E. World of Darkraft: Battle for Azathoth 题目大意： 给你n个武器和m个防御，每一个武器有一个攻击值 a 和这个武器的价格，每一个防御有一个防御值b和这个防御的价格，有p个怪物，每一个怪物有一个防御值x攻击值y，和打赢这个怪物收获的价值z。 你买一个武器和一 ...
分类：
其他好文 时间：
2020-07-24 15:46:28
阅读次数：
96
枚举通常被认为是常量，但是具有公共字段或公共setter的枚举不仅是非常量，而且容易受到恶意代码的攻击。理想情况下，枚举中的字段是私有的，并在构造函数中设置，但如果不能这样做，则应该尽可能降低它们的可见性。 不合规的代码示例 public enum Continent { NORTH_AMERICA ...
分类：
其他好文 时间：
2020-07-24 15:44:37
阅读次数：
68
勤打补丁。 2、安装个安全狗、D盾 之类的免费软件，就能拦截恶意扫描 和 大部分脚本攻击。 3、弄个CDN，能防止真实IP泄露，这样就不怕被DDOS了，同时开启CDN的防CC功能， 能免疫CC攻击，也能防止而已扫描。 推荐免费CDN：CloudFlare ，防CC攻击 超级厉害 ，而且完全免费。 ...
分类：
其他好文 时间：
2020-07-24 09:43:51
阅读次数：
76
散列表的查询效率并不能笼统地说成是 O(1)。它跟散列函数、装载因子、散列冲突等都有关系。 如果散列函数设计得不好，或者装载因子过高，都可能导致散列冲突发生的概率升高，查询效率下降。 在极端情况下，有些恶意的攻击者，有可能通过精心构造的数据，使得所有的数据经过散列函数之后，都散列到同一个槽里。 如果 ...
分类：
其他好文 时间：
2020-07-24 09:23:21
阅读次数：
81
1. 前言 我们真实的服务器不应该直接暴露到公网上去，否则更加容易泄露服务器的信息，也更加容易受到攻击。一个比较“平民化”的方案是使用Nginx反向代理它。今天就来聊一聊使用Nginx反向代理的一些能力，Nginx代理能帮助我们实现很多非常有效的API控制功能。这也解释了我为什么一直推荐使用Ngin ...
分类：
其他好文 时间：
2020-07-23 01:41:12
阅读次数：
105
0x00 实验环境 攻击机：Win 10 靶机也可作为攻击机：Ubuntu18 （docker搭建的vulhub靶场）（兼顾反弹shell的攻击机） 0x01 影响版本 Spring WebFlow 2.4.0 - 2.4.4 0x02 实验步骤 首先，进入靶场环境，我们可以清晰地看到这个漏洞平台展 ...
分类：
编程语言 时间：
2020-07-22 23:37:28
阅读次数：
252
CSRF (Cross Site Request Forgery)即跨站请求伪造，是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法 ...
分类：
其他好文 时间：
2020-07-22 23:28:09
阅读次数：
68
Java是用于软件开发的最流行的编程语言，无论做自动化测试或者测试开发，Java依然是最重要的选项之一。 为什么要学习Java？ Java很容易学习 Java是通用的，面向对象的，高性能，解释型，安全性和多线程语言。基本上，Java简化了建立网络连接所需的过程。它的安全模型可以防御很多攻击。许多繁琐 ...
分类：
编程语言 时间：
2020-07-21 13:45:47
阅读次数：
69
一、背景 公司进行安全整改， 技术要求：会话限制：应能够对应用系统的最大并发会话连接数进行限制； 提供凭证：提供对系统最大并发会话连接数进行限制的截图，需要将所有被检查系统中间件配置截图，如果不限制最大并发连接数，一旦遭到DOS攻击，CPU占用率达到100%，影响服务器性能。 措施：配置系统中间件 ...
分类：
其他好文 时间：
2020-07-21 13:36:02
阅读次数：
92
回溯 利用回溯算法求解八皇后问题 利用回溯算法求解0-1背包问题 利用回溯算法求解八皇后问题 八皇后问题（eight queens problem）是国际西洋棋棋手马克斯·贝瑟尔于1848年提出：在8×8格的国际象棋上摆放八个皇后，使其不能互相攻击，即任意两个皇后都不能处于同一行、同一列或同一斜线上 ...
分类：
其他好文 时间：
2020-07-20 22:52:36
阅读次数：
73
