Less_5 补充基础知识 1. left(a,b)左侧截取a的前b位，正确则返回1,错误则返回o Select left(database(),1)=’s’; 其中database()为security,截取的是第一个字母’s’,正确返回1 2. regexp函数 select user() re ...
分类：
数据库 时间：
2020-02-11 16:02:42
阅读次数：
100
XCTF练习题 CRYPTO 混合编码解析 flag:flag{security_through_obscurity} 解题步骤： 1、观察题目，下载附件 2、根据题目提示，下载文件，发现是一个pdf文件 3、看题目提示，感觉这后面可能会存在什么东西，先用最简单的方法，把pdf转换为word看一看 ...
分类：
其他好文 时间：
2020-02-11 14:47:07
阅读次数：
147
一、添加引用 1、添加owin引用 版本：1.0.0.02、添加 Microsoft.Owin.Security.Cookies 版本：4.1.0 3、添加System.IdentityModel.Tokens.Jwt 版本：5.6.04、添加Microsoft.Owin.Security.Open ...
分类：
Web程序 时间：
2020-02-11 11:53:45
阅读次数：
270
前言 首先介绍下在本文出现的几个比较重要的概念： 函数计算（Function Compute） : "函数计算" 是一个事件驱动的服务，通过函数计算，用户无需管理服务器等运行情况，只需编写代码并上传。函数计算准备计算资源，并以弹性伸缩的方式运行用户代码，而用户只需根据实际代码运行所消耗的资源进行付费 ...
分类：
Web程序 时间：
2020-02-11 11:41:19
阅读次数：
125
项目中有和和历史不符的东西 推拒绝：推送到起源/主人被拒绝 解决办法：打开要上传代码的文件夹位置，鼠标右键git Bash Here，执行下述2行 git pull origin feat/security –allow-unrelated-histories git push -u origin ...
分类：
其他好文 时间：
2020-02-11 10:00:28
阅读次数：
55
Linux是有文件句柄限制的，而且Linux默认不是很高，一般都是1024，生产服务器用其实很容易就达到这个数量 系统总限制是在这里，/proc/sys/fs/file-max.可以通过cat查看目前的值，修改/etc/sysctl.conf 中也可以控制. /proc/sys/fs/file-nr ...
分类：
其他好文 时间：
2020-02-10 13:31:17
阅读次数：
56
当我进一步用spring security，首先就有下面三个问题让我很疑惑： 1、spring security到底是在哪个环节验证用户权限的？2、为什么代码实现层没有直接校验权限的地方？过滤器假定写了一个过滤器，继承了OncePerRequestFilter： public class JwtAu ...
分类：
编程语言 时间：
2020-02-09 16:23:58
阅读次数：
65
spring Security的底层原理就是拦截器链。在上一篇文章使用注解方式搭建spring项目中， 可以自定义一套拦截器，拦截实现spring提供的HandlerInterceptr接口，然后实现三个拦截器方法， 在prexxx方法中定义验证逻辑。拦截器定义好后在servletContext容器 ...
分类：
编程语言 时间：
2020-02-08 17:49:06
阅读次数：
109
【Java】分享一个使用DES加密和解密的算法分享一个使用DES加密和解密的算法，当前这个算法已经应用到项目中:packagecom.util;importjava.net.URLDecoder;importjava.net.URLEncoder;importjava.security.Key;importjava.security.spec.AlgorithmParameterSpec;impo
分类：
编程语言 时间：
2020-02-08 17:43:13
阅读次数：
70
X-100 PAD2 is a dealer level key programmer. It provides customers with professional key programming and some special functions. This article records ...
分类：
其他好文 时间：
2020-02-08 17:28:21
阅读次数：
87
