代码天地

使用Burp和Hydra爆破服务-9.25

使用BP和Hydra爆破相关服务 Hydra：九头蛇，开源的功能强大的爆破工具，支持的服务很多，使用Hydra爆破C/S架构的服务。使用Bp爆破web登录窗口。 DVWA:web应用程序漏洞演练平台，开源，集成的常见web漏洞，使用PHP+mysql环境的支持；爆破=爆破工具（bp+bydra）+字典（用户字典、密码字典）字典：就是一些用户名或者口令（弱口令/使用）的集合过程（brup爆破登录页面，知道账号）： step1：拦截数据包，登录页面的数据拦截下来,将拦截下来的数据发送到“in

分类: 其他发布时间: 09-27 22:58 阅读次数: 0

Redis常用命令-list-set-zset

Redis常用命令 Redis支持五种数据类型：string（字符串），hash（哈希），list（列表），set（集合）及zset(sorted set：有序集合)等 https://gitee.com/nmwork/RedisUtil 1. Redis数据类型 1.1. List类型 1.1.1. 简介 Redis列表是简单的字符串列表，按照插入顺序排序。你可以添加一个元素到列表的头部（左边）或者尾部（右边）一个列表最多可以包含 232 - 1 个元素 (4294967295, 每个列表超

分类: 其他发布时间: 09-27 22:58 阅读次数: 0

2019年9月27日---光头哥的套路-日记

光头哥的“套路” 1、下马威最近我们公司新来了一些销售人员，把厂商的的一位行业经理叫来给销售做培训，这位经理的名字就不提了，是个光头，下面我们就暂时称他为光头哥。光头哥看样子是40多岁了，消瘦，戴着眼镜，是一副利索硬派的样子。他在给销售人员刚见面的时候，先做了一个自我介绍，他首先就说自己在安全行业已经做了十几年了，让人觉得他是一个“老鸟”了。后面听他讲话的内容，发现他的知识体系也就那样，没什么大不了，我们不说他的知识体系，而是说他一开始就说自己的的资历比较老的这个套路，这样一个套路我觉得挺

分类: 其他发布时间: 09-27 22:58 阅读次数: 0

CF#587Div3

#587Div3 E1 题意类似这样的数列 1 2 3 4 5 6 7 8 9 1 0 1 1 1 2 1 3 1 4 1 5 1 6...... 求第 \(n\) 项 \(n<10^9\) 解法按个数分组，第一组是1 第二组是 1 2 第三组是 1 2 3 第n组是 1 2 3 4 5 ...n 暴力找到在哪个组再预处理出1-n个数的第几项是0-9中的哪个数暴力在这个组内，找到答案 100分代码 #include<iostream> #include<algorithm> #incl

分类: 其他发布时间: 09-27 22:58 阅读次数: 0

信息收集、美杜莎简介-9.26

Banner信息收集： Banner信息，欢迎语，在Banner信息中可以得到软件开发商、软件名称、版本、服务等信息，通过这些信息可以使用某些工具直接去使用相对应的exp去攻击。前提条件：需要和目标建立连接，只有建立了链接才能获取对应的banner信息，目标服务器上可以对banner进行了隐藏着或者禁止读取收集方式： 1、使用NC（netcat瑞士军刀） nc -nv 192.168.111.10 21 -n --表示以数字形式显示IP -v --显示详细信息 2、使用Dmitry（扫描服

分类: 其他发布时间: 09-27 22:58 阅读次数: 0

学习LCT小结

前前言话说前面部分大概是我一年前搞的吧。最近又复习了一哈LCT，那就补补坑吧。注意，为了区分，从我写spaly开始都是现在写的。前言首先，LCT是什么呢？我们看看百度百科—— LCT即自动细胞学检测系统，又称液基细胞学检测系统。是宫颈筛查的一种方法。疏松结缔组织（loose connective tissue）又称蜂窝组织（areolar tissue），其特点是细胞种类较多，纤维较少，排列稀疏。疏松结缔组织在体内广泛分布，位于器官之间、组织之间以至细胞之间，起连接、支持、营养、

