0x00 背景 最近遇到一个双重编码绕过过滤的xss漏洞，成功在大佬的指点下弹出成功之后记录一下学习。 0x01 URL编码 一个URL的形式如下： 通常来说，如果某种文本需要编码，说明他并不适合传输。原因多种多样，或压缩尺寸，或隐藏隐私数据…… 对于URL来说，之所以要进行编码，一方面是因为URL ...
分类：
Web程序 时间：
2018-09-14 00:07:16
阅读次数：
440
1网络分流器-移动互联网采集器-TDD-LTE网络结构概述戎腾网络分流器系列之移动互联网采集器:LTE的系统架构分成两部分，包括演进后的核心网EPC（MME/S-GW）和演进后的接入网E-UTRAN。演进后的系统仅存在分组交换域。LTE接入网仅由演进后的节点B（evolvedNodeB）组成，提供到UE的E-UTRA控制面与用户面的协议终止点。eNB之间通过X2接口进行连接，并且在需要通信的两个不
分类：
移动开发 时间：
2018-09-13 13:54:51
阅读次数：
239
Tomcat安装目录下 conf 目录下 server.xml 找到 <Connector connectionTimeout="20000" port="8080" protocol="HTTP/1.1" redirectPort="8443"/> 修改其中port值即可 ...
分类：
其他好文 时间：
2018-09-11 23:51:15
阅读次数：
161
Jackson，我感觉是在Java与Json之间相互转换的最快速的框架，当然Google的Gson也很不错，但是参照网上有人的性能测试，看起来还是Jackson比较快一点 Jackson处理一般的JavaBean和Json之间的转换只要使用ObjectMapper 对象的readValue和writ ...
分类：
编程语言 时间：
2018-09-05 14:55:30
阅读次数：
492
在.NET世界，如果想要对数据库进行操作，总少不了ADO.NET的身影。在.NET Core里同样离不开那些熟悉的类库与API。这里简略地介绍下如何通过ADO.NET对SQL Server进行不同的处理。 System.Data.SqlClient 第一步先在项目工程中查看有无System.Data ...
分类：
数据库 时间：
2018-08-31 23:29:27
阅读次数：
391
为什么不选择使用Java原生的NIO而选择netty？ 1、使用jdk自带的nio的类库和api繁杂，使用麻烦。你需要熟练掌握Selector、ServerSocketChannel、SocketChannel、ByteBuffer等 2、netty底层IO模型随意切换，这些都只需要做很小的改动 3 ...
分类：
其他好文 时间：
2018-08-19 23:52:22
阅读次数：
312
第一步: 先把压缩包拖到知道的目录,解压 tar xf apache-tomcat-8.0.27.tar.gz -C /usr/local/ ln -s /usr/local/apache-tomcat-8.0.27 /usr/local/tomcat 第二步: cd tomcat/conf 编写它 ...
分类：
其他好文 时间：
2018-08-17 20:01:36
阅读次数：
159
1 判断数据库是否存在 2 ifexists(select*frommaster..sysdatabaseswherename=N’库名’) 3 print’exists’ 4 else 5 print’notexists’ 6 7 --------------- 8 --判断要创建的表名是否存在 ... ...
分类：
数据库 时间：
2018-08-13 19:39:22
阅读次数：
170
Tomcat的server.xml 文件Connector标签加上URIEncoding="utf-8"； ...
分类：
编程语言 时间：
2018-07-31 13:32:45
阅读次数：
131
之前的文章记述了 "从ASP.NET Core Module到KestrelServer" 的请求处理过程。现在该聊聊如何生成ASP.NET中我们所熟悉的HttpContext。 当KestrelServer启动时，会绑定相应的IP地址，同时在绑定时将加入HttpConnectionMiddlewa ...
分类：
Web程序 时间：
2018-07-27 01:32:19
阅读次数：
268
