"题目地址" checksec 检查 结果如下 分析获取 exp 拖进 ida 里直奔主函数，因为太长这里就不贴出来了，正如题目介绍里所说，主要就是利用自动机来实现邮件地址的合法性识别；其中 v3～v12 分别是用来输出提示信息的函数，可以发现它们两两之间的地址相差 20 个字节；而在 v12 对应 ...
分类：
其他好文 时间：
2020-04-30 22:54:36
阅读次数：
123
CAS 5.3.1系列之客户端对接（五） 我们要接入客户端可以常用第三方的库cas client autoconfig support来对接，比较快捷，迅速实现，或者可以用cas client support springboot集成到boot项目 pom配置： application.yml配置： ...
分类：
其他好文 时间：
2020-04-29 14:24:37
阅读次数：
159
原创曾记否？ 最后发布于2018-09-10 19:40:54 阅读数 9955 收藏展开为什么要对URL进行encode在写网络爬虫时，发现提交表单中的中文字符都变成了TextBox1=%B8%C5%C2%CA%C2%DB这种样子，观察这是中文对应的GB2312编码，实际上是进行了GB2312编码 ...
分类：
编程语言 时间：
2020-04-27 17:28:00
阅读次数：
136
为了方便接下来的学习，我们创建一个新的子应用 four 因为接下来的功能中需要使用到登陆功能，所以我们使用django内置admin站点并创建一个管理员. 创建管理员以后，访问admin站点，先修改站点的语言配置 settings.py 访问admin 站点效果： 1. 认证Authenticati ...
分类：
其他好文 时间：
2020-04-26 14:16:42
阅读次数：
73
bugku love 无壳 但是我执行失败了，所以直接放到IDA里，shift+f12 查找字符串 有很明显的base64加密痕迹 基本上确定是一个反解 出flag的题目 uploading image 426096.png strncmp函数： strncmp函数为字符串比较函数，字符串大小的比较 ...
分类：
其他好文 时间：
2020-04-26 01:36:42
阅读次数：
89
代码示例：https://github.com/ChangMike/servlet-security-test servlet安全的四个方面 验证，用户名密码方式，证书方式。授权，已经通过验证的用户的访问级别（访问级别经常被称作角色），如网上商城有公用区，买家区(须登陆)。保密，敏感数据在互联网上传 ...
分类：
其他好文 时间：
2020-04-23 21:16:38
阅读次数：
65
1、解读Login login(){ // 对当前loginForm进行验证，验证属性 this.$refs.loginForm.validate(valid => { if (valid) { this.loading = true //调用store下的login方法 this.$store.d ...
分类：
其他好文 时间：
2020-04-22 12:53:58
阅读次数：
269
如果采用 HttpServletResponse.sendRedirct() 方法将客户端重定向到成功页面，将不会出现重复提交问题 1.表单的重复提交 1). 重复提交的情况: ①. 在表单提交到一个 Servlet, 而 Servlet 又通过请求转发的方式响应一个 JSP(HTML) 页面, 此 ...
分类：
Web程序 时间：
2020-04-21 23:50:25
阅读次数：
89
转摘 https://www.cnblogs.com/niceWk/archive/2010/07/21/1782092.html 偷梁换柱 上一篇我们初试了DynamicAspect这把小刀，如果你已经下了源代码，你可以看看它在后台究竟做了什么手脚。如果你接触过一些动态的AOP组件，你也许已经发现 ...
分类：
其他好文 时间：
2020-04-20 22:09:06
阅读次数：
108
有时候，我们需要调试APK启动过程中的SO文件里的函数，使用附加的方法显然时机已经晚了！ 比如想要调试SO库的JNI_Onload函数，很多时候需要在程序启动的时候就附加并且调试！ 1.首先需要给AndroidManifest.xml设置android:debuggable="true"，否则会出现 ...
分类：
移动开发 时间：
2020-04-20 21:24:11
阅读次数：
169
