学习是为了提升学习能力和培养解决问题的思维方式。 学习的过程像是在钓鱼，需要漫长而且耐心的过程。钓出来的鱼早晚被消耗，然而一旦掌握了钓鱼技巧，就算鱼消耗完了，还是能源源不断而且快速钓到鱼。 当你再换一个地方钓鱼的时候，你还是能把你的鱼框很快装满。 而最终的能力差异体现的结果就是，有的人不但能随意吃自 ...
分类：
其他好文 时间：
2017-09-29 19:29:08
阅读次数：
176
1.XXS跨站脚本攻击（cross site scripting） 通过script append（html eval） 注入代码 通过img标签 通过url（在通过url获取信息时时，建议由后端进行获取，再由前端进行转义） 2.CSRF攻击 (跨站请求伪造) 1.你在一个网站登陆过所以由cooki ...
分类：
其他好文 时间：
2017-09-26 09:27:25
阅读次数：
179
SSL加密协议是网络信息传输的保障， 对客户端与服务端之间的信息传递进行高强度的加密，防止信息被监听、窃取以及篡改。独特的辨识度、网络“身份证”特征可防被钓鱼。高强度保护个人隐私。虽然SSL证书具有多种安全功能，但是由于其推广力度以及其他外界因素，导致并没有被广泛使用。但是近年来，网络安全受到多重考 ...
分类：
其他好文 时间：
2017-09-21 13:24:30
阅读次数：
116
由于使用TLS的恶意软件和网络钓鱼不断增加，部分安全专家都在寻求解决方案，其中之一是以破解TLS，使他们可以监视到从他们的网络进出的所有的流量。 破解TLS一般是通过加载检验性的CA证书来完成，通过你的TLS检验设备来动态生成证书。来自CA的公钥加载到网络上的所有客户端。当一个域被请求时，一个证书随 ...
分类：
其他好文 时间：
2017-09-20 12:01:06
阅读次数：
178
姓名：燕昭 学院：软件学院 研究方向：语音识别 兴趣爱好：游泳、钓鱼、打dota 自我介绍： 性格开朗，喜欢旅游，不喜欢写代码/(ㄒoㄒ)/~。本科毕业于重庆大学，本来一心向往电气，结果惨被调剂到软件学院，毕业后发现反而因祸得福，进入了一个高薪白领阶层，于是决定继续读研深造，本科吃遍了重庆、四川所有 ...
分类：
其他好文 时间：
2017-09-18 12:21:56
阅读次数：
170
kali-linux下用 HostAPd+bridge-utils 搭建网桥的方式来创建wifi热点的日志，有兴趣可以在看下不同：Kali-linux下使用HostAPd创建wifi热点（AP）这里再介绍一种方法，是使用 airbase-ng + dhcpd 创建虚拟WiFi热点；顺便使用 ssls... ...
分类：
系统相关 时间：
2017-09-17 22:05:48
阅读次数：
365
之前写的一篇利用SQL注入方式攻击钓鱼网站的文章，现在在博客园再分享一下。 下午，朋友发了一条朋友圈，内容大概这样： 大体就是她的iPhone丢了，收到了钓鱼短信，多么熟悉的套路，如下： 还好她比较机智，发现是个钓鱼网站，地址如下： http://www.apple-icloudid.com.cn ...
分类：
移动开发 时间：
2017-08-28 23:54:08
阅读次数：
348
The video can be found on the website。 $课文20 独坐孤舟 190. Fishing is my favourite sport. 钓鱼是我特别喜爱的一项运动。 191. I often fish for hours without catching anyt ...
分类：
其他好文 时间：
2017-08-26 10:21:11
阅读次数：
143
二维码应用已经渗透到我们的生活工作当中，您只需要用手机对着二维码“扫一扫”即可获得所对应的信息，方便我们了解商家、购物、观影等等。本文将介绍一款基于jquery的二维码生成插件qrcode，在页面中调用该插件就能生成对应的二维码。 qrcode其实是通过使用jQuery实现图形渲染，画图，支持can ...
分类：
Web程序 时间：
2017-08-25 09:31:32
阅读次数：
187
0x01 起因 前段时间一个好基友找我，跟我说想跟一个心仪很久的女孩表白，想让我给他整一个高大上的表白方式， 基友脱单当然是力挺啊，我就想到了现代人不可缺少的WiFi，但是按照普通的教程，钓鱼WiFi只能搭建一个 既然是表白这种事情，当然要越震撼越好啊，百度了一番之后，我找到了最终合适的工具 - m ...
分类：
系统相关 时间：
2017-08-17 14:27:51
阅读次数：
784
