注：本游戏开发环境为Unity3D 5.3.4 本星期要求： 我采用的是上星期的Garen Pick the Balls小游戏，将Legacy动画部分用Mecanim重写。 要点： 1. 初次状态机开发，尚未实现Run和Attack同时进行（Blend Tree） 2. Run状态的实现 3. 位移 ...
分类：
编程语言 时间：
2016-04-22 22:21:46
阅读次数：
455
本文将会着重介绍防御XSS攻击的一些原则，需要读者对于XSS有所了解，至少知道XSS漏洞的基本原理，如果您对此不是特别清楚，请参考这两篇文章：《Stored and Reflected XSS Attack》《DOM Based XSS》 攻击者可以利用XSS漏洞向用户发送攻击脚本，而用户的浏览器因 ...
分类：
其他好文 时间：
2016-04-19 22:57:26
阅读次数：
489
题目：The n-queens puzzle is the problem of placing n queens on an n×n chessboard such that no two queens attack each other. (LeetCode 51) Given an integ ...
分类：
其他好文 时间：
2016-04-04 19:33:14
阅读次数：
147
The n-queens puzzle is the problem of placing n queens on an n×n chessboard such that no two queens attack each other. Given an integer n, return all ...
分类：
其他好文 时间：
2016-04-03 14:28:26
阅读次数：
162
Zed Attack Proxy简写为ZAP，是一个简单易用的渗透测试工具，是发现Web应用中的漏洞的利器，更是渗透测试爱好者的好东西。 ZAP下载地址：https://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_Project ZAP中国：http ...
分类：
Web程序 时间：
2016-04-01 13:05:39
阅读次数：
381
0x00 背景 研究常见的https攻击方法 Beast crime breach，并针对https的特性提出一些安全部署https的建议。 针对于HTTPS的攻击，多存在于中间人攻击的环境中，主要是针对于HTTPS所使用的压缩算法和CBC加密模式，进行side-channel-attack。这几类 ...
分类：
Web程序 时间：
2016-03-31 12:24:12
阅读次数：
272
CSRF（Cross-site request forgery跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，并且攻击方式几乎相左。XSS利用站点
分类：
其他好文 时间：
2016-03-16 01:16:52
阅读次数：
219
首先在user.php文件中去除黑名单的第一行标签，在白名单中添加<script>E1：csrf攻击zoobarcsrf：cross-site request forgery 跨站伪造请求普通用户登录myzoo网站后，在未退出的状态下，浏览了attack/csrf网站该网站伪造了一份myzoo网站的
分类：
Web程序 时间：
2016-03-07 20:57:37
阅读次数：
447
. 什么是跨站请求伪造（CSRF） CSRF（Cross-site request forgery跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，
分类：
其他好文 时间：
2016-02-26 16:44:09
阅读次数：
165
Linux.BackDoor.MrBlack Attack And Defense Analysis
分类：
系统相关 时间：
2016-02-22 11:50:15
阅读次数：
314