分类: 其他发布时间: 09-27 22:57 阅读次数: 0

[Web 前端] 030 AJAX 是什么

AJAX 是什么 1. AJAX 是一种“艺术” 简单地说 AJAX 是在不重新加载整个页面的情况下与服务器交换数据并更新部分网页的艺术网上是这样说的 AJAX 指异步 JavaScript 及 XML(Asynchronous JavaScript And XML) AJAX 是一种在 2005 年由 Google 推广开来的编程模式 AJAX 不是一种新的编程语言，而是一种使用现有标准的新方法通过 AJAX，你可以创建更好、更快以及更友好的 WEB 应用程序 AJAX 基于 JavaS

分类: 其他发布时间: 09-27 22:57 阅读次数: 0

XSS 攻击的预防

XSS 攻击的预防 XSS 攻击有两大要素： 1.攻击者提交恶意代码。 2.浏览器执行恶意代码。针对第一个要素：我们是否能够在用户输入的过程，过滤掉用户输入的恶意代码呢？输入过滤在用户提交时，由前端过滤输入，然后提交到后端。这样做是否可行呢？答案是不可行。一旦攻击者绕过前端过滤，直接构造请求，就可以提交恶意代码了。那么，换一个过滤时机：后端在写入数据库前，对输入进行过滤，然后把“安全的”内容，返回给前端。这样是否可行呢？我们举一个例子，一个正常的用户输入了 5 < 7 这个内容，在

分类: 其他发布时间: 09-27 22:57 阅读次数: 0

目录扫描（御剑、NMAP）-9.26

目录扫描:扫描站点的目录，寻找敏感文件（目录名，探针文件，后台，robots.txt，备份文件）；目录：备份文件：数据备份、网站备份文件等.bak .zap www.rar 御剑后台扫描工具： Dirbuster Nmap最早是Linux中扫描和嗅探工具，网络连接工具，主要探测主机存活（是否开机）、开启服务（扫端口），安全性问题（高级用法）、系统类型（os类型） nmap的安装、配置环境变量用法：（命令行模式） nmap -h nmap 192.168.121.1 --扫描单个ip 状态

分类: 其他发布时间: 09-27 22:57 阅读次数: 0

Linux系列：进阶之tomcat安装

思路：作者是在Windows上从Apache官网下载的tomcat，之后将tomcat文件放到我的ftp站点中，在Linux访问ftp站点下载tomcat文件，将tomcat放在我自己的安装目录中，并在配置文件/etc/profile配置关于tomcat的环境变量以及PATH环境变量，配置完成后重新执行该配置文件，之后运行tomcat自带的startup.sh脚本，在浏览器中访问网址http://Linux的ip:8080。 1.下载tomcat 关于下载tomcat并传到Linux中有不是

分类: 其他发布时间: 09-27 22:57 阅读次数: 0

bzoj 4722 由乃

bzoj 先考虑一种简单的情况,即这个区间是否有相同的数,因为值域大小为1000,那么当区间长度\(>1000\)时,根据鸽巢原理,一定会有两个相同的数,这时候可以直接输出Yuno 进一步的,对于长度为\(len\)的区间,子集的值域为\([0,v*len]\),子集个数为\(2^{len}\),那么可以得到如果满足\(2^{len}>v*len+1\)的区间,一定有两个一样权值的子集(有交就把交去掉),可以解得这个界为\(len\ge 14\).那么对于\(\le 13\)的部分,就暴力枚

分类: 其他发布时间: 09-27 22:57 阅读次数: 0

设计模式一：简单工厂模式

简单工厂模式概念简单工厂模式属于创建型模式，又叫做静态工厂方法（Static Factory Method）。简单工厂模式是由一个工厂对象决定创建哪一种产品类实例。在简单工厂模式中，可以根据参数的不同返回不同类的实例。简单工厂模式专门定义一个类来负责创建其他类的实例，被创建的实例通常都具有共同的父类。简单工厂模式是工厂模式家族中最简单实用的模式，可以理解为不同工厂模式的一个特殊实现值得注意的是，简单工厂模式并不属于GOF设计模式之一。但是他说抽象工厂模式，工厂方法模式的基础，并且有广泛得