把第四个attack做了，第四个和第五个attacklab和前边的stack overflow攻击不同，是另一种更先进的return oriented programming攻击。 这里的目标代码在编译中加入了地址随机和栈中代码不可执行这两个保护。也就是说你不知道栈究竟在哪，每次代码执行栈的位置都不 ...
分类：
其他好文 时间：
2018-05-29 23:01:15
阅读次数：
214
class Person: def __init__(self,name,sex,hp,ad): # 初始化方法 self.user = name self.sex = sex self.hp = hp self.ad = ad def attack(self,dog): print('%s攻击了%... ...
分类：
其他好文 时间：
2018-05-24 18:15:01
阅读次数：
147
CSRF是什么？ （Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一,也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利 ...
分类：
其他好文 时间：
2018-05-18 01:18:07
阅读次数：
150
CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。利用受害者尚未失效的身份认证信息（cookie，会话等），诱变点击恶意链接或者访问包含攻 ...
分类：
其他好文 时间：
2018-05-04 20:22:57
阅读次数：
146
The n-queens puzzle is the problem of placing n queens on an n×n chessboard such that no two queens attack each other. The n-queens puzzle is the prob ...
分类：
其他好文 时间：
2018-04-23 11:05:13
阅读次数：
156
第一章：计算机系统概论 1.1 计算机系统简介 问题1：现代计算机系统由那两部分组成？ 现代计算机的多态性 CPS：信息物理系统 HPC：高速计算机，天河2号，Titan（Cray公司的，科磊公司） TF：TFlop/s：TF是千万亿次单位，每秒多少千万亿次计算。 顶层的抽象，然后再一步一步的细化。 ...
分类：
其他好文 时间：
2018-04-22 10:48:23
阅读次数：
214
1、数字型SQL注入 /opt/waf/owasp-modsecurity-crs/rules/REQUEST-942-APPLICATION-ATTACK-SQLI.conf"] [line "17"] [id "942100"] 被LibInjection Check 2、字符型SQL注入 同上 ...
分类：
数据库 时间：
2018-04-18 20:14:12
阅读次数：
2007
1，对象的交互 人和狗大战之交互 class Person: role = 'person' def __init__(self,name,sex,hp,ad): self.name= name self.sex = sex self.hp = hp self.ad = ad def attack( ...
分类：
其他好文 时间：
2018-04-11 21:44:02
阅读次数：
212
"vjudge" sol 最小割判定唯一性。 只要做完一个任意最小割后，判断一下是不是所有点都要么和$S$相连，要么和$T$相连。 只要两边各一次$dfs$就行了。 code cpp include include include include using namespace std; int g ...
分类：
其他好文 时间：
2018-04-03 12:57:26
阅读次数：
166
跨站请求伪造（英语：Cross-site request forgery），也被称为one-click attack或者session riding，通常缩写为CSRF或者XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。 跨站请求伪造（英语：Cross-site ...
分类：
其他好文 时间：
2018-03-21 23:45:41
阅读次数：
309
