0x00、XXE漏洞攻击实例 攻击思路： 1. 引用外部实体远程文件读取 2. Blind XXE 3. Dos 0x01、外部实体引用，有回显 实验操作平台：bWAPP平台上的XXE题目 题目： 进行抓包，点击Any bugs？按钮，抓包如下： 可以看到xxe-1.php页面以POST方式向xxe ...
分类：
Web开发 时间：
2018-06-30 12:05:43
收藏：
0 评论：
0 赞：
0 阅读：
401
→→前情提要：让用户选择要打包的文件←← 大结局：更多选择 Unity打包AssetBundle从入门到放弃系列终于要迎来大结局了【小哥哥表示实在写不动了o(╥﹏╥)o】... 经过上一次的教程，其实整个打包的功能也就差不多完成了，只是我们还没加上打包的按钮。这几次我们会加上打包和取消的按钮，并且开 ...
分类：
编程语言 时间：
2018-06-30 12:05:27
收藏：
0 评论：
0 赞：
0 阅读：
167
内存模型 《深入理解java虚拟机》 堆 包括新生代和老年代，不包括元数据区 在Minor GC时会将新生代中还存活着的对象复制进一个Survivor中，然后对Eden和另一个Survivor进行清理。所以，平常可用的新生代大小为Eden的大小+一个Survivor的大小 S0=S1 分配担保机制： ...
分类：
其他 时间：
2018-06-30 12:04:55
收藏：
0 评论：
0 赞：
0 阅读：
422
一、CSS的引入方式 1.1 css的介绍 HTML：超文本标记语言。从语义的角度描述页面结构。 CSS：层叠样式表。从审美的角度负责页面样式。 JS：JavaScript 。从交互的角度描述页面行为 CSS：Cascading Style Sheet，层叠样式表。CSS的作用就是给HTML页面标签 ...
分类：
Web开发 时间：
2018-06-30 12:04:34
收藏：
0 评论：
0 赞：
0 阅读：
201
1.pull (1)UI: git add . git commit -m git checkout master (2)master: git pull origin master git checkout UI (3)UI: git merge master （处理冲突） git add . g ...
分类：
其他 时间：
2018-06-30 12:04:15
收藏：
0 评论：
0 赞：
0 阅读：
373
问题：使用docker 利用下载的ubuntu镜像启动容器时，使用的源下载更新软件的速度较慢。 解决这个问题的方法是跟新ubuntu容器的源 示例：以ubuntu为基础镜像 启动一个名称为 test02的容器，并且开启shell交互（/bin/bash ） 用自带vi修改源 将原有内容删除，并替换为 ...
分类：
系统服务 时间：
2018-06-30 12:03:32
收藏：
0 评论：
0 赞：
0 阅读：
248
Zxr960115 is owner of a large farm. He feeds m cute cats and employs p feeders. There's a straight road across the farm and n hills along the road, nu ...
分类：
其他 时间：
2018-06-30 12:03:16
收藏：
0 评论：
0 赞：
0 阅读：
225
一：equals()的作用 equals() 的作用是用来判断两个对象是否相等。equals() 定义在JDK的Object.java中，通过判断两个对象的地址是否相等(即，是否是同一个对象)来区分它们是否相等。 二：equals() 与 == 的区别是什么？ == : 它的作用是判断两个对象的地址 ...
分类：
其他 时间：
2018-06-30 12:02:59
收藏：
0 评论：
0 赞：
0 阅读：
165
"Portal bzoj4898商旅" Solution ? 这题的话。。首先答案的形式应该是$01$分数规划了 ? 然后比较关键的一步在于，我们需要简化一下交易的过程 ? 具体一点就是，我们将中间经过的不交易的点和路径全部”合并“起来，只考虑买入物品和卖出物品的两个点 ? 首先看一下这两个点之间的 ...
分类：
其他 时间：
2018-06-30 12:02:45
收藏：
0 评论：
0 赞：
0 阅读：
200
GCD and LCM Time Limit: 2000/1000 MS (Java/Others) Memory Limit: 65535/65535 K (Java/Others)Total Submission(s): 3103 Accepted Submission(s): 1356 Pro ...
分类：
其他 时间：
2018-06-30 12:02:30
收藏：
0 评论：
0 赞：
0 阅读：
196
时间戳作用 客户端在向服务端接口进行请求,如果请求信息进行了加密处理，被第三方截取到请求包，可以使用该请求包进行重复请求操作。如果服务端不进行防重放攻击，就会服务器压力增大，而使用时间戳的方式可以解决这一问题。 上一篇讲到JWT安全验证操作,现在结合时间戳进行防重复攻击和被第三方抓包工具截取到Hea ...
