03 2018 档案

新鲜感、好奇心
该文被密码保护。
posted @ 2018-03-29 01:42 huim 阅读(21) 评论(0) 推荐(0) 编辑
CSRF自动化检测
摘要：CSRF自动化检测： 这里主要是对POST型form表单的检测 1. 根据URL获取form表单组成的数组 2. 遍历表单数组，对比不设置cookie与设置了cookie两种情况下的表单是否还存在，如果还存在就去除数组中的该表单。 因为不设置cookie没有登录态也能获取的表单、也能进行的操作对于C 阅读全文
posted @ 2018-03-06 00:22 huim 阅读(316) 评论(0) 推荐(0) 编辑
关于逛
该文被密码保护。
posted @ 2018-03-05 01:07 huim 阅读(39) 评论(0) 推荐(0) 编辑
java、python与留下迷点的php hash collision
摘要：JAVA 生成java的碰撞数据比较简单 根据网上资料可知： at,bU,c6的在java中的hash值是相同的 则可以根据这三个不断做 笛卡尔积 简单明了就是做字符串拼接。 举个例子 把A当做at,bU,c6中的数 拼接成 AAAAAAAA（8个A），即可得到3^8个hash值相同的元素 写成py 阅读全文
posted @ 2018-03-02 01:17 huim 阅读(415) 评论(0) 推荐(0) 编辑