安全性测试入门 (三)：CSRF 跨站请求伪造攻击和防御 本篇继续对于安全性测试话题，结合DVWA进行研习。 CSRF（Cross-site request forgery）：跨站请求伪造 1. 跨站请求伪造攻击 CSRF则通过伪装成受信任用户的请求来利用受信任的网站，诱使用户使用攻击性网站，从而达 ...
分类：
其他好文 时间：
2019-10-12 13:19:28
阅读次数：
95
安全性测试入门（二）：Command Injection命令行注入攻击和防御 本篇继续对于安全性测试话题，结合DVWA进行研习。 Command Injection：命令注入攻击。 1. Command Injection命令注入 命令注入是通过在应用中执行宿主操作系统的命令，来达到破坏目的的一种攻 ...
分类：
其他好文 时间：
2019-10-12 13:07:01
阅读次数：
124
遇到一个hql注入ctf题 这里总结下java中Hibernate HQL的注入问题。 0x01 关于HQL注入 Hibernate是一种ORM框架，用来映射与tables相关的类定义（代码） 内部可以使用原生SQL还有HQL语言进行SQL操作。 HQL注入:Hibernate中没有对数据进行有效的 ...
分类：
Web程序 时间：
2019-10-10 22:13:58
阅读次数：
119
勒索病毒2017年面向企业服务器勒索比特币2018年面向个人电脑勒索微信付款2019年针对政府网、国企、事业单位勒索病毒防范先拔掉网现在开机，避免被勒索病毒感染开机后尽快打补丁，或安装各家网络安全公司的防御工具，才可联网尽快备份电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘对于不明链接、文件、和邮件要提高警惕利用系统防火墙高级设置阻止向445端口进行连接（网络共享打印机端口）开启防火
分类：
其他好文 时间：
2019-10-09 19:55:04
阅读次数：
111
[思路/技术]Mimikatz的多种攻击方式以及防御方式 [思路/技术]Mimikatz的多种攻击方式以及防御方式 https://bbs.ichunqiu.com/thread-53954-1-1.html 之前学习过 抄密码 没想到还有这么多功能. 挖低危的清风i春秋作家 发表于 7 天前013 ...
分类：
其他好文 时间：
2019-10-07 09:36:01
阅读次数：
96
某国为了防御敌国的导弹袭击，发展出一种导弹拦截系统。 但是这种导弹拦截系统有一个缺陷：虽然它的第一发炮弹能够到达任意的高度，但是以后每一发炮弹都不能高于前一发的高度。 某天，雷达捕捉到敌国的导弹来袭。 由于该系统还在试用阶段，所以只有一套系统，因此有可能不能拦截所有的导弹。 输入导弹依次飞来的高度（ ...
分类：
其他好文 时间：
2019-10-03 16:09:18
阅读次数：
101
“游击六原则：(1)以小的牺牲换取大的胜利； (2)不在消灭敌人，而在消磨敌人； (3)支配敌人，掌握主动； (4)积极进攻，绝少防御； (5)飘忽不 定，出没无常； (6)越是敌人后方，越是容易成功。 作战要领： (1)反敌人之道而行，并竭尽欺诈之能事，敌进我退，敌集我散，敌大我避，敌小 我欺，避 ...
分类：
其他好文 时间：
2019-09-26 11:38:11
阅读次数：
113
肥宅快乐树是一棵神秘而巨大的树，它长有许多枝条和节点，每条枝连接树中两个节点，每个节点上都长有一瓶肥宅快乐水。 何老板是肥宅快乐水的资深爱好者。历经艰难，他终于找到了这棵传说中的快乐树。他想要获取树上所有的快乐水，迫不及待地想从树根往树上爬。 每经过一条树枝都会耗费一定体力。而且快乐树自带防御功能， ...
分类：
其他好文 时间：
2019-09-22 01:38:18
阅读次数：
95
克雷数学研究所(Clay Mathematics Institute，CMI)是在1998年由商人兰顿·克雷(Landon T. Clay)和哈佛大学数学家亚瑟·杰夫(Arthur Jaffe)创立，兰顿·克雷资助的一家非牟利私营机构，总部在麻萨诸塞州剑桥市，机构的目的在于促进和传播数学知识。克雷数 ...
分类：
其他好文 时间：
2019-09-18 19:36:47
阅读次数：
263
一、背景 1. Optional类主要解决空指针异常的问题，避免显式判断空指针，减少null的防御性检查 2. 借鉴了google guava的Optional类 3. Optinal类里有一个字段value，主要就是对value是否为Null的判断和操作 二、创建Optional类的实例，1个构造 ...
分类：
编程语言 时间：
2019-09-17 12:22:26
阅读次数：
119
