時光會流逝，記憶會模糊<br>沒有記錄就沒有發(fā)生<br>歡迎來到正正的文字世界
發(fā)簡信
IP屬地：山西
-
-
一起學(xué)習(xí)，一起奔跑，一起讓青春燃燒!!
-
-
通過蜜罐技術(shù)獲取攻擊者手機號、微信號相關(guān)聲明 以下內(nèi)容僅限用于紅藍(lán)攻防對抗等專業(yè)領(lǐng)域，請勿用于非法用途。 雜談 首先，我們先講一下蜜罐的概念，你可以簡單理解較為蜜罐就是一個陷阱，故意暴露一些我們?nèi)藶樵O(shè)計好的漏洞...
-
-
jsonp跨域原理解析(轉(zhuǎn))
背景： 由于瀏覽器同源策略的限制，非同源下的請求，都會產(chǎn)生跨域問題，jsonp即是為了解決這個問題出現(xiàn)的一種簡便解決方案。 同源策略即：同一協(xié)議，同一域名，同一端口號。當(dāng)其中...
-
XSS跨站腳本攻擊什么是跨站腳本？跨站腳本（Cross-site scripting，簡稱XSS），是一種迫使Web站點回顯可執(zhí)行代碼的攻擊技術(shù)，而這些可執(zhí)行代碼由攻擊者提供、最終為用戶瀏覽器...
-
-
適合新手代碼審計之熊海cms一、前言 簡單了解了一下，審計入門，熊海比較適合，因為是簡單的cms，適合入門。 二、審計環(huán)境 使用小皮面板，新建網(wǎng)站 三、審計過程 先了解文件目錄 先把網(wǎng)站源碼放到seay...
-
世間萬物都有自己獨一無二的命運， 都會按照自己的形態(tài)去生長，去經(jīng)歷生命的過程。都是從無到有，從有到無，花葉之靜美，也終歸有枯萎的一天，得之我幸，失之我命。<br><br><br><br><br><br><br>
-
-
安全|常見的Web攻擊手段之CSRF攻擊對于常規(guī)的Web攻擊手段，如XSS、CRSF、SQL注入、（常規(guī)的不包括文件上傳漏洞、DDoS攻擊）等，防范措施相對來說比較容易，對癥下藥即可，比如XSS的防范需要轉(zhuǎn)義掉輸入...
-
職場感悟、管理心得、技術(shù)總結(jié)、人生思考。<br><br>歡迎關(guān)注我的微信公眾號：xiaoguailiao（小怪聊職場 ），關(guān)注公眾號可以添加我微信好友<br><br>正在編寫《Python爬蟲系列》文章：<a href="http://www.itdecent.cn/nb/18470815" rel="nofollow" target="_blank">http://www.itdecent.cn/nb/18470815</a><br>《Python爬蟲系列》文章代碼：<a href="https://github.com/huangtao1208/scrapy_spider" rel="nofollow" target="_blank">https://github.com/huangtao1208/scrapy_spider</a><br>正在編寫《技術(shù)管理系列》文章：<a href="http://www.itdecent.cn/nb/23408613" rel="nofollow" target="_blank">http://www.itdecent.cn/nb/23408613</a><br>正在編寫《MySQL系列》文章：<br><a href="http://www.itdecent.cn/nb/23992160" rel="nofollow" target="_blank">http://www.itdecent.cn/nb/23992160</a>
-
it
-
Redis未授權(quán)訪問漏洞1.應(yīng)用介紹 Redis是一個開源的使用ANSI C語言編寫、支持網(wǎng)絡(luò)、可基于內(nèi)存亦可持久化的日志型、Key-Value數(shù)據(jù)庫，并提供多種語言的API。 2. 漏洞介紹 Re...
-
走向全棧開發(fā)者之路
-
Redis未授權(quán)訪問漏洞利用總結(jié)
0x01 redis介紹 Redis是一個開源的使用ANSI C語言編寫、支持網(wǎng)絡(luò)、可基于內(nèi)存亦可持久化的日志型、Key-Value數(shù)據(jù)庫，并提供多種語言的API。從2010...
-
-
編譯原理筆記1：概述編譯相關(guān)的基本知識
本系列為個人編譯原理學(xué)習(xí)筆記，謬誤之處懇請高人指點，感激不盡！ 內(nèi)容整理自西安電子科技大學(xué) 王小兵、張南、魚濱老師的編譯原理課程。 編譯器的工作步驟 在開始說任何東西之前，我...
-
個人主頁 xiaoniu.tech
