摘要：
转载知乎的一个回答： 作者：袁一链接：https://www.zhihu.com/question/417433346/answer/1437982096来源：知乎著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。 1.生活就像一把游戏，有我，这把可以翻盘。 ———阿水《文波正传》 阅读全文
摘要：
现在在做渗透测试员有一个多月啦，来写点心得，当日记啦！ 在测试过程中测试最多的就是xss，因为xss最好测 先说存储型xss，因为这是我最喜欢测的点 首先，存储型xss是最显眼的，一看到有留言板，注册修改信息类的地方就要测一测，发现了就是高危，现在过滤的，基本就一个套路， 把尖括号过滤了，而且应该是 阅读全文
摘要：
编写Android程序从网络中获取图片资源，练习AsyncHttpClient、SmartImageView等开源框架的使用。 1.编写APP程序，导入AsyncHttpClient、HttpClient、SmartImageView、Gson四个开源框架的Jar文件包。 2.搭建Tomcat网络服 阅读全文
摘要：
难度系数： 题目来源： ⭐⭐⭐⭐ 题目描述：菜鸡发现Flag似乎并不一定是明文比较的 题目场景： 暂无 先检查是否有壳 无壳，直接放ida里看伪代码 取主要的代码 逻辑就是这样的，首先根据aSuccess判断出do_while()循环里判断的v13就是flag,然后判断出v13是如何加密的，最后解密 阅读全文
摘要：
一、实验内容 在先前实验8内容的基础上对功能进行修改，将数据库中学生信息表的数据共享给其他应用程序使用。 二、实验步骤 1.编写应用程序1，直接在实验8编写好的应用程序中加入新的功能，创建并注册一个contentProvider，将数据库中学生信息表的增删查改等操作功能共享给其他应用程序使用。（共享 阅读全文
摘要：
game 难度系数： ⭐⭐⭐⭐ 题目来源： ZSCTF 题目描述：菜鸡最近迷上了玩游戏，但它总是赢不了，你可以帮他获胜吗 题目场景： 暂无 依次输入1到8，flag就出来了 后续的分析有时间补上！ 阅读全文
摘要：
python-trade 难度系数： ⭐⭐⭐ 题目来源： NJUPT CTF 2017 题目描述：菜鸡和菜猫进行了一场Py交易 题目场景： 暂无 文件是pyc，直接反编译出源码 import base64 def encode(message): s = '' for i in message: x 阅读全文
摘要：
1.跨域，以及跨域中可能产生的安全风险 答：同源策略/SOP（Same origin policy）是一种约定，由Netscape公司1995年引入浏览器，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到XSS、CSFR等攻击。所谓同源是指"协议+域名+端口"三者相同，即便两 阅读全文
摘要：
一、 什么是卫星通信系统？ 卫星通信系统是利用卫星作为中继站转发或者反射无线电波以此实现俩个或者多个地球站（移动远程终端站）之间通信的方式 二、 卫星系统的拓扑分类：星型拓扑、网状拓扑、环形拓扑 三、 卫星移动通信系统的分类 1、 3按照应用分类：海事卫星移动系统（MMSS）、航空卫星移动系统（AM 阅读全文
摘要：
一、 名词解释 1、 Wimax名词解释： Wimax（全球微博互联接入），Wimax也叫802.16无线城域网或是802.16的简称； Wimax是一项新型的宽带接入方式能提供面向互联网的告诉连接，数据传输速度最远可达50Km，传输速率可达到30—100Mbps或者更高，Wimax还具有Qos的安 阅读全文