页面给予最大的资源支持；相关但无搜索量的，给予较小 ...
分类：
其他好文 时间：
2019-07-04 09:52:22
阅读次数：
259
这道题不是说太难，但是思路一定要灵活，灵活的利用源码中给的东西。先看一下源码。 首先要理解大意。 这段源码的大致的意思就是，先将flag的值读取放在$flag里面。 后面再接受你输入的值进行判断(黑名单)。说实话这道题后面把eval去掉也是可以做的。既然这道题把flag的值放进了变量里面，那么我们就 ...
分类：
Web程序 时间：
2019-06-30 19:08:00
阅读次数：
361
题目描述 一个网站有 100 亿 url 存在一个黑名单中，每条 url 平均 64 字节。这个黑名单要怎么存？若此时随便输入一个 url， 你如何快速判断该 url 是否在这个黑名单中 ？ 题目解析 这是一道经常在面试中出现的算法题。凭借着题目极其容易描述，电面的时候也出现过。 不考虑细节的话，此 ...
分类：
Web程序 时间：
2019-06-30 14:01:37
阅读次数：
482
CBV加装饰器 django中间件 什么是中间件？ django请求生命周期完整版，中间件类似于django的门卫，数据在进入和离开时都需要经过中间件 中间件能干嘛？ 控制用户访问频率，全局登陆校验，用户访问白名单，黑名单等 中间件的使用(5个固定的方法) 自定义中间件 中间件中各个方法的执行顺序 ...
分类：
其他好文 时间：
2019-06-18 20:16:49
阅读次数：
180
作为一个非科班小白，我在读研期间基本是自学Java，从一开始几乎零基础，只有一点点数据结构和Java方面的基础，到最终获得网易游戏的Java实习offer，我大概用了半年左右的时间。本文将会讲到我在这半年里做对了哪些事情。 前言 研究生时期的方向选择 对于即将读研的同学来说，一般有两件事很重要，一件 ...
分类：
编程语言 时间：
2019-06-12 13:59:14
阅读次数：
123
本章将在以上章节的架构基础上进一步完善安全方面的代码优化，主要包括：前端页面限流，防止for循环请求，黑名单限制，黄牛用户限制等 ...
分类：
Web程序 时间：
2019-06-12 11:00:46
阅读次数：
1179
