文件上传验证绕过技术总结1.客户端验证绕过很简单啦，直接使用webscarab或者burp修改一下后缀名就行。2.服务端验证绕过-Content-type检测若服务端检测文件类型时是检测Content-type的值，也很简单，在webscarab或者burp中修改Content-type。如php中...
分类：
其他好文 时间：
2014-05-12 05:55:14
阅读次数：
285
原题地址：http://oj.leetcode.com/problems/flatten-binary-tree-to-linked-list/题意：Given
a binary tree, flatten it to a linked list in-place.For example,Given...
分类：
编程语言 时间：
2014-05-12 05:30:32
阅读次数：
367
文件上传漏洞演示脚本之js验证00716关于文件上传漏洞，想必玩web安全的同学们都有接触，之前本站也发布过一篇文章介绍文件上传漏洞的各种绕过方法，但是只是有文档却没有演示代码，最近给公司一客户培训，就照文档中的绕过写出了相应的代码，方便我等小菜研究，此次的文章我会连续发几天都是关于如何绕过的，全都...
分类：
Web程序 时间：
2014-05-12 05:28:28
阅读次数：
581
工作中有时需要对DNS数据包进行解析，抽取出其中的Qurey
Name和Answer中的IP地址，今天写了一个简单的脚本分析PCAP包中的DNS，用到了dpkt模块。我只抽取了关键的Query
Name和Answer中的IP地址，没有解析授权和额外信息。如果不想写脚本，可以使用tshark工具（wi...
分类：
编程语言 时间：
2014-05-12 03:21:23
阅读次数：
939
原题地址：http://oj.leetcode.com/problems/sum-root-to-leaf-numbers/题意：Given
a binary tree containing digits from0-9only, each root-to-leaf path could
repre...
分类：
编程语言 时间：
2014-05-12 01:28:30
阅读次数：
440
1.安装 PythonPython 的版本很多，本例中选择 Python 2.7，安装这个版本的
Python 可以直接使用自带的数据库 SQLite（没听过，在这就不使用了）。你可以从Python 官网下载 Python，但你要知道在景德镇访问不了
Python 官网是很正常的（GFW赢了），所以...
分类：
编程语言 时间：
2014-05-12 01:03:53
阅读次数：
396
客户端：import java.io.FileInputStream;import
java.net.Socket;/** * Created by 290248126 on 14-5-11. */public class Client {
public static void main(St...
分类：
编程语言 时间：
2014-05-11 23:31:37
阅读次数：
408
在C#中实现Python的切割技术前言
之前在学习Python的时候发现Python中的切割技术超好玩的，本人也是正则表达式热爱狂，平时用C#比较多，所以决定把Python中的切割技术在C#中实现，添加到个人类库中，以便日后在写C#代码的时候能舔一舔Python的味道。效果展示
...
分类：
编程语言 时间：
2014-05-11 23:16:10
阅读次数：
546
模块模块式Python组织代码的基本方式脚本：Python的脚本都是用扩展名py的文本文件保存的，一个脚本可以单独运行，也可以导入到另一个脚本中运行。模块：当脚本被导入运行时，成为模块(module)
模块名与脚本的文件名相同 导入test.py脚本:import test区分直...
分类：
编程语言 时间：
2014-05-11 15:35:15
阅读次数：
351
