?HTML的4种黑法扫地阿姨：HTML确实是一门编程语言啊![]扫地阿姨：所以HTML程序员不能称自己是程序员？扫地阿姨：这个黑的太过分了吧！扫地阿姨：小姑娘我被你的外表欺骗的好惨?编程使我快乐扫地阿姨：这样效率一定很高吧扫地阿姨：妹子敲代码的姿势好优雅?编程使我痛苦扫地阿姨：看着都痛啊扫地阿姨：我也想知道这是干嘛的扫地阿姨：Google你过分了，你别忘了谁创造的你！！?这是我们公司扫地阿姨：你们
分类：
其他好文 时间：
2020-04-21 15:14:36
阅读次数：
356
外层套一层div进行覆盖select的边框和下拉箭头（欺骗显示效果） 1 <div style="width:80px;height:30px;margin:-4px;"> 2 <select style="width:120px;float:left;font-size:20px;"> 3 <op ...
分类：
Web程序 时间：
2020-04-21 12:36:33
阅读次数：
170
什么是sql注入漏洞 百度解释： SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。 ...
分类：
数据库 时间：
2020-04-20 20:02:16
阅读次数：
182
SQL注入是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来欺骗数据库服务器执行非授权的任意查询，从而进一步获取相应的数据信息。 SQL注入攻击：在 post/get we ...
分类：
数据库 时间：
2020-04-20 12:08:33
阅读次数：
89
## 所谓SQL注入，就是通过把SQL命令插入到表单中或页面请求的查询字符串中，最终达到欺骗服务器执行恶意的SQL命令。 具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力， 它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是 ...
分类：
数据库 时间：
2020-04-17 20:36:54
阅读次数：
119
中间人攻击——ARP欺骗的原理、实战及防御 0x01 网关是啥？ 网关是工作在OSI七层模型中的传输层或者应用层，用于高层协议的不同 网络之间的连接，网关就好比一个房间通向另一个房间的一扇门。 0x02 ARP协议 ARP（Address Resolution Protocol）地址转换协议，工作在 ...
分类：
系统相关 时间：
2020-04-12 12:45:13
阅读次数：
106
CSRF是Cross Site Request Forgery的简称，中文名为跨域请求伪造。在CSRF的攻击场景中，攻击者会伪造一个请求（一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，这个攻击也就完成了。所以CSRF攻击也被称为“one click”攻击。 举一个例子： 张三想 ...
分类：
其他好文 时间：
2020-04-10 12:10:25
阅读次数：
67
cookie和session区别。 1、数据存放位置不同：cookie数据存放在客户的浏览器上，session数据放在服务器上。2、安全程度不同：cookie不是很安全，别人可以分析存放在本地的COOKIE并进COOKIE欺骗,考虑到安全应当使用session。3、性能使用程度不同：session会 ...
分类：
其他好文 时间：
2020-04-07 20:31:48
阅读次数：
55
本文来源网络 杀一个程序员不需要用枪，改三次需求就可以了！ 对于程序员来说、没老婆不悲催。悲催的是：没老婆、控制台还不停的提示你：Error:could not find the object 假如生活欺骗了你，不要悲伤不要心急。《代码大全》会一直陪伴着你…… 程序员被提bug之后的反应： a.怎么 ...
分类：
其他好文 时间：
2020-04-07 11:08:03
阅读次数：
86
CSRF漏洞概述： 在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击也就完成了，所以CSRF攻击也被称为"one click"攻击。 我们判断一个网站是否存在CSRF漏洞，其实就是判断其对关键信息（比如密码等敏感信息）的 ...
分类：
其他好文 时间：
2020-04-03 23:40:32
阅读次数：
78
