今天和朋友讨论网站安全问题,聊到了csrf和xss,刚开始对两者不是神明白,经过查阅与讨论,整理了如下资料,与大家分享. CSRF（Cross-site request forgery）：跨站请求伪造。 从上图可以看出，要完成一次CSRF攻击，受害者必须满足两个必要的条件： （1）登录受信任网站A， ...
分类：
其他好文 时间：
2020-05-10 01:17:29
阅读次数：
61
一、实践内容 1.1实践目的 本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。 1.2实践要求 具体实践有 （1）简单应用SET工具建立冒名网站 （2）ettercap DNS spoof （3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站 （4）请勿使用 ...
分类：
其他好文 时间：
2020-05-10 01:16:14
阅读次数：
65
1. poj 2139 题意 奶牛们最近要拍电影了…… 1、若两个的奶牛一起工作则，他们相互的度（degrees）为； 2、若两只奶牛a、b不一起工作，但与另有一只奶牛都和他们工作，则a、b的相互的度为2。 求奶牛的与其他奶牛的度的平均值的100的整数。 思路 这个题用floyd算法最为合适; // ...
分类：
其他好文 时间：
2020-05-10 01:15:22
阅读次数：
56
前言 web技术已经进化了，web的测试技术最终还是跟上了脚步，新一代的web自动化技术出现了？ Cypress可以对在浏览器中运行的任何东西进行快速、简单和可靠的测试。 "The web has evolved. Finally, testing has too. Fast, easy and r ...
qemu-kvm支持的网络 1：基于NAT的虚拟网络； 2： 基于网桥的虚拟网络； 3：用户自定义的隔离的虚拟网络。 查看qemu网络配置文件 virsh命令查看 virsh查看 默认宿主机会有一个虚拟网卡virbr0,其实是一个虚拟交换机 会绑定一个网卡virbr0-nic 以上可以看出路由功能已 ...
分类：
其他好文 时间：
2020-05-10 01:14:27
阅读次数：
64
上次czy在机房妥善安排了他的后宫之后，他发现可以将他的妹子分为c种，他经常会考虑这样一个问题：在[l,r]的妹子中间，能挑选出多少不同类型的妹子呢？注意：由于czy非常丧尸，所以他要求在所挑选的妹子类型在[l,r]中出现次数为正偶数，你懂得。问题简述:n个数，m次询问，每次问[l,r]区间有多少个 ...
分类：
其他好文 时间：
2020-05-10 01:13:32
阅读次数：
49
官方的pom文档 <dependency> <groupId>com.google.code.kaptcha</groupId> <artifactId>kaptcha</artifactId> <version>2.3.2</version> </dependency> 阿里的maven仓库pom ...
分类：
其他好文 时间：
2020-05-10 01:13:16
阅读次数：
57
更新node_modules里面的依赖，可以用npm-check出现本地依赖和package.json中的依赖的比对状态，哪些没装，哪些需要更新 npm install npm-check -g npm-check 更新依赖包 npm update -S npm update -D node_mod ...
分类：
其他好文 时间：
2020-05-10 01:12:50
阅读次数：
260
/// /// 国密SM2算法（ECC算法）加密器 /// 签名部分采用SM3算法进行摘要计算 /// public class Sm2Encryptor { /// /// SM2算法默认用户ID，目前开放平台不会使用非默认用户ID /// public const string DefaultU ...
分类：
编程语言 时间：
2020-05-10 01:12:12
阅读次数：
216
【最佳实践】阿里云 Elasticsearch 向量检索4步搭建“以图搜图”搜索引擎， 本文作者： 小森同学 和通数据库Elasticsearch客户真实实践分享文中涉及到的图片特征提取，使用了yongyuan.name的VGGNet库，再此表示感谢！ “图片搜索”是作为导购类网站比较常见的一种功能 ...
分类：
其他好文 时间：
2020-05-10 01:11:55
阅读次数：
75
<script type="text/javascript"> $().ready(function() { $("#txtName").keyup( function() { $("table tr:gt(0)").hide(); var $d = $("table tr:gt(0)").filt ...
分类：
Web程序 时间：
2020-05-10 01:11:17
阅读次数：
63
1.学生类 package com.qfedu.student.entity; /** * 学生类实体 * * @author GGGXXC * */ public class Student { private int id; private String name; private int ag ...
分类：
其他好文 时间：
2020-05-10 01:11:03
阅读次数：
63
构造方法引用 构造方法引用与一般方法引用类似，只不过方法名为new。例如，Person::new是Persion构造方法的一个引用。若Person类存在多个构造方法该如何选择呢？着取决于上下文。 可以用数组类型创建构造器引用。 由于Java不能创建泛型数组，很多方法往往放回Object[]，数组构造 ...
分类：
其他好文 时间：
2020-05-10 01:10:51
阅读次数：
49
最终还是对 require.js 下手了，RequireJS是一个工具库，主要用于客户端的模块管理。它可以让客户端的代码分成一个个模块，实现异步或动态加载，从而提高代码的性能和可维护性。它的模块管理遵守AMD规范，模块与模块之间可以互相依赖，当然可能会有人会想，模块之间的依赖，要是没法正确地去按照特 ...
分类：
Web程序 时间：
2020-05-10 01:10:37
阅读次数：
88
第3章 管道符、重定向与环境变量 1.输入输出重定向 输入重定向 < 命令 < 文件 输出重定向 标准> 覆盖> 追加>> 错误2> 覆盖2> 追加2>> 不管标准还是错误 &> 2.管道符 执行格式为“命令A | 命令B” 3.命令行的通配符 通配符就是通用的匹配信息的符号。比如 星号（*）代表匹 ...
分类：
系统相关 时间：
2020-05-10 01:10:13
阅读次数：
82
点击这里进入阿里云服务器特惠专场 首先我们来说说什么是阿里云服务器ECS，以及它与传统服务器有什么区别？ 阿里云服务器ECS（备注：ECS是Elastic Compute Service的简称，翻译过来就是弹性计算服务）是阿里云提供的性能卓越、稳定可靠、弹性扩展的IaaS（Infrastructur ...
分类：
其他好文 时间：
2020-05-10 01:09:52
阅读次数：
63
