" " " " Nightmare Nightmare is a high level browser automation library from "Segment" . The goal is to expose a few simple methods that mimic user act ...
分类：
Web程序 时间：
2020-01-29 23:35:58
阅读次数：
1385
ARP主动确认配置命令 ARP的主动确认功能主要应用于网关设备，防止攻击者仿冒用户欺骗网关设备。通过strict参数开启或关闭主动确认的严格模式。开启严格模式后，ARP主动确认功能执行更严格的检查，新建ARP表项前，需要本设备先对其IP地址发起ARP解析，解析成功后才能触发正常的主动确认流程，在主动 ...
分类：
其他好文 时间：
2020-01-29 14:08:29
阅读次数：
86
Q：把一个数组最开始的若干个元素搬到数组的末尾，我们称之为数组的旋转。 输入一个非递减排序的数组的一个旋转，输出旋转数组的最小元素。 例如数组{3,4,5,1,2}为{1,2,3,4,5}的一个旋转，该数组的最小值为1。 NOTE：给出的所有元素都大于0，若数组大小为0，请返回0。 C：时间限制：C ...
分类：
编程语言 时间：
2020-01-28 23:19:10
阅读次数：
79
0x00 知识点 SSTI模板注入： 模板注入涉及的是服务端Web应用使用模板引擎渲染用户请求的过程 服务端把用户输入的内容渲染成模板就可能造成SSTI(Server Side Template Injection) 0x01模板引擎 模板引擎（这里特指用于Web开发的模板引擎）是为了使用户界面与业 ...
分类：
其他好文 时间：
2020-01-28 21:23:22
阅读次数：
180
Marshal.PtrToStringAnsi中文乱码 出错代码： string dec = Marshal.PtrToStringAnsi(audioOutput.psz_description);//输出 鎵０鍣?(Realtek High Definition Audio) 原因： 查看内存 ...
分类：
其他好文 时间：
2020-01-28 17:28:49
阅读次数：
66
XSS 存在的三个条件 网站应用程序必须接受用户的输入信息 用户的输入会被网站用来创建动态内容 用户的输入验证不充分 输入过滤，输出转义：检查用户输入含有攻击信息，尽可能过滤攻击信息；如果不能判断哪些是攻击信息，那么要使得显示的时候不能发送攻击 输入过滤 使用黑名单，从用户的输入中删除 <scrip ...
分类：
Web程序 时间：
2020-01-27 15:25:37
阅读次数：
83
错误的CSRF防御方法 （1）只接受 POST 请求 攻击者不能基于链接简单地攻击（ IMG ），但是可以使用脚本创建隐藏的 POST 请求 （2）转账需要多步 e.g. 第一个请求转多少个coin，第二个请求转给谁 CSRF 攻击可以按顺序执行每个步骤 （3）检查 Referer Referer ...
分类：
Web程序 时间：
2020-01-27 12:18:00
阅读次数：
93
摘要 提出一种双阶段框架实现高保真和对遮挡感知的换脸。之前的方法只利用了目标脸的信息。本文的方法第一阶段生成高保真的脸，具体通过属性编码来提取多级目标人脸的属性，和一个新的生成器来自适应嵌入身份类别和属性。为了解决面部遮挡，第二阶段利用HEAR-Net通过自监督方法来恢复这些有问题（遮挡物）的区域。 ...
分类：
移动开发 时间：
2020-01-26 14:35:34
阅读次数：
139
进入之后可以看到我们需要输入一个计算式来得到答案，burpsuite进行抓包之后发现页面来自于calc.php 我们直接访问calc.php页面 发现源代码泄露 可以看到当我们没有输入num值的时候就会显示源代码，否则对输入的num进行eval命令执行，在命令执行之前有黑名单过滤。 我们需要绕过黑名 ...
分类：
其他好文 时间：
2020-01-24 18:41:02
阅读次数：
170
二分查找常用与一个 有序 序列或一个具有 单调性 问题中。 8.1 编程思路： 1. 设有一数组 $a[n]$ ，数组中的元素按值从小到大排列有序。用变量 $low, high$ 和 $mid$ 分别指示待查元素所在区间的下界、上界和中间位置。初始时，$low=0,high=n 1$ ，查找 $x$ ...
分类：
其他好文 时间：
2020-01-24 14:32:14
阅读次数：
74
