1.背景 现在很多应用都存在XXE(XML External Entity attack)漏洞，就是xml外部实体攻击，比如facebook，很多XML的解析器默认是含有XXE漏洞的。 2.xml的定义 XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对 ...
分类：
其他好文 时间：
2017-12-28 23:25:48
阅读次数：
502
重放攻击（Replay Attacks）1.什么是重放攻击顾名思义，重复的会话请求就是重放攻击。可能是因为用户重复发起请求，也可能是因为请求被攻击者获取，然后重新发给服务器。2.重放攻击的危害请求被攻击者获取，并重新发送给认证服务器，从而达到认证通过的目的。我们可以通过加密，签名的方式防止信息泄露， ...
分类：
其他好文 时间：
2017-12-27 18:50:37
阅读次数：
117
（一）、写一个怪物的类，类中有属性姓名(name),攻击力(attack)，有打人的方法(fight)。再写两个子类:红猪的类：类中有属性姓名(name)，攻击力(attack)，颜色（color）。红猪也有一个打人的方法(fight)，要求在此方法中输出“XX猪是XX颜色的，打掉了人XX点血”。蛇 ...
分类：
其他好文 时间：
2017-12-26 00:42:58
阅读次数：
591
浅谈CSRF攻击方式 2009-04-09 22:44 by hyddd, 237036 阅读, 125 评论, 收藏, 编辑 一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session ...
分类：
其他好文 时间：
2017-12-20 13:27:06
阅读次数：
173
CSRF是什么？ （Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一,也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利 ...
分类：
其他好文 时间：
2017-12-07 00:30:07
阅读次数：
143
题目背景 $attack$很喜欢斐波那契数列 题目描述 设$f[i]$表示斐波那契数论的第$i$项 $f[1]=1$ ,$f[2] =2$ 给定一个$n$ 求$f[n-1]*f[n+1]-f[n]^2$ 输入输出格式 输入格式： 一个整数$n$ 输出格式： 一个整数，代表$f[n-1]*f[n+1] ...
分类：
其他好文 时间：
2017-12-02 16:19:53
阅读次数：
122
Which is true concerning Database Replay in an Oracle Real Application Cluster (RAC) database?A. Workload capture is per instance.B. You only need to ...
分类：
其他好文 时间：
2017-11-14 14:30:39
阅读次数：
128
Which of these recommendations should be followed before capturing a workload? (Choose all that apply.)A. Make sure your replay database has the same ...
分类：
其他好文 时间：
2017-11-14 14:26:56
阅读次数：
181
Performance divergence indicated in the Workload Replay report is most likely due to what?A. DML and SQL statement results that do not match between t ...
分类：
其他好文 时间：
2017-11-14 14:26:17
阅读次数：
118
Which of the following represents the correct sequence of events for Database Replay?A. Capture, analyze, preprocess, replayB. Capture, preprocess, an ...
分类：
其他好文 时间：
2017-11-14 14:24:36
阅读次数：
145