分类：
Web开发 时间：
2018-06-30 12:01:57
收藏：
0 评论：
0 赞：
0 阅读：
205
一、方法 在函数声明时，在其名字之前放上一个变量，即是一个方法。这个附加的参数会将该函数附加到这种类型上，即相当于为这种类型定义了一个独占的方法。如： 上方代码里附加的参数p，叫做方法的接收器(receiver)。Go语言中不像其它语言使用this或self作为接收器，我们可以任意选择接收器的名字。 ...
分类：
编程语言 时间：
2018-06-30 12:01:43
收藏：
0 评论：
0 赞：
0 阅读：
284
这个工具也就是读取frm文件生成建表语句默认的模式是再生个实例，使用--basedir选项或指定--server选项来连接到已经安装的实例。这种过程不会改变原始的.frm文件。该模式也需要指定--port选项来给再生的实例使用，该端口不能与现有的实例冲突。在读取.frm文件后，再生的实例将被关闭，所 ...
分类：
数据库技术 时间：
2018-06-30 12:00:56
收藏：
0 评论：
0 赞：
0 阅读：
285
前情提要：第二种打包方式。 自定义AssetBundle包扩展名 在之前的教程中，我们已经多次提到过扩展名了，并且也已经说明了如何设置自定义的AssetBundle扩展名。至于为什么还要把它单独拿出来说一遍，自然是有它的道理的，因为这里面有一个巨大的坑... 注意，前方有坑。。。 根据前面的剧情，我 ...
分类：
编程语言 时间：
2018-06-30 12:00:37
收藏：
0 评论：
0 赞：
0 阅读：
169
什么是线程 什么是线程？线程与进程与有什么关系？这是一个非常抽象的问题，也是一个特别广的话题，涉及到非常多的知识。我不能确保能把它讲的话，也不能确保讲的内容全部都正确。即使这样，我也希望尽可能地把他讲通俗一点，讲的明白一点，因为这是个一直困扰我很久的，扑朔迷离的知识领域，希望通过我的理解揭开它一层一 ...
分类：
编程语言 时间：
2018-06-30 12:00:03
收藏：
0 评论：
0 赞：
0 阅读：
340
https://www.cnblogs.com/keyi/p/7131391.html 一、HTML HTML(HyperTextMark-upLanguage)即超文本标记语言，是WWW的描述语言。 二、XML XML即ExtentsibleMarkup Language(可扩展标记语言)，是用来 ...
分类：
Web开发 时间：
2018-06-30 11:59:46
收藏：
0 评论：
0 赞：
0 阅读：
195
public String substring(int beginIndex, int endIndex) 第一个int为开始的索引，对应String数字中的开始位置， 第二个是截止的索引位置，对应String中的结束位置 1、取得的字符串长度为：endIndex - beginIndex; 2、从 ...
分类：
编程语言 时间：
2018-06-30 11:59:32
收藏：
0 评论：
0 赞：
0 阅读：
136
在最近的面试中被问到了这样一个问题： 百度搜索的图片资源来自跟百度不同的域名 imgstat.baidu.com, 原因是什么，这样做有什么好处。 平时这方面不太注意，一时半会答不上来，回来之后照着这个问题在网上学习了一下, 好处有以下： 1. 不必每次请求都携带cookie 信息 -- cooki ...
分类：
其他 时间：
2018-06-30 11:59:15
收藏：
0 评论：
0 赞：
0 阅读：
125
1、gitbook是用来写书的，支持markdown等 2、在线写 gitbook最新版地址：https://www.gitbook.com/account/ 免费用户只能有一个public和一个private项目 gitbook的老版地址：https://legacy.gitbook.com/ 可 ...
分类：
其他 时间：
2018-06-30 11:58:57
收藏：
0 评论：
0 赞：
0 阅读：
321
https://www.nowcoder.com/acm/contest/104/H 题目大意：给你n个数，m个询问，每个询问为给出L,R,X。 问[L，R]中的哪个数与X异或值最大，输出这个最大值。 可持久化trie的模板题，下面简说一下: 1，根据异或的特征，将数都转换成二进制，自然越是高位与X ...
分类：
其他 时间：
2018-06-30 11:58:38
收藏：
0 评论：
0 赞：
0 阅读：
155
