1、周计划表 1、本周内容： 1）KDDCUP99数据集 一个网络连接定义为在某个时间内从开始到结束的TCP数据包序列，并且在这段时间内，数据在预定义的协议下（如TCP、UDP）从源IP地址到目的IP地址的传递。每个网络连接被标记为正常（normal）或异常（attack），异常类型被细分为4大类共 ...
分类：
其他好文 时间：
2017-03-16 20:38:44
阅读次数：
240
class Hero { public int ATN { get; set; } public int DEF { get; set; } public int HP { get; set; } public string Name { get; set; } public bool Attack... ...
分类：
其他好文 时间：
2017-03-12 15:19:03
阅读次数：
123
系统存在xss漏洞就容易引发CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。CS ...
分类：
其他好文 时间：
2017-02-06 15:59:46
阅读次数：
163
虽然DWR是个很早就出现的Ajax框架，但一直都没去使用过，今天正好没事就看了一下并参照文档照做了个demo， 在其中碰到一个问题： 后台打印出错误信息：“严重: A request has been denied as a potential CSRF attack.” 在网上google一把 之 ...
分类：
其他好文 时间：
2017-02-04 22:16:45
阅读次数：
207
yum-yinstallgccpython-develpython-pip
tarjxfgmp-6.1.2.tar.bz2
cdgmp-6.1.2
./configure
make
makecheck
makeinstall
pipinstall--ignore-installedPyCrypto
分类：
其他好文 时间：
2017-02-03 17:17:27
阅读次数：
169
一、SQL注入： 1、注入攻击的本质：把用户输入的数据当代码执行。 攻击的关键点：1、用户能够控制输入； 2、原本程序要执行的代码， 2、盲注（Blind Injection）：在服务器没有错误回显时完成的注入攻击。 3、时序攻击（Timing Attack）：利用BENCHMARK()函数（mys ...
分类：
Web程序 时间：
2017-01-19 00:43:28
阅读次数：
246
YII 400错误 在YII框架中400错误是csrf校验失败的意思 csrf是什么？ CSRF（Cross-site request forgery跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。 ...
分类：
其他好文 时间：
2017-01-05 21:30:00
阅读次数：
189
The n-queens puzzle is the problem of placing n queens on an n×n chessboard such that no two queens attack each other. Given an integer n, return all ...
分类：
其他好文 时间：
2016-12-29 08:16:31
阅读次数：
158
跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。 ***跟跨网站脚本（XSS）相 ...
分类：
其他好文 时间：
2016-12-28 15:07:08
阅读次数：
141
第十八关 最后的kithman族 大家发现没有，这一关跟之前的循环又循环很像，按照蓝色箭头走，右、上、右、下、上、右完成 一个循环。明显要使用while True了。只是中间有了敌人，在适当的地方加上hero.attack(enemy) 命令。 代码如下： ...
分类：
其他好文 时间：
2016-12-19 19:08:10
阅读次数：
379
