HTTP协议 HTTP协议简介 超文本传输协议（英文：Hyper Text Transfer Protocol，HTTP）是一种用于分布式、协作式和超媒体信息系统的应用层协议。HTTP是万维网的数据通信的基础。HTTP有很多应用，但最著名的是用于web浏览器和web服务器之间的双工通信。 HTTP的 ...
分类：
Web程序 时间：
2018-09-05 17:38:53
阅读次数：
233
一、XSS 【Cross Site Script】跨站脚本攻击 恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。 1、Reflected XSS 基于反射的XSS攻击，主要依靠站点服务端返回脚本，在客户端 ...
分类：
Web程序 时间：
2018-09-04 19:50:04
阅读次数：
263
问题： VS2013\VS2017 使用git 总是需要输入账号密码 解决方案：删除原凭证，或者修改原凭证，重新输入一次账号和密码并且选择“记住凭证”即可！ ...
分类：
其他好文 时间：
2018-09-04 11:41:09
阅读次数：
1802
单到冲回： 月底结帐前，发票还没有到，需要进入暂估入帐核算，并生成暂估凭证。下月或以后发票到后，录入发票后，在审核发票时关联这张暂估入库单。 月底时，进行入库核算后，生成外购入库凭证和暂估冲回凭证。如果发票成本与暂估成本有差异，在进行核算时会自动生成外购入库暂估补差单。 月初冲回：月底结帐前，发票还 ...
分类：
其他好文 时间：
2018-08-30 11:04:21
阅读次数：
699
前有Mimikatz，今有mimipenguin，近日国外安全研究员huntergregal发布了工具mimipenguin，一款Linux下的密码抓取神器，可以说弥补了Linux下密码抓取的空缺。 详情通过转储过程和提取那些包含明文密码可能性很高的行（hang），充分利用内存中的明文凭证。通过检查 ...
分类：
其他好文 时间：
2018-08-24 23:36:03
阅读次数：
220
简介：账户体系是支付系统的基础，一个支付系统必须要有账户体系。因此账户体系的设计显得尤为重要。 支付账户和登陆账号： 两个概念：支付账户和登陆账号，这是属于两个不同业务的领域。 支付账户：用户在支付系统中用于交易的所有者权益的凭证。 登陆账号：用户用于登录系统的凭证和个人信息。 两者的联系：一个用户 ...
分类：
其他好文 时间：
2018-08-07 20:34:16
阅读次数：
499
记录一下自己对hash扩展攻击的一些理解，hash扩展攻击主要应用于身份认证，比如对于成功登录的用户可以赋予其一个采用hsah算法加密的cookie值，其中含有未知的密钥。 此后每次在服务器端验证此cookie中的凭证是否正确 上端代码中密钥存储在服务器端，auth在客户端存储，hsh为登陆成功的用 ...
分类：
其他好文 时间：
2018-08-03 14:48:14
阅读次数：
154
oracle 以凭证的类型，编号，单位为判断重复的依据。删除重复的就是要删除多余的并且只留下一条。上述sql的意思就是查出重复的记录之后，以一个最大值为标准，把小于他的都删掉。或者以最小的为标准，把大于他的都删掉。这样就正好满足需求。 oracle利用rowid来保证数据的唯一性，其实用一个表字段也 ...
分类：
数据库 时间：
2018-08-02 12:18:23
阅读次数：
165
现在大部分企业是拥有两套以上系统进行管理，其中不乏有些企业核心部门-财务部是采用单独的系统（用友）进行管理，那么就面临着将会有大量的外部数据要导入到用友软件中生成相应的财务凭证。最常用的方法是人工手工输入：将数据先输入到业务系统，财务人员再输入一遍到用友软件中。这样重复的工作既是浪费时间、人力、财力；又会降低工作效率和凭证质量。针对这些情况的出现，北京智友信诚科技有限公司已经研发出“用友凭证接口工
分类：
其他好文 时间：
2018-08-02 11:14:44
阅读次数：
130
实验环境：一台kali（为×××机NAT模式）一台物理机（靶机）在kali的终端上打开setoolkit有6个选项，选择第一个社会工程×××，选择社会工程×××之后接着有11个选项.选择第二个网站×××向量,选择完之后有8个选项.选择第三个凭证收割×××方法,选择完之后有3个选项.选择第一个kali自带网站模板.6.接着默认回车就行，默认使用kali的IP地址，即网站接收到的数据都返回到这个IP.7.然后就
分类：
Web程序 时间：
2018-07-27 19:31:22
阅读次数：
1321
