前两天偶然挖到一个XSS,在我低谷期的时候给了我些动力,遂写下这篇博客记录 随手在一个搜索框中测试,发现有反应 观察一下标签,需要">把前面的闭合,然后<a 把后面的标签闭合 结果有安全狗 于是将alert("xss")用HTML编码后绕过 结果又才发现前端对输入长度有限制,于是改了之后在试 成功弹窗 虽然很简单,但是对于最近才刚接触XSS的我来说,是次宝贵的经验 是这一次经历带我走出了最近的低谷 今后的路还很长... 愿自己在一次又一次受挫中慢慢成长...…

去年发的有一篇sql注入忘记粘贴过来了,今天想起了就fuzz过来一下 有id尝试sql注入 找这种sql注入的站用sql检索就行了,但是最好挂代理用谷歌搜索,百度的话搜sql注入的很多被别人打过了,导致链接重置. 这个地方很明显的存在sql注入,因为一贯懒的特性,就不手工注入了,直接放sqlmap里面跑一下看看. 这个地方第一个坑就出现了,是提示我们没有cookie,如果这个地方不加上cookie就进sqlmap跑的话是跑不出来的,所以我们必须要把cookie加在url后面进去跑才能够出结果.…

激动人心的2016.11.4模拟赛结束了 更激动人心的是我得了90分,第一次超越豪哥,特立文纪念. 3.密码 [问题描述] 哪里有压迫,哪里就有反抗. moreD的宠物在法庭的帮助下终于反抗了.作为一只聪明的宠物,他打算把魔法使moreD的魔法书盗去,夺取moreD的魔法能力.但moreD怎么会让自己的魔法书轻易地被盗取?moreD在魔法书上设置了一个密码锁,密码锁上有一个问题. 施以斯卧铺魔法吧,你有M次机会,如此将得完美密码. 然后是一串小写字母串. moreD的宠物斯卧铺魔法就是施法时的字…

今天第一次做topcoder,没有比赛,所以找的最新一期的SRM练习,做了第一道题. 题目大意是说 给一个数字字符串,任意交换两位,使数字变为最小,不能有前导0. 看到题目以后,先想到的找规律,发现要从后向前找数字串中最小的数,放在数字串中尽可能靠前的位置,数字最小.用这个贪心.找规律的方法,写代码,然后提交测试. 但最后,写出的代码不能过几组数据,感觉边界的数据非常容易考虑不周而出错,比如第一个数字是否为最小,数字串中是否有零等. 看了其他人的代码(http://www.cnblogs.com…

今天第一次进行了多用户(其实就两人)在自建Git服务器提交代码. 先记录碰到的问题:首先是本地提交代码时,进行了add,commit后,在push时碰到服务器故障,待设置好服务器后,再push时,却push了0个文件,好像是因为第一次push时,个人认为已经将修改过的文件的标志位改为已push了.后来想了个办法,用版本回退: git reset --hard HEAD^ HEAD^表示回退一个版本,HEAD^^则是回退两个版本,HEAD~3则是3个版本了. 这种方法是将本地代码也回退到某个版本,…

事情是发生在2014-03-05 周三下午 在群里面看到上海艺游急聘Unity3D开发工程师,就整理了下简历投了去!直到接到电话通知我去面试才知道 我之前是有投了简历!太忙了 以至于真的忘了,不过那个激动的心情……很Happy 去之前不管怎么样!至少不能给自己丢人!就好好整理了Unity面试资料……去的地铁上也看了起来!觉得问些基本的基本上是OK的.曹杨路2号口下来,对面就是.地理位置还是不错的!直奔楼上,前台把我带进去,一个小阁楼 .桌上一包10块的红双喜,一个Ipad,一个台式机!心想应该是…

大约两周之前,主讲老师刘志勇老师和我约定,让我上周四到课堂上和同学们认识.交流一下.一开始我不太明了去和大家见面要说些什么,也不太理解这么做的必要性是什么.但随着日子临近,我请教了周筠老师,周筠老师和我谈到福州大学的两个助教都是来自深圳的工程师,他们分别被老师请到学校里和同学们交流,然后周老师提示我,说,可以思考如下问题: “这些同学的作业你已经看了一部分了,他们的困惑有哪些?” “哪些困惑是你也曾经有的,甚至现在也还有.” “对他们来说,你是‘过来人’,‘过来人’有哪些心得可以分享给他们呢?你…

这个学期学校开了安卓的课程,因为自己一直学习wp的开发,一直用的是.net和Silverlight这一套,也着实没有太多时间投入安卓的方向去,因为想着毕业也不从事安卓的工作,所以也一直没有怎么研究.但是期末了,要交作品了,我想不如就做个RSS阅读器交吧,因为在学习wp的时候觉得RSS阅读器还是相对简单的,安卓上应该也是用的一样的思路.所以昨天晚上,在我们宿舍安卓大神的帮助下(主要是解决一些wp和安卓不同的地方带给我的疑问),我花了4个多小时做了这个应用. 总体思路是获取IT之家的RSS源,保存到…

.NET CORE 这么久了一直没有成功打通过,今天花了点儿时间做了一个小DEMO,首次完成并且部署上线.记录一下. DEMO中只是测试了一下从MSSQL中获取数据,并且显示在页面上,涉及到了数据库连接,以及相关的部署步骤.一直到域名绑定. 最终上线的网址:http://test.core.68weitang.cn/ 因服务器过一段时间即到期,该网址有可能无法访问,相关源代码附在最后. 项目结构图: 引用了Business类库项目,Business业务层实现具体的业务,这个项目只做了连接MSSQ…

疫情期间我一直在家远程办公,无意间接到了个做测试兼职的机会.在不耽搁本职工作的情况下,我从今年五月份开启了主职和副职的并行的状态.这种项目经历对于我来说算是一次全新的体验,当然也真是累的够呛.到目前为止,我已经做了熬过了三个月.当然咯,这种项目是不是长期,能做多久,完全取决于金主爸爸的甲方.在这里,我将分享一下期间我的一些经历,包括从0到1入组一个团队的整体经历和经验,也包括在此过程中国际化相关的测试经验,仅供大家参考和了解. 首先说说项目吧,这个项目是一个为全球提供访问服务的站点,主要旨在为第…