题目要求：1.运算符为 +, ?, ×, ÷2.并且要求能处理用户的输入，并判断对错，打分统计正确率。3.使用 -n 参数控制生成题目的个数 需求分析?通过-n参数控制题目个数，通过-s参数执行对错检验输出正确率?生成max=10以内的随机的整数，随机的 +, ?, ×, ÷符号，组合成四则运算运算 ...
分类：
其他好文 时间：
2021-06-02 19:19:36
阅读次数：
0
0x01: 一、什么是序列化与反序列化？ Java序列化是指把 Java 对象转换为字节序列的过程； Java反序列化是指把字节序列恢复为 Java 对象的过程； 漏洞挖掘位置:白盒（以实际情况做参考） 0x02: 一个类的对象要想序列化成功，必须满足两个条件： 1:该类必须实现 java.io.S ...
分类：
其他好文 时间：
2021-06-02 18:43:15
阅读次数：
0
数据链路层的基本问题中我们知道了数据链路层的信道利用方式，下面我们首先详解点对点通信的实际协议
主要协议：
HDLC(High level Data Link Control ） 实现可靠传输 协议复杂
PPP(Point-to-Point Protocol) 使用得最多的数据链路层协议 P... ...
分类：
其他好文 时间：
2021-06-02 15:11:36
阅读次数：
0
Linux系统中，shell脚本语言内设了用于接收参数的变量，变量之间可以使用空格间隔； $0：对应的是当前shell脚本的名称 $#：对应的是总共几个参数 $*：对应的是所有位置的参数值 $?：对应的是显示上一次命令执行返回值 $1、$2、$3......则分别对应着第N个位置的参数值 ...
分类：
其他好文 时间：
2021-06-02 13:34:47
阅读次数：
0
SQL注入的问题 SQL存在漏洞，会被攻击导致数据泄露。 SQL注入测试类： import com.qsy.lesson02.utils.JdbcUtils; import java.sql.Connection; import java.sql.ResultSet; import java.sql ...
分类：
数据库 时间：
2021-06-02 13:20:52
阅读次数：
0
11-1.逻辑漏洞-订单金额任意修改1）逻辑漏洞介绍逻辑漏洞挖掘一直是安全测试中"经久不衰"的话题。相比SQL注入、XSS漏洞等传统安全漏洞，现在的攻击者更倾向于利用业务逻辑层的应用安全问题，这类问题往往危害巨大，可能造成了企业的资产损失和名誉受损，并且传统的安全防御设备和措施收效甚微。在存在功能性 ...
分类：
其他好文 时间：
2021-06-02 12:23:41
阅读次数：
0
恢复内容开始 OWASP 官网：http://www.owasp.org.cn/ OWASP TOP10 指出了 WEB 应用面临最大风险的 10 类问 题，是目前 WEB 应用安全方面最权威的项目。 OWASP 是一个开源的、非盈利全球性安组织，致力于应用软件的安全研究。 OWASP 的使命是应用 ...
分类：
Web程序 时间：
2021-06-02 12:20:15
阅读次数：
0
1.将抓包到的request请求内容复制到一个文本文件 扫描接口是否有注入漏洞： sqlmap.py -r C:\Users\qiuro\Desktop\sqlmap.txt 查询对应的库名： sqlmap.py -r C:\Users\qiuro\Desktop\sqlmap.txt -dbs 2 ...
分类：
数据库 时间：
2021-06-02 11:55:15
阅读次数：
0
LINUX samba配置共享文件目录 1.使用rpm -qa|grep samba 查看是否安装samba samba-winbind-clients-3.5.4-68.el6.x86_64 samba-3.5.4-68.el6.x86_64 samba-client-3.5.4-68.el6.x ...
0x00 前言 什么是解析漏洞？为什么要学习解析漏洞？顾名思义，解析漏洞是服务器解析时产生的漏洞，是拿webshell时的关键点，如果网站存在解析漏洞，可显著增大hacker们的攻击面，而且，了解了解析漏洞，也会对文件上传，文件包含这类基础漏洞有更深的理解，比如有人做题不明白只是加了个\x00就让图 ...
分类：
Web程序 时间：
2021-06-02 11:19:05
阅读次数：
0
