第一部分：Duo Security Web SDK的一个格式化注入漏洞 翻译自 http://sakurity.com/blog/2015/03/03/duo_format_injection.htm...
04月04日1 views评论格式化
注入漏洞
web格式化注入漏洞
04月04日1 views评论格式化
注入漏洞
04月04日1 views评论格式化
注入漏洞
今天遇到的Python多线程、多进程中的几个坑
今天在写oj的判题端的时候犯了一个低级错误，就是为了加快判题速度，我就采用了多线程多组用例同时运行的方法，但是后来不经意的发现，明明跑的很快的程序到了我这实际运行时间就变成了好几倍，而cpu时间并没有...
04月04日安全博客3 views评论pickle
runner
qq空间某被利用的xss分析
今天听说有些人在点击了几个花千骨的广告视频后，自己的qq空间里面就被莫名其妙的分享了一些广告，还自动添加了好友。 怀疑是qq空间的xss或者csrf。在对那几个视频页面进行分析后没有发现什么可疑的代码...
04月04日4 views评论document
xss
Typecho 反垃圾评论原理和 Python 模拟
最近在看 Typecho 的时候，在页面中发现了这样一段奇怪的代码 var _FKbCJ = //'l' 'l'+//'h' 'df'+'f'//'pga' +'6a4'//'ZR' +'ff0'//...
04月04日安全开发2 views评论substr
typ
winnowing 算法
最近尝试将 winnowing 算法应用于抄袭检测中，这是一种字符串指纹算法，详细的内容见下面这篇论文。 Winnowing Local Algorithms for Document Fingerp...
04月04日安全博客3 views评论winnowing
使用类来写 Python 的 decorator
平时看到的 Python 的 decorator 都是使用函数来写的，比如说我之前在写的 login_required def login_required(func): @wraps(func) d...
04月04日安全博客2 views评论decorator
required
单元测试的粒度
最近在写 qduoj 的测试，但是写起来实在是不容易，因为很多测试可以写的很细也可以写的很粗。比如说测试用户注册功能，认真的写的话可能要考虑以下测试用例 错误的数据格式，比如非 json 数据，比如缺...
04月04日安全博客2 views评论单元测试
测试用例
流量控制算法
很多场景下都需要流量控制，从底层的数据包传输到购物秒杀。 常见的流量控制算法有两种，一个是漏桶算法，桶本身具有一个恒定的速率往下流水，而上方一直有水进入桶中。当桶还未满时，上方的水可以加入。一旦水满，...
04月04日安全博客1 views评论bucket
left
第四届山东省大学生网络安全技能大赛 write up
先吐槽一下，比赛题目质量一般，技巧题太多，各种原题和网上能搜到的。开始的选择题也是，概念混淆题目，简直不像是专业比赛。 第二部分就是解密逆向题目，共30道，部分题目下载 http://pan.baid...
04月04日11 views评论反编译
网络安全技能大赛
反序列化带来的安全问题
这几天出了一个 Java 的反序列化漏洞，影响非常广泛，亲测 jboss和 jinkens 受到影响，但是国内貌似关注的并不是很多，今天总结一下反序列化带来的问题。 Python Python 会出问...
04月04日安全博客4 views评论exploit
反序列化
使用夏普 GP2Y1010AU0F + Arduino 自制空气灰尘传感器
最近看到小伙伴的文章，正好自己手中有一块 Arduino 在积灰，觉得难度应该不大，就淘宝上买了几个零件自己组装了一下。 需要的材料有 Arduino，通用的几种型号都可以 夏普 GP2Y1010AU...
04月04日2 views评论arduino
传感器
AES CBC字节翻转攻击的利用
今天看到这样一道题 <!-- please login as uid=1!--> <?php include("AES.php"); highlight_file('index.ph...
04月04日3 views评论aes
xor
1097