1. 使用burpsuite的csrf poc选项，可以生成HTML代码 2. json CSRF flash + 307跳转 https://github.com/sp1d3r/swf_json_csrf ...
分类：
其他好文 时间：
2019-12-05 18:27:51
阅读次数：
124
为什么要使用FluentValidation 1.在日常的开发中，需要验证参数的合理性，不紧前端需要验证传毒的参数，后端也需要验证参数 2.在领域模型中也应该验证,做好防御性的编程是一种好的习惯（其实以前重来不写的，被大佬教育了一番） 3.FluentValidation 是.NET 开发的验证框架 ...
随着互联网日益走进人们的衣食住行各个方面，网络安全也渐渐成为大众所关心重视的点。特别是依靠互联网发家的各大互联网企业，更是对网络安全十分看重。因此，网络安全防御型人才更是成为企业的抢手货，如：安全服务工程师、安全运维工程师，对于这方面的人才，公司在薪资上也是毫不吝啬，待遇极其丰厚。因此各行业将网络安全工程师纳入企业日常配置已成必然之势。“当前中国有7亿网民，网络安全人才的缺口是70万-140万。”
分类：
其他好文 时间：
2019-12-04 22:05:49
阅读次数：
145
xss，前几天做实验做过了，还是再弄一遍巩固一下，明天开始刷题，真开心 0x00 简介 它是通过对网页注入可执行代码且成功地被浏览器 执行，达到攻击的目的，形成了一次有效XSS攻击，一旦攻击成功，它可以获取用户的联系人列表，然后向联系人发送虚假诈骗信息，可以删除用户的日志等等，有时候还和其他攻击方式 ...
分类：
其他好文 时间：
2019-12-01 23:08:50
阅读次数：
194
以 cheese为基础，假设全部都是 小的，则需要 2 * cheese 个tomato，记为 tomato_low假设全部都是 大的，则需要 4 * cheese 个tomato，记为 tomato_high 先判断提供的tomato是否在这个区间内，如果不在这个区间内，则返回[]在这个区间内。 ...
分类：
其他好文 时间：
2019-12-01 14:06:58
阅读次数：
122
Master Note: High Undo Space Usage (Doc ID 1578639.1) APPLIES TO: Oracle Database Cloud Schema Service - Version N/A and laterOracle Database Exadata ...
分类：
其他好文 时间：
2019-12-01 12:11:03
阅读次数：
105
Web 安全的对于 Web 从业人员来说是一个非常重要的课题，所以在这里总结一下 Web 相关的安全攻防知识，希望以后不要再踩雷，也希望对看到这篇文章的同学有所帮助。今天这边文章主要的内容就是分析几种常见的攻击的类型以及防御的方法。 也许你对所有的安全问题都有一定的认识，但最主要的还是在编码设计的过 ...
分类：
Web程序 时间：
2019-12-01 10:10:58
阅读次数：
95
command execution 大致浏览了一些博客，命令注入的关键是绕过过滤与对linux的命令的熟悉，只有熟悉才有可能对其进行注入 1、low <?php if( isset( $_POST[ 'submit' ] ) ) { $target = $_REQUEST[ 'ip' ]; // D ...
分类：
其他好文 时间：
2019-11-30 21:23:20
阅读次数：
116
一，畸形包绕过 1.先关闭burpsuite长度更新，为get请求，先使用bp的method转换为POST请求 2.get请求中空格使用%20代替，Connection改为keep-alive 二，分块传输绕过waf 1.先在数据包中添加Transfer-Encoding: chunked 2.数字 ...
分类：
Web程序 时间：
2019-11-30 13:42:02
阅读次数：
148
//dp+dfs+贪心 //记一个全局变量 #include<iostream> using namespace std ; const int N=55; int n; int ans; int q[N]; int up[N],down[N];//表示上升子序列结尾和下降子序列结尾 void df ...
