摘要: 一,哈希表(Hashtable)简述 在.NET Framework中,Hashtable是System.Collections命名空间提供的一个容器,用于处理和表现类似key-value的键值对,其中key通常可用来快速查找,同时key是区分大小写;value用于存储对应于key的值。Hashta 阅读全文
posted @ 2019-05-15 23:41 卿先生 阅读(12111) 评论(0) 推荐(0) 编辑
摘要: 1111 阅读全文
posted @ 2019-05-15 23:29 卿先生 阅读(2991) 评论(0) 推荐(1) 编辑
摘要: 几种加载XSS Payload的不常见标签 众所周知,一种调用JavaScript的方法就是在元素类型上使用事件处理器(Event Handler),通常的一种方法类似: 这是一种使用无效src属性来触发 onerror 事件处理器(onerror event handler)的方法,当然,其中包含 阅读全文
posted @ 2019-05-15 22:11 卿先生 阅读(7344) 评论(0) 推荐(0) 编辑
摘要: 防嵌套网页 比如,最出名的clickhacking就是使用iframe来 拦截click事件。因为iframe享有着click的最优先权,当有人在伪造的主页中进行点击的话,如果点在iframe上,则会默认是在操作iframe的页面。 所以,钓鱼网站就是使用这个技术,通过诱导用户进行点击,比如,设计一 阅读全文
posted @ 2019-05-15 20:32 卿先生 阅读(4220) 评论(0) 推荐(0) 编辑
摘要: 点击劫持(ClickJacking)是一种视觉上的欺骗手段。大概有两种方式, 一是攻击者使用一个透明的iframe,覆盖在一个网页上,然后诱使用户在该页面上进行操作,此时用户将在不知情的情况下点击透明的iframe页面; 二是攻击者使用一张图片覆盖在网页,遮挡网页原有位置的含义; iframe覆盖 阅读全文
posted @ 2019-05-15 19:44 卿先生 阅读(7922) 评论(0) 推荐(0) 编辑
摘要: 在使用linux时,经常需要进行文件查找。其中查找的命令主要有find和grep。两个命令是有区的。 区别:(1)find命令是根据文件的属性进行查找,如文件名,文件大小,所有者,所属组,是否为空,访问时间,修改时间等。 (2)grep是根据文件的内容进行查找,会对文件的每一行按照给定的模式(pat 阅读全文
posted @ 2019-05-15 09:27 卿先生 阅读(1405) 评论(0) 推荐(0) 编辑
摘要: 1111 阅读全文
posted @ 2019-05-15 09:07 卿先生 阅读(4928) 评论(0) 推荐(0) 编辑