为了防止csrf和表单重复提交，有些系统使用了Token机制，具体机制可自行研究，这对我们的个别测试造成了一定的不便。 解决思路： 1、将获取token的操作设置为宏，自动完成每次重新获取token的操作（最为省时，但比较麻烦） 2、测试阶段让开发将token设为一个定值（最为方便） 3、全部测试均
分类：
其他好文 时间：
2016-01-29 15:44:06
阅读次数：
363
求离散对数非常困难 RSA是Ron Rivest/Adi Shamir/Leonard Adleman的姓氏首字母组成。 RSA可以被用于公钥密码和数字签名。 RSA加密：密文=明文EmodN（E和N为公钥） RSA解密：明文=密文DmodN（D和N为私钥） 对RSA的破解： 暴力破解：暴力破解的难
分类：
其他好文 时间：
2016-01-29 03:14:44
阅读次数：
449
http://blog.163.com/xu_shuhao/blog/static/5257748720101022697309/ 网站添加验证码，主要为防止机器人程序批量注册，或对特定的注册用户用特定程序暴力破解方式，以进行不断的登录、灌水等危害网站的操作。验证码被广泛应用在注册、登录、留言等提交
问题描述：给定一个整型数组，是否能找出其中的两个数使其和为某个指定的值？（假定是无序数组） 解法一：暴力破解（穷举法，不提倡） /** * 暴力破解 * (穷举，时间复杂度：O(n^2)，正常是不会用这个滴，假如只是为了快速解题，对时间没有限制，用这个最简单) * * @param nums * @...
分类：
编程语言 时间：
2016-01-28 16:39:26
阅读次数：
211
一、上传木马的过程1、默认端口22弱口令暴力破解；2、21端口或者3306端口弱口令暴力破解；3、webshell进行shell反弹提权；4、木马传入服务器的上面并且执行，通过木马的方式来控制你的服务器进行非法的操作。二、常见操作1、切入/tmp；2、wget下载木马；3、木马加载权限；4、执行木马...
分类：
系统相关 时间：
2016-01-27 12:25:41
阅读次数：
275
Github只允许上传最大100MB的文件，如果超过，则会被server reject则需：git filter-branch --force --index-filter "git rm --cached --ignore-unmatch Project1/Project1.1\ Sample\ ...
分类：
Web程序 时间：
2016-01-27 09:23:41
阅读次数：
161
声明：此文档仅供安全学习和教学用途，禁止非法使用。wordpress的黑盒扫描器：wpscan实验效果：枚举用户列表、暴力破解用户密码、实验环境：靶机：TurnkeyLinux（wordpress版）攻击机：kalilinux2.0实验步骤：搭建靶机换机：1、下载镜像，官网https://www.turnkeylinux.org/搜..
分类：
其他好文 时间：
2016-01-25 17:33:47
阅读次数：
531
Burp Suite是Web应用程序测试的最佳工具之一，其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以暴力破解登陆表单,执行会话令牌等多种的随机性检查。本文将做一个Burp Suite完全正的演练，主要讨论它的以下特点.1.代理–Burp Suite带有一个代理,通过...
分类：
其他好文 时间：
2016-01-24 11:32:38
阅读次数：
219
在极客头条上看到的方法，Mark一下，以后可能经常用到。1、打开android sdk manager 2、打开tool->options，如图所示3、将Proxy Settings 里的HTTP Proxy Server和HTTP Proxy Port分别设置成mirrors.neusoft.edu.cn和80
将Others中的Force https://…sources to be fet...
分类：
移动开发 时间：
2016-01-24 10:24:50
阅读次数：
198
PM> enable-migrations 已在项目“EasyWeChat.Data”中启用迁移。若要覆盖现有迁移配置，请使用 -Force 参数。 PM> add-migration 位于命令管道位置 1 的 cmdlet Add-Migration 请为以下参数提供值: Name: 201410...
分类：
其他好文 时间：
2016-01-22 17:04:00
阅读次数：
767
