sql注入漏洞 原理：由于开发者在编写操作数据库代码时，直接将外部可控参数拼接到sql 语句中，没有经过任何过滤就直接放入到数据库引擎中执行了。 攻击方式： （1） 权限较大时，直接写入webshell 或者直接执行系统命令 （2） 权限较小时，通过注入获得管理员密码信息，或者修改数据库内容进行钓鱼 ...
分类：
数据库 时间：
2018-07-29 00:51:24
阅读次数：
257
实验环境：一台kali（为×××机NAT模式）一台物理机（靶机）在kali的终端上打开setoolkit有6个选项，选择第一个社会工程×××，选择社会工程×××之后接着有11个选项.选择第二个网站×××向量,选择完之后有8个选项.选择第三个凭证收割×××方法,选择完之后有3个选项.选择第一个kali自带网站模板.6.接着默认回车就行，默认使用kali的IP地址，即网站接收到的数据都返回到这个IP.7.然后就
分类：
Web程序 时间：
2018-07-27 19:31:22
阅读次数：
1321
钓鱼有个类型判断 使用了枚举 父类型Type是一个值 子类型 SonType是一个值 通过传过来的id去items表里取类型 作比较 从items表里GetString取出来的是string类型的值 没法直接与数字做比较 需要tonumber转换成值类型 或者在items表里取值的时候用GetInt ...
分类：
其他好文 时间：
2018-07-23 12:43:43
阅读次数：
133
原创 题目大意： 钓鱼岛由一个主岛和一些附属岛屿组成，小明决定去钓鱼岛探险。下面这个10*10的二维矩阵就是钓鱼岛 的航拍地图。图中数字表示海拔，0表示海洋，1~9都表示陆地。小明的飞机将会降落在（6,8）处，现在需要 计算出小明将落地所在岛的面积（即有多少个格子）。注意此处把与小明降落点上下左右相 ...
分类：
其他好文 时间：
2018-07-21 14:45:13
阅读次数：
169
1、什么是CSRF django为用户实现防止跨站请求伪造的功能，通过中间件 django.middleware.csrf.CsrfViewMiddleware 来完成。 2、对于CSRF的为什么出现。 1. 钓鱼网站的页面和正经网站的页面对浏览器来说有什么区别？ （页面是怎么来的？） 钓鱼网站的页 ...
分类：
其他好文 时间：
2018-07-17 19:18:16
阅读次数：
164
PS: https就是http和TCP之间有一层SSL层，这一层的实际作用是防止钓鱼和加密。防止钓鱼通过网站的证书，网站必须有CA证书，证书类似于一个解密的签名。另外是加密，加密需要一个密钥交换算法，双方通过交换后的密钥加解密。 http与https有什么区别呢？本文详解http和https的区别。 ...
分类：
Web程序 时间：
2018-07-16 17:15:42
阅读次数：
155
问题描述： 游戏的规则是这样的：将一副扑克牌平均分成两份，每人拿一份。小哼先拿出手中的第一张扑克牌放在桌上，然后小哈也拿出手中的第一张扑克牌，并放在小哼刚打出的扑克牌的上面，就像这样两人交替出牌。出牌时，如果某人打出的牌与桌上某张牌的牌面相同，即可将两张相同的牌及其中间所夹的牌全部取走，并依次放到自 ...
分类：
其他好文 时间：
2018-06-25 13:08:51
阅读次数：
260
3.爬取优质的资源：图片、文本、视频 爬取知乎钓鱼贴\图片网站，获得福利图片。 爬取微信公众号文章，分析新媒体内容运营策略。 1.了解爬虫的基本原理及过程 2.Requests+Xpath 实现通用爬虫套路 3.了解非结构化数据的存储 4.学习scrapy，搭建工程化爬虫 5.学习数据库知识，应对大 ...
分类：
其他好文 时间：
2018-06-23 21:02:34
阅读次数：
155
<ignore_js_op> 有一个人从我们出生开始就一直陪伴在身边，他的背影永远高大，他的怀抱永远温暖，他的面孔永远带笑，他的手腕永远有力。可以说，无论我们遇到什么困难，他总是有种魔力般的支撑。这个人，就是爸爸。给生活一道温暖，说一声父亲节快乐平常工作比较忙，可能陪伴父亲的时间有限。但岁月渐去，父 ...
分类：
其他好文 时间：
2018-06-18 00:30:42
阅读次数：
242
把PDF转成Word还是经常干的事情。 然而，下载一大堆软件来干这件简单的事情还是显得过于繁琐和复杂。 何况很多网上的软件安装常常出问题，在度娘里面搜索，然后下载又会经常遇到钓鱼网站，电脑“中毒”是常事。 有没有简单的方法，最好是一个在线网站就行了。 有的，这就是最近发现的一个网站，只需要简单的几个 ...
分类：
Web程序 时间：
2018-06-14 21:01:01
阅读次数：
195
