前端发展至今，从最初前端简单的页面切图到现在承担越来越重要的职责，前端安全一直存在并且日益重要。算算做了这么些年前端，真正关心安全问题的时候少之又少，很多时候被安全部门追着跑:"xx,快，有个漏洞补一补"！今天我们主要通过了解--防御几部分对主要的方法做相应的了解，不求做最锋利的矛，但求做不断加强的盾！demosCSRF-跨站请求伪造a.什么是CSRF注:csrf，就像
分类：
其他好文 时间：
2019-10-15 22:48:58
阅读次数：
163
点击蓝色字体即可 开启你的Burp学习之旅BurpSuite系列(一) Proxy模块(代理模块) BurpSuite系列(二) Target模块(目标模块) BurpSuite系列(三) Spider模块(蜘蛛爬行) BurpSuite系列(四) Scanner模块(漏洞扫描) BurpSuite ...
分类：
其他好文 时间：
2019-10-13 00:43:13
阅读次数：
98
本文主要介绍了 XSS 和 CSRF 的攻击原理和防御措施及两者区别。接下来我们来了解下。 XSS 一、XSS原理 Xss(cross-site scripting)攻击：通过向某网站写入js脚本或插入恶意 html标签来实现攻击。 比如：攻击者在论坛中放一个看似安全的链接，骗取用户点击后，窃取co ...
分类：
其他好文 时间：
2019-10-12 20:48:21
阅读次数：
106
本文主要介绍了将卷积神经网络CNN引入到多曝光图像融合技术中，通过无监督深度学习提取多曝光图像对中的特征，融合后重建图像，最终获得视觉效果很好的图像。 高动态范围成像（High Dynamic Range Imaging,HDRI）技术是一种能够帮助我们在光线条件较差的情况下捕获视觉效果更好的图片的 ...
分类：
移动开发 时间：
2019-10-12 18:33:11
阅读次数：
127
安全性测试入门 (三)：CSRF 跨站请求伪造攻击和防御 本篇继续对于安全性测试话题，结合DVWA进行研习。 CSRF（Cross-site request forgery）：跨站请求伪造 1. 跨站请求伪造攻击 CSRF则通过伪装成受信任用户的请求来利用受信任的网站，诱使用户使用攻击性网站，从而达 ...
分类：
其他好文 时间：
2019-10-12 13:19:28
阅读次数：
95
安全性测试入门（二）：Command Injection命令行注入攻击和防御 本篇继续对于安全性测试话题，结合DVWA进行研习。 Command Injection：命令注入攻击。 1. Command Injection命令注入 命令注入是通过在应用中执行宿主操作系统的命令，来达到破坏目的的一种攻 ...
分类：
其他好文 时间：
2019-10-12 13:07:01
阅读次数：
124
代码 C语言 include define N 9 / 折半插入排序 / void BinarySort(int A[], int n) { int i,j,low , high ,mid; for (i = 2; i A[0]) high = mid 1; else low = mid + 1; ...
分类：
编程语言 时间：
2019-10-11 01:31:01
阅读次数：
119
代码 C语言 include / 一趟快速排序 / define N 8 int Partition(int A[], int low, int high) { int pivot = A[low]; while (low= pivot) high; A[low] = A[high]; while ...
分类：
编程语言 时间：
2019-10-11 00:35:08
阅读次数：
116
遇到一个hql注入ctf题 这里总结下java中Hibernate HQL的注入问题。 0x01 关于HQL注入 Hibernate是一种ORM框架，用来映射与tables相关的类定义（代码） 内部可以使用原生SQL还有HQL语言进行SQL操作。 HQL注入:Hibernate中没有对数据进行有效的 ...
分类：
Web程序 时间：
2019-10-10 22:13:58
阅读次数：
119
int partition(int*a, int left, int right){ int low; if (left < right){ low = left; int high = right; int value = a[left]; while (low < high){ while (l ...
分类：
编程语言 时间：
2019-10-10 12:42:42
阅读次数：
91
