0x00前言CSRF漏洞的严重性在很大程度上取决于漏洞的位置。有时，错误的CSRF保护机制会导致无关紧要的问题，例如未经授权的设置更改或清空用户的购物车。有时，它们会导致更大的问题：用户信息泄漏，XSS甚至一键式帐户接管。我在CSRF中遇到了一些导致严重安全问题的案例。通常，这些是CSRF和其他较小的设计缺陷的组合。0x01CSRF泄漏用户信息CSRF有时会导致信息泄漏。应用程序经常根据用户偏好发
分类：
其他好文 时间：
2020-08-12 15:36:47
阅读次数：
48
6 Cookie和Session CookieSession 储存位置 客户端 服务器端 目的 跟踪会话，也可以保存用户偏好设置或者保存用户名密码等 跟踪会话 安全性 不安全 安全 session技术是要使用到cookie的，之所以出现session技术，主要是为了安全。 ...
分类：
其他好文 时间：
2020-07-18 19:46:37
阅读次数：
56
Digix2019华为算法精英挑战赛代码 最终成绩: 决赛第九 问题 根据手机型号，颜色，用户偏好，手机APP等信息预测用户年龄． https://developer.huawei.com/consumer/cn/activity/devStarAI/algo/competition.html#/p ...
分类：
编程语言 时间：
2020-06-26 22:35:31
阅读次数：
263
典型用户分析： 姓名 张三 性别、年龄 男 20 知识层次和能力 在校大学生。 生活/工作情况 在校大学生，认真学习但过于投入，生活上有点马虎，经常忘记课表；喜欢自习但讲究效率，认为找教室浪费时间。 动机，目的 帮助用户随时随地查找空教室，节约用户时间；帮助用户制作永久课表，提醒上课情况。 用户偏好 ...
分类：
其他好文 时间：
2020-06-11 00:29:34
阅读次数：
57
一、典型用户分析 姓名 王一 性别、年龄 男，35 收入 15000/月 知识层次和能力 专科毕业，每天和客户打交道 生活、工作情况 职业有上升空间，在销售部 动机、目的、困难 平时喜欢听歌，自己唱歌，但又对自己唱歌水平不了解。困难：找不到比较专业的评论以及自己的水平 用户偏好 喜欢和大家一起接唱， ...
分类：
其他好文 时间：
2020-06-08 01:00:47
阅读次数：
105
典型用户分析： 姓名 张三 性别、年龄 女 20 知识层次和能力 在校大学生 生活/工作情况 过着愉快的校园生活，身边有很多有趣的事情发生。但经常会因为忘记一些琐碎的小事而烦恼，做事没有计划性。 动机，目的 提高办事效率，防止忘记一些小事 用户偏好 喜欢记录一些心情、想法 典型场景 每晚规划第二天要 ...
分类：
其他好文 时间：
2020-06-07 19:40:58
阅读次数：
66
在现实情况下，用户的显式反馈严重不足，但一般拥有大量隐式反馈信息。所以在偏置svd基础上增加了用户的隐式反馈信息，该方法融合了用户的显式和隐式信息。 1.预测评分公式为 其中，有全局平均分，user的偏置信息，item的偏置信息，Ni为该用户评价过的所有item集合，从隐式反馈出发，作为用户偏好的补 ...
分类：
其他好文 时间：
2020-03-15 20:45:23
阅读次数：
89
测试报告 测试场景 （1） 姓名 ：小熊 年龄 ：22 专业 ：工程学院 土木工程 动机/目的/困难：临近毕业有些大件的生活用品带不走丢了又可惜 没有关系特别好的学弟学妹 想把这些用品低价出售 用户偏好 ：能出手就好，不能浪费掉 典型场景 ：无论线上线下，不管钱多钱少，能出手就好，但苦于没有平台 （ ...
分类：
其他好文 时间：
2019-12-10 00:37:07
阅读次数：
87
1. 测试中发现的bug 1. 遍历组件并且往组件里传值的时候只能传整个数据, 不能传数据里的某个值2. 登录界面响应较慢，有时无法实现跳转3. 各模块分类无法全部显示，图片加载混乱 4. 发布信息提交后出现乱码5. 答卷无法正常提交，容易导致卡顿6. 下拉刷新功能出错，数据更新出现问题 在发现bu ...
分类：
其他好文 时间：
2019-11-11 00:21:30
阅读次数：
101
一. 什么是Cookie Cookie是服务器保存在浏览器里的一小段文本信息, 大小一般不超过4KB, 浏览器每次向服务器发起HTTP请求时就会自动附带上这段信息. 二. Cookie 的主要作用 1. 保存登录 / 购物车等需要记录的信息 2. 保存用户偏好, 如字体大小 / 背景颜色等 3. 追 ...
分类：
其他好文 时间：
2019-09-21 10:59:49
阅读次数：
77
