文件上传 文件内容检测 0x00 文件头检测 文件内容检测是文件头检测，不同的文件不同的文件头，后台根据文件头判断文件类型，如果检测的比较好，攻击就比较困难了 常见文件文件头： PEG (jpg)，文件头：FFD8FF PNG (png)，文件头：89504E47 GIF (gif)，文件头：474 ...
分类：
Web程序 时间：
2020-09-17 19:09:35
阅读次数：
42
免责声明：本文作者竭力保证文章内容可靠，但对于任何错误、疏漏或不准确的内容，作者不负任何责任。文章部分内容来源于网络是出于传递更多信息的目的，对此不负任何法律责任。本文仅用于技术分享与讨论，严禁用于其他用途。 一、基于DNS的隐蔽通信 企业网络经常面临网络攻击者窃取有价值和敏感数据的威胁。复杂的攻击 ...
分类：
其他好文 时间：
2020-09-17 18:11:03
阅读次数：
43
猫宁~~~ 地址：https://www.vulnhub.com/entry/kioptrix-level-1-1,22/ 重点关注工具使用和测试思路。 kali linux攻击机 192.168.100.4 nmap 192.168.100.0/24 确认靶机的IP Kioptrix-1.0靶机 ...
分类：
其他好文 时间：
2020-09-17 17:58:24
阅读次数：
21
1.跨站脚本攻击（XSS）跨站脚本攻击（Cross-Site Scripting, XSS），可以将代码注入到用户浏览的网页上，这种代码包括 HTML 和JavaScript。 攻击原理 例如有一个论坛网站，攻击者可以在上面发布以下内容： <script>location.href="//domai ...
分类：
Web程序 时间：
2020-09-17 17:53:25
阅读次数：
29
#CF1342E 题意 给定一个$n \times n$的棋盘，要求放$n$个棋，使得所有格子都在攻击范围内，且恰好有$k$对互相攻击，求方案数对$998244353$取模的结果。两个棋互相攻击当且仅当它们在同一行或者同一列，且中间没有其他棋子。\(n \leq 200000\)。 题解 发现每个格 ...
分类：
其他好文 时间：
2020-09-17 16:41:27
阅读次数：
27
##1.rsa4 这是一道考察低指密广播攻击的题目，因为只给了3个n和3个加密的密文，猜测这里的e应该为3，通过中国剩余定理求解 \(C=c_1M_1^{-1}M_1+c_2M_2^{-1}M_2+c_3M_3^{-1}M_3\) 对C开3次方就可以求出m 脚本如下: from Crypto.Uti ...
分类：
其他好文 时间：
2020-09-17 13:32:03
阅读次数：
26
摘自：https://blog.csdn.net/wz_cow/article/details/80870876 一、介绍 ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。在同一以太网中，通过地址解析协议，源主机可以通过目的主机的IP地址获得目的主机的M ...
分类：
其他好文 时间：
2020-09-16 12:23:21
阅读次数：
35
说到文件摆渡的方式，那是有很多种的，软件、硬件等等，企业可以根据自身的隔离状况和想要实现的效果进行选择，就目前来看，在企业里比较常见的方法有以下几种： 网闸，它既是隔离设备，也带有摆渡功能，但是无法实现一对多的数据摆渡，也不能支持人和人之间的数据交换，审批、日志、防病毒这些功能都没有，而且硬件产品形 ...
分类：
其他好文 时间：
2020-09-16 12:05:03
阅读次数：
39
1.第一个springboot applicat.properties: server.port=80 可以更改运行端口号 banner.text 在resource文件夹中加入banner.text网上搜springboot的运行图行，添加进去就可以改变运行出来的图形了。banner.text： ...
分类：
编程语言 时间：
2020-09-15 21:06:58
阅读次数：
95
@property装饰器 之前我们讨论过Python中属性和方法访问权限的问题，虽然我们不建议将属性设置为私有的，但是如果直接将属性暴露给外界也是有问题的，比如我们没有办法检查赋给属性的值是否有效。我们之前的建议是将属性命名以单下划线开头，通过这种方式来暗示属性是受保护的，不建议外界直接访问，那么如 ...
分类：
其他好文 时间：
2020-09-12 21:12:18
阅读次数：
28
