自动化生成poc burpsuite CSRF使用方法 POST Burpsuite生成poc js代码提交 JSON劫持攻击 CSRF蠕虫 flash CSRF csrf+xss组合拳 CSRF绕过referer 1.Refere为空条件下 利用ftp://,http://,https://,fi ...
分类：
其他好文 时间：
2020-05-03 16:57:24
阅读次数：
78
dvwa文件上传（file upload） low 并没有对上传的文件做任何过滤，可以直接传php马 medium 最简单的文件包含代码，以php方式解析page路径文件（无论你是什么格式） 对应low文件上传,无论你传什么格式，都直接解析 1. 将page值改为，你上传文件后返回的路径 http: ...
分类：
Web程序 时间：
2020-05-03 16:43:44
阅读次数：
71
"题目链接" 题目大意 给$n$个不大于$k$的数，让你尽可能的把它们分成较小的组，每组大于等于$i$的数不超过$c[i]$个。 分析 从最简单的情况开始考虑，对于$n$个数中最大的数$i$，如果数组中一共有$m_i$个$i$，那么这个数组中大于等于$i$的数的数量就是$m_i$个，所以说将这$m_ ...
分类：
其他好文 时间：
2020-05-03 00:59:43
阅读次数：
77
https://codeforces.com/contest/1348 A Phoenix and Balance 最大的那个一个顶全部，所以它绝对是配最小的那些。 B Phoenix and Beauty 把每个元素扩充到 $k$ 个一组，同时这一组元素是原来的所有种类的去重结果。 ...
分类：
其他好文 时间：
2020-05-02 15:07:10
阅读次数：
90
搭建靶场环境 快速搭建环境，我认为用docker是一个比较好的选择，快速、简单、占用资源较少 [TOC] DVWA 搜索镜像 选一个合适的就可以使用，eg：nfoslack/dvwa 拉取infoslack/dvwa 拉取镜像 创建容器 运行时可能会出现80端口被占用的情况，可以杀掉占用80端口的进 ...
分类：
其他好文 时间：
2020-05-02 14:46:36
阅读次数：
201
题意： n个点m条边的图，起点为1，终点为n，每一条单向边输入格式为： a,b,c //从a点到b点耗时为c 题目问你最多从起点1到终点n能经过多少个不同的点，且总耗时小于等于t 题解： 这道题我原本以为是改一下最短路去做，，，但是想不到怎么写。网上搜了搜，发现是拓扑+dp。 拓扑排序有啥用？ 比如 ...
分类：
编程语言 时间：
2020-05-02 12:15:25
阅读次数：
63
题目： 解法： 方法一： 下面是brute force code，虽然不是很高效，但是可以工作。 1 bool isSubTreeLessThan(BinaryTree *p, int val) 2 { 3 if (!p) 4 { 5 return true; 6 } 7 return (p->da ...
分类：
其他好文 时间：
2020-05-02 12:12:16
阅读次数：
56
SQL Injection 1. 题目 SQL Injection，即SQL注入，是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的。 2. Low a. 代码分析 对来自客户端的参数id没有进行任何的检查与过滤，存在明显的SQL注入。 b. 漏洞利用 3 ...
分类：
其他好文 时间：
2020-04-30 11:39:17
阅读次数：
71
好端端的突然就报错了 【一】 之前新clone代码下来就直接初始化就可以，这次报错，貌似缓存的问题。如图 其实解决也很简单 清理缓存即可 输入 npm cache clean --force 重新 npm i 如果你已经初始过 可能需要删掉node_modules文件 【二】 如果你跟我一样很不幸遇 ...
分类：
其他好文 时间：
2020-04-29 18:55:38
阅读次数：
65
这个问题很basic,不过还是困扰了我一段时间.(这里主要讨论的是命令行模式下)我本来觉得应该使用命令 rmdir但是发现它无法删除非空的目录.后来发现了原来应该使用命令 rm -rf 目录名其中参数-f表示force.使用了这个参数就不会提示你是否要删除了. ...
分类：
系统相关 时间：
2020-04-29 14:37:58
阅读次数：
97
