loay - 博客园

[置顶] 解决插入html代码可能引起的文章乱码问题

摘要：方法 `是1左边的符号访客所见效果 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta http-equiv="X-UA-Compatible" content="IE=edge"> <meta name="vi 阅读全文

posted @ 2022-08-01 15:18 loay 阅读(65) 评论(0) 推荐(0)

[置顶] jQuery

摘要： jQuery重点讲解知识点 * 一选择器 1 基础选择器类选择器元素选择器 ID选择器子元素选择器后代元素选择器 2 属性选择器完美匹配包含前缀开头结尾空格 3 jQuery扩展选择器 eq even odd first last gt lt 二 DOM操作 1 Class操作阅读全文

posted @ 2022-08-01 09:08 loay 阅读(193) 评论(0) 推荐(0)

2025年4月10日

配置docker

摘要：卸载docker sudo yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \ docker-logrotate \ 阅读全文

posted @ 2025-04-10 13:25 loay 阅读(13) 评论(0) 推荐(0)

2025年3月28日

检查有谁没有上传作业

摘要：现有作业上传目录/opt/upload及学员名单/opt/name.txt(自己随便编一下，tom jerry zhangsan ...),要求每人要以自己的名字上传作业. 写一个脚本,能够检查有谁没有上传作业. 其中tom同学因休学,不需要提示. //用while或者for都可以例 bash h 阅读全文

posted @ 2025-03-28 20:15 loay 阅读(9) 评论(0) 推荐(0)

猜数字小游戏

摘要：猜数字小游戏？（1、）要求游戏人员猜,最多只能猜6次？（2、）如果所猜的数字小于答案,程序要提示小了,反之提示大了？（3、）并且提示还剩下多少次机会？（4、）6次机会用完，提示正确答案？（5、）判断输入的数字是否是1-100之内（6、）判断输入的数字是否为纯数字例 #!/bin/bas 阅读全文

posted @ 2025-03-28 20:07 loay 阅读(15) 评论(0) 推荐(0)

随机生成1000个QQ号码追加到 QQ.txt 文件

摘要：随机生成1000个QQ号码追加到 QQ.txt 文件要求qq号码符合规则 5-11位抽出QQ.txt 文件里的幸运手机号，尾数两位刚好是 52 ，并且进行输出随机生成一个5位数 for i in `seq 5` do echo -n $[RANDOM%10] done echo 结果 [roo 阅读全文

posted @ 2025-03-28 09:11 loay 阅读(44) 评论(0) 推荐(0)

2023年2月28日

sql注入

摘要： sql注入测试规范注入漏洞，只要证明可以读取数据就行，严禁读取表内数据。对于UPDATE、DELETE、 INSERT 等注入类型，不允许使用自动化工具进行测试。 SRC行业安全测试规范 https://security.tencent.com/announcement/msg/180 sql注入阅读全文

posted @ 2023-02-28 12:30 loay 阅读(132) 评论(0) 推荐(0)

2023年2月27日

信息收集-在线站点

摘要：利用证书透明度收集子域名什么是证书透明度？在某些情况下，人为错误或假冒行为可能会导致误发证书。证书透明度 (CT) 改变了签发流程，新流程规定：证书必须记录到可公开验证、不可篡改且只能附加内容的日志中，用户的网络浏览器才会将其视为有效。通过要求将证书记录到这些公开的 CT 日志中，任何感兴趣阅读全文

posted @ 2023-02-27 18:05 loay 阅读(179) 评论(0) 推荐(0)

CSRF漏洞

摘要： CSRF漏洞简介跨站请求伪造（也称为 CSRF）是一种 Web 安全漏洞，允许攻击者诱导用户执行他们不打算执行的操作。它允许攻击者部分规避同源策略，该策略旨在防止不同网站相互干扰。其中Web A为存在CSRF漏洞的网站，Web B为攻击者构建的恶意网站，User C为Web A网站的合法用阅读全文

posted @ 2023-02-27 12:29 loay 阅读(213) 评论(0) 推荐(0)

SSRF && XXE && 远程代码执行 && 反序列化漏洞

摘要： SSRF && XXE && 远程代码执行 && 反序列化漏洞 SSRF原理及漏洞演示漏洞简介 SSRF(Server-Side Request Forgery：服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。阅读全文

posted @ 2023-02-27 12:28 loay 阅读(305) 评论(0) 推荐(0)

XSS漏洞攻防

摘要： XSS漏洞攻防 XSS基本概念跨站脚本攻击XSS(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意JavaScript代码，当用户浏览该页面时，嵌入阅读全文

posted @ 2023-02-27 12:28 loay 阅读(310) 评论(0) 推荐(0)

文件上传及验证绕过

摘要：文件上传及验证绕过文件上传常见点上传头像上传相册上传附件添加文章图片前台留言资料上传编辑器文件上传 ...... 客户端—JS绕过 docker pull cuer/upload-labs docker run -d -p 8082:80 cuer/upload-labs 43.136 阅读全文

posted @ 2023-02-27 12:27 loay 阅读(519) 评论(0) 推荐(0)