第一章 css的基础概念 第二章 xss练习关卡 第三张 burpsuite 第一章 Xss就是css，跨站脚本攻击指的是攻击者往web页面插入恶意的js代码在用户浏览该网页的时候被插入了js的web网页会执行js代码，这样子去到达攻击者的目的 Xss漏洞的分类 存储型（持久型）常发生在留言板一类： ...
分类：
其他好文 时间：
2020-05-10 15:16:31
阅读次数：
153
1、什么是跨域访问 浏览器访问同一个服务端时，在一个页面中请求另一个域名中的页面。这样一个页面请求服务端，用到了两个域名，这就是跨域。浏览器一般默认禁止跨域。因为跨域不安全：容易出现CSRF攻击。所谓CSRF攻击是指一个用户访问一个正规的网站A，正常网站A会返回用户对应的cookie信息存放在客户端 ...
分类：
Web程序 时间：
2020-05-10 13:04:05
阅读次数：
74
今天和朋友讨论网站安全问题,聊到了csrf和xss,刚开始对两者不是神明白,经过查阅与讨论,整理了如下资料,与大家分享. CSRF（Cross-site request forgery）：跨站请求伪造。 从上图可以看出，要完成一次CSRF攻击，受害者必须满足两个必要的条件： （1）登录受信任网站A， ...
分类：
其他好文 时间：
2020-05-10 01:17:29
阅读次数：
61
"下载文件" 解压文件 编辑配置文件 my.ini 初始化 启动 重置mysql root密码 ...
分类：
数据库 时间：
2020-05-10 00:54:31
阅读次数：
90
这就是一道纯模拟题，并且棋盘大小规定了为 $8\times 8$，数据小，还不用担心超时。 我的大体思路就是：先用一个字符数组读入棋盘，然后进行扫描。用一个布尔数组记录当前位置能否被其他棋子攻击到，初始值为 false，当扫描过程中扫描到的字符为 或 ，就按照规则（战场为将布尔数组的值改变。 但有个 ...
分类：
其他好文 时间：
2020-05-09 21:39:07
阅读次数：
65
一,limit_req的用途: 1,官方文档地址: http://nginx.org/en/docs/http/ngx_http_limit_req_module.html 2，用途: 限制用户在给定时间内HTTP请求的数量, 流量限制主要用作安全目的， 可以防止大量请求的攻击下服务被压垮, 可以减 ...
分类：
其他好文 时间：
2020-05-09 13:06:20
阅读次数：
177
MyBatis中使用 和$书写占位符有什么区别？ \ 将传入的数据都当成一个字符串，会对传入的数据自动加上引号； $将传入的数据直接显示生成在SQL中。 ? 注意：使用$占位符可能会导致SQL注射攻击，能用 的地方就不要使用$，写order by子句的时候应该用$而不是 。 解释一下MyBatis中 ...
分类：
其他好文 时间：
2020-05-08 22:53:07
阅读次数：
66
单例模式： 单例模式：（Singleton Pattern, SP） 确保一个类在任何情况下都绝对只有一个实例，并提供一个全局的访问点 创建型模式 应用场景： 公司CEO 部门经理 总结： 1、私有化构造器 2、保证线程安全 3、延迟加载 4、防止序列化和反序列化的破坏单例 5、防御反射攻击单例 源 ...
分类：
其他好文 时间：
2020-05-08 17:50:58
阅读次数：
66
1.Cross Site Script（XSS，跨站脚本攻击） XSS 就是攻击者在 Web 页面中插入恶意脚本，当用户浏览页面时，促使脚本执行，从而达到攻击目的。XSS 的特点就是想尽一切办法在目标网站上执行第三方脚本。 举个例子。原有的网站有个将数据库中的数据显示到页面的上功能，document ...
分类：
Web程序 时间：
2020-05-08 13:08:45
阅读次数：
90
题目描述 N \times NN×N 的国际象棋棋盘上有KK 个车，第ii个车位于第R_iRi?行，第C_iCi? 列。求至少被一个车攻击的格子数量。 车可以攻击所有同一行或者同一列的地方。 输入格式 第1 行，2 个整数N,KN,K。 接下来K 行，每行2 个整数R_i,C_iRi?,Ci?。 输 ...
分类：
其他好文 时间：
2020-05-08 00:25:03
阅读次数：
84
