XSS Cross Site Scripting 跨站脚本 Scripting 能干啥？ 获取页面数据 偷取网站任意数据资料 获取 cookies 偷取用户资料 劫持前端逻辑 偷取用户密码和登录状态 发送请求 欺骗用户 .... Xss 攻击分类 反射性 url 参数直接注入 存储性 存储到 DB ...
分类：
其他好文 时间：
2020-01-31 14:24:21
阅读次数：
80
CSRF Cross Site Request Forgy 跨站请求伪造 需要条件 用户登录 A 网站 A 网站确认身份 B 网站页面向 A 网站发起请求（带 A 网站身份） CRSF 攻击危害 利用用户登录态 盗取用户资金（转账，消费） 用户不知情 冒充用户发帖背锅 完成业务请求 损坏网站名誉 . ...
分类：
其他好文 时间：
2020-01-30 21:19:11
阅读次数：
108
前言 关于XSS基础内容请查看:https://www.cnblogs.com/xhds/p/12239527.html 实验平台采用DWVA v1.10 XSS(Reflected)反射性XSS漏洞 XSS( Reflected) Vulnerability: Reflected Cross Si ...
分类：
其他好文 时间：
2020-01-29 21:25:53
阅读次数：
71
0x00 XSS漏洞简介 人们经常将跨站脚本攻击（Cross Site Scripting）缩写为CSS，但这会与层叠样式表（Cascading Style Sheets，CSS）的缩写混淆。因此，有人将跨站脚本攻击缩写为XSS。 跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当 ...
分类：
Web程序 时间：
2020-01-29 12:24:41
阅读次数：
111
前言 XSS漏洞 Xss（Cross-Site Scripting）意为跨站脚本攻击,为了不和层叠样式表(Cascading Style Sheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。XSS漏洞是一种在WEB应用中常见的安全漏洞，它孕育用户将恶意代码植入web页面，当其他用户访问此 ...
分类：
其他好文 时间：
2020-01-29 10:44:55
阅读次数：
87
投票法（voting）是集成学习里面针对分类问题的一种结合策略。基本思想是选择所有机器学习算法当中输出最多的那个类。 分类的机器学习算法输出有两种类型：一种是直接输出类标签，另外一种是输出类概率，使用前者进行投票叫做硬投票(Majority/Hard voting)，使用后者进行分类叫做软投票(So ...
分类：
其他好文 时间：
2020-01-29 10:26:43
阅读次数：
232
Point Estimation $\bullet$What is point estimation? Example: $\bullet$ Bevan, Kullberg, and Rice ( 1979) studied random fluctuations of current across ...
分类：
其他好文 时间：
2020-01-28 12:32:04
阅读次数：
78
1、使用validation插件先要下载相应文件： 打开dist文件夹： 打开dist中的localization文件夹（控制汉字）： 打开该文件，主要内容如下： 1 required: "这是必填字段", 2 remote: "请修正此字段", 3 email: "请输入有效的电子邮件地址", 4 ...
分类：
其他好文 时间：
2020-01-28 11:04:56
阅读次数：
76
1、为什么要做数据校验 要保证系统的安全性，健壮性，数据校验必不可少，校验参数的合法性，不能因为前端或者其它调用段因为参数传的不对导致我们的系统报错。 2、开发中参数校验做在哪里 一般都是做在接口层面，对传入的参数进行校验。 3、Bean Validation 对于Controller接口的参数校验 ...
1.查看自己的C++编译器版本 用cl指令操作 2.使用命令行编译一份C语言/C++代码 首先用记事本打一份C语言代码 将该文件储存为C 用vs,打开cross tools command prompt,同时按下win+R,打开cmd 然后.... 我就懵了...后来又去查CSDN上的教材 输入vc ...
分类：
其他好文 时间：
2020-01-27 22:20:42
阅读次数：
85
