0x00 背景 今天看到zone里有同学发帖说了探测支付宝登录状态的帖子:http://zone.wooyun.org/content/17665 由此我想到了我们parsec的@/fd 半年前提到的一个思路,当时他给出了一个探测twitter是否登录的页面,可是我那个时候才疏学浅,好像一直没理解.这时候返回去看看,就有了这篇文章. 0x01 CSP简介 内容安全策略(Content Security Policy,简称CSP)是一种以可信白名单作机制,来限制网站中是否可以包含某来源内容.默认配…

最近看到一篇bypas csp的记录复现学习下 配置csp 这里直接设置html头达到配置csp的效果. Content-Security-Policy: script-src 'self' 'unsafe-inline' 创建html,加载js,代码如下, <meta charset="utf-8" http-equiv="Content-Security-Policy" content="script-src 'self' 'unsafe-inl…

阳春三月,乍暖还寒,万物复苏,一年一度的三八节也马上来临了,各路商家都开足马力,掀起了一股美丽的旋风.如今酒香也怕巷子深,要想取得良好的营销效果,就得早早动手,赚足眼球,才会换来节日当天的丰厚回馈.U-Mail邮件群发平台诸多用户找我们合作群发邮件,诉求点各有不同,画面精美,语言生动,诱惑力十足,非常富有创意.小编忍不住摘几个以飨读者. 邮件群发助力,商家各显神通 MY连锁商场推出了“人间三月天,多彩女人节”的主题邮件,粉红色调传递出温暖味道,在海报上,商场被打扮得桃红柳绿花团锦秀让人不禁神 往…

    今年A股市场上手游概念股的表现可谓“独当一面”,不少和手游沾边的公司股价都翻了倍.在笔者看来,这些手游企业的股价明显高得离谱,这轮行情可以证明资本市场对手游的关注度非常高,但并不意味着这些手游企业就能一帆风顺,因为除传统手游企业以外,不少互联网巨头也对该领域虎视眈眈.     腾讯就是其中一家,前不久,腾讯高调宣称要推出腾讯移动游戏平台,日前手机QQ4.2.1新版发布,游戏中心横空出世,引发业界的普遍讨论.众所周知,10余年来,腾讯PC游戏横扫联众,打造出了独特的娱乐基因:加之QQ拥有庞…

本文由葡萄城技术团队于原创并首发 转载请注明出处:葡萄城官网,葡萄城为开发者提供专业的开发工具.解决方案和服务,赋能开发者. 在昨天的公开课中,由于参与的小伙伴们积极性和热情非常高,我们的讲师Carl(陈庆)把原定第二讲的大部分也一并献出了,所以原定三场的公开课也变为了两场,本系列的公开课生动有趣.干货满满.受众广泛,所以没有参与上次课程的小伙伴们这次请不要忘记了,本期公开课,我们将着重介绍OWASP Top 10(10项最严重的Web应用程序安全风险预警)及其应对策略.公开课地址:http:/…

初赛 HN 初赛分数线好像大 \(32\) 分左右,通过率极高!本人弱弱的拿了 \(60.5\) 分(周围的同学平均分 \(>80\).) Day -1 这一天晚上,我背了背 dijkstra,SPFA,树链剖分等模板,就睡了.做梦梦见了我 AK CSP 的场景(显然,That's impossible). Day 1 struct CSP{ const unsigned long long rp=ULLONG_MAX; void begin(Problem &problem){ probl…

\(\color{#FFFFFF}{那是什么样的旅途呢}\) \(\color{#FFFFFF}{真的会害怕很多东西呢.想想害怕的其实不止这样一件事,便产生了"其实都一样没关系的,都应该踏过去的"这样的想法}\) \(\color{#FFFFFF}{--3月29日}\) 注:这个真的是旅游记.作个人纪念. 会配上一些图片 完整相册等有空更新. 目录 前篇 -- 我的退役生活 Day -5 Day -4 Day -2~-3 Day -1 Day 1 Day 2 前篇 -- 我的退役生活…

#2023. 「AHOI / HNOI2017」抛硬币   题目描述 小 A 和小 B 是一对好朋友,他们经常一起愉快的玩耍.最近小 B 沉迷于**师手游,天天刷本,根本无心搞学习.但是已经入坑了几个月,却一次都没有抽到 SSR,让他非常怀疑人生. 勤勉的小 A 为了劝说小 B 早日脱坑,认真学习,决定以抛硬币的形式让小 B 明白他是一个彻彻底底的非洲人,从而对这个游戏绝望.两个人同时抛 bbb 次硬币,如果小 A 的正面朝上的次数大于小 B 正面朝上的次数,则小 A 获胜. 但事实上,小 A…

本人资料 地区:河北-衡水 洛谷账号:xinao2186182144 洛谷ID:747196 前言 这次比赛本来是信心满满,认为自己这半年来的努力与付出都不会付诸东流(还想表个白?算是吧).到了考场的那一刻,我认为展现自己的时刻到了.等到下发题目文件的时候,我再次信心百倍:三道会做的,这确实给了我不小的激励.去年一等线是188pts,今年我最低也能拿220+,怎么说也是稳的.但没想到竟然只拿了二等,特此在这里发一发博客,安慰下自己受伤的心灵. 隔离 比赛前大概一个月吧,我的一个初三学长说出去比赛…

Day-2 期末考试的day1. 科目是数学 政治 语文.数学25.(3)没动.政治各种抄选择题选项()语文难得写完了.作文压根不知道写的什么 Day-1 期末考试的day2. 科目是英语 物理 历史.英语基本放弃了,只是到[写完了]的程度.物理压着铃声写完(选择错了一个),历史瞎写向. 考完了,大概可以安心几天. Day-0 出勤,摸鱼,画画(画了某源). \(\color{#FFFFFF}{[Q]想做什么呢? [A][empty] }\) Day1 \(\color{#FFFFFF}{距 \…