对于走在安全路上的小菜来说，这几个exp、Exploit、Exploit Pack、exp-gui、Payload、MetaSploit名词着实把人转的不轻，下面给大家解释下：
Exp，就是Exploit，漏洞利用的意思，注意，有漏洞不一定就有Exploit（利用)。有Exploit就肯定有漏洞。我们可以引申为利用的方式，通常是以各种代码出现的。可以参见：Debug
Struts2 S2-0...
分类：
Web程序 时间：
2014-07-23 17:10:21
阅读次数：
215
bean的scope属性1：singleton（默认单例）—每次从spring container 中返回一个单例对象，不进行新对象的创建；2：prototype—每次从spring container中返回不同的对象，每次进行新对象的创建3：request—返回一个single bean...
分类：
编程语言 时间：
2014-07-23 16:48:21
阅读次数：
234
简介：CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，该攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点，从而在并未授权的情况下执行在权限保护之下的操作，有很大的危害性。然而，该攻击方式并不为大家所熟知，很多网站都有 CSR...
分类：
其他好文 时间：
2014-07-23 14:54:56
阅读次数：
246
ActionForward是做什么的？他是用来封装转发和重定向路径的。 在struts- config.xml中默认的是转发处理，转发的特点：是使用同一个 request，而重定向的url地址会改变，而转发的url地址是不变的。重定向是从浏览器跳转的, 等于又发送了一个请求,因此使...
分类：
其他好文 时间：
2014-07-23 12:55:46
阅读次数：
201
request=(HttpWebRequest)WebRequest.Create(url); if(Const.session!=null){request.Headers.Add("Cookie",Const.sessi...
分类：
Web程序 时间：
2014-07-23 12:41:06
阅读次数：
199
view参数@csrf_exemptdef before_upload_avatar(request): before = True return render_to_response('accounts/before_upload_avatar.html', {'before': before},...
分类：
其他好文 时间：
2014-07-23 12:34:46
阅读次数：
271
HTTP报文分为请求报文(request message)与响应报文(response message)。一、报文的组成部分 一个HTTP报文由3部分组成，分别是: (1)、起始行(start line) (2)、首部(header) (3)、主体(body) 示例：HTTP/1.0 20...
分类：
其他好文 时间：
2014-07-22 23:28:57
阅读次数：
493
urllib2.urlopen(url[, data][, timeout])Open the URL url, which can be either a string or a Request object.data may be a string specifying additional d...
分类：
编程语言 时间：
2014-07-22 23:08:32
阅读次数：
219
利用Spring随时随地获得Request和Session
一、准备工作：
在web.xml中添加
org.springframework.web.context.request.RequestContextListener
二、使用方法：
1、方法一：通过代码实现
Ht...
分类：
编程语言 时间：
2014-07-22 22:33:56
阅读次数：
273
