反射型xss分为get与post两种，都需要网络交互 dom型xss不需要联网，只在前端进行 xss之过滤可尝试大小写绕过 xss之htmlspecialchars 'onclick='alert(123)' xss之href输出 javascript:alert(123) xss之js输出 ';a ...
分类：
其他好文 时间：
2019-10-27 12:49:30
阅读次数：
112
__destruct() :对象的所有引用都被删除或者当对象被显式销毁时执行。 uniqid() :函数基于以微秒计的当前时间，生成一个唯一的 ID。 序列化构造方法：注意传引用 MD5绕过一：数组 MD5绕过二：弱类型 ...
分类：
其他好文 时间：
2019-10-25 13:01:58
阅读次数：
384
1.首先预习下思科路由器的各种安全密码设置方法a.控制台密码全局配置模式下router(config)#lineconsole0/进入到console口配置模式router(config)#passwordcisco/设置密码router（config）#login/开启密码生效。b.进入全局配置密码router#configtrouter(config)#enablepasswordcisco/
分类：
系统相关 时间：
2019-10-25 09:52:06
阅读次数：
431
每个月要打印本月考勤记录，加上想学习下selenium用于以后的测试，就先练练手。主要思路是：自动登录erp，自动点击到相关页面，修改部分元素属性方便查询，（顺便通过这种形式绕过我们erp在火狐上的一些无法点击的BUG），然后点击下载，修改firefox默认下载路径，捕获弹出的下载窗口（挣扎了一下并 ...
分类：
其他好文 时间：
2019-10-24 15:09:36
阅读次数：
102
因为这座独木桥十分狭窄，只能容纳1个人通过。 假如有2个人相向而行在桥上相遇，那么他们2个人将无妨绕过对方，只能有1个人回头下桥，让另一个人先通过。 但是，可以有多个人同时呆在同一个位置。 突然，你收到从指挥部发来的信息，敌军的轰炸机正朝着你所在的独木桥飞来！ 为了安全，你的部队必须撤下独木桥。独木 ...
分类：
其他好文 时间：
2019-10-24 09:35:40
阅读次数：
102
紧张起来，集训已过半！ 稍微有点惆怅.. T1 什么玩意，神仙树形dp？ 没思路，先去T2。 （遇到难题就绕过去是真的爽啊） T2 $n^2$暴力很好打 组合数是不是有规律？ 找一下规律，发现十分眼熟.. 这不是那个枚举半边选了多少的组合数么.. 把$\sum$合起来，复杂度变成了$O(n)$ 小开 ...
分类：
其他好文 时间：
2019-10-23 22:03:40
阅读次数：
111
动态编程 动态编程是相对于静态编程而言，平时我们大多讨论的都是静态编程，java便是一种静态编程语言，它 的类型检查是在编译期间完成的。而动态编程是绕过了编译期间，在运行时完成类型检查。java有如下方法实现动态编程：动态代理，动态编译 动态代理： 动态代理在我在设计模式中已经介绍过了，主要是通过 ...
分类：
其他好文 时间：
2019-10-21 17:45:15
阅读次数：
96
注意：下面的所有案例必须使用.C结尾的文件，且必须在链接选项中加入 选项，否则编译根本无法通过（整理修正，整合，Win10可编译并运行），内核代码相对固定，如果对内核编程不太熟的话，请不要随意修改代码，否则很容易蓝屏，大佬绕过 内核中枚举进程与线程 内核枚举进程： 进程就是活动起来的程序，每一个进程 ...
分类：
系统相关 时间：
2019-10-21 10:06:35
阅读次数：
192
语法: int preg_match_all （字符串$ pattern ，字符串$ subject [，数组和$ matches [，整数$ flags = PREG_PATTERN_ORDER [，整数$ offset = 0 ]]] ） 搜索主题中所有匹配模式给定正则表达式的匹配结果并将它们以 ...
分类：
其他好文 时间：
2019-10-19 20:20:53
阅读次数：
180
看的挺快，从第四章看完到现在二十一章，明后天可以看完了。加上同时学的mooc上的数字逻辑电路以及汇编语言，csapp还有各种的知识可以串在一起。 不说了，看自己还记得多少： 第五章 绕过拐角的通信。父母发现了你们的小勾当，你们不能对门了，于是你和你朋友在各自的房子里架齐了两个电灯泡系统，照样可以发编 ...
分类：
编程语言 时间：
2019-10-19 12:55:20
阅读次数：
122
