create table sanguo(id int primary key auto_increment,name varchar(30),gender enum('男','女'),country enum("魏","蜀","吴"),attack smallint,defense tinyint) ...
分类：
数据库 时间：
2020-07-03 19:13:13
阅读次数：
71
问题： 给定8*8棋盘中，queen的坐标，和king的坐标。 king的同一行，同一列，同一对角线上的第一个queen，为可攻击king的queen 求所有可攻击king的queen的坐标数组。 Example 1: Input: queens = [[0,1],[1,0],[4,0],[0,4] ...
分类：
其他好文 时间：
2020-06-21 16:16:42
阅读次数：
51
聚合函数 方法 功能 avg(字段名) 该字段的平均值 max(字段名) 该字段的最大值 min(字段名) 该字段的最小值 sum(字段名) 该字段所有记录的和 count(字段名) 统计该字段记录的个数 聚合分组 group by select country,avg(attack) from s ...
分类：
数据库 时间：
2020-06-09 23:51:17
阅读次数：
92
Question:央行如何发行数字货币？central bank 方案一：asymmetric encryption algorithm 数字货币是一份份文件，可以不断复制造成double spending attack,即双花攻击。 方案二：有一张list，记录每一张货币的主人，在每次交易前查询l ...
分类：
其他好文 时间：
2020-06-07 10:58:01
阅读次数：
177
一.简介 CSRF 英文全称是 Cross-site request forgery，所以又称为“跨站请求伪造”，也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击 ...
分类：
其他好文 时间：
2020-05-30 21:36:24
阅读次数：
52
################################ csrf防护csrf攻击原理一、CSRF是什么 CSRF全称为跨站请求伪造（Cross-site request forgery），是一种网络攻击方式，也被称为 one-click attack 或者 session riding。 ...
分类：
其他好文 时间：
2020-05-25 12:27:46
阅读次数：
66
Fastbin attack 本文参考了ctf wiki 和glibc 要了解fastbin attack，我们先要了解fastbin的机制。由于libc2.26后加入了tcache机制，我们这里就只分析glibc 2.23。 下面的代码选自glibc 2.23 （有删除） 可以看到fastbin ...
分类：
其他好文 时间：
2020-05-24 00:52:32
阅读次数：
109
{ https://github.com/conwnet/wpa-dictionaryhttp://www.360doc.com/content/18/0827/09/52701931_781512408.shtmlhttps://www.cnblogs.com/a986771570/p/62109 ...
分类：
系统相关 时间：
2020-05-21 00:03:41
阅读次数：
49
Mysql Attack UDF [toc] 前言 最近不知道为啥，整很多东西都开始往细节去研究。趁这个五一假期吧UDF提权的整个流程都给研究透先。而不是仅仅限于怎么操作就算了（感觉像一个毫无感情的测试机器）。 本文主要是在参考了其他资料做的总结。因为很多前辈已经有现成的成果了。 环境 服务器：wi ...
分类：
数据库 时间：
2020-05-03 18:11:33
阅读次数：
72
如何避免CSRF攻击？ 答：CSRF定义 [CSRF 百度百科]（https://baike.baidu.com/item/CSRF/2735433） CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Rid ...
分类：
其他好文 时间：
2020-05-03 12:38:28
阅读次数：
67
