DOM小结 1.只有getElementById是Element单数,其余为复数;1.getElementById,getElementsByName只有Document.prototype才有!!!...
05月02日安全开发39 views评论name
type
JS基本功系列-DOM小结
05月02日安全开发39 views评论name
type
05月02日安全开发39 views评论name
type
Python黑帽编程 3.2 ARP监控
Python黑帽编程 3.2 ARP监控在第3.1节《ARP欺骗》中，我们学习了ARP的基本原理，使用Python实现了我们自己的ARP欺骗工具。在上一节的基础上，我们来实现一个ARP监控程...
05月01日18 views评论python
数据包
PHP代码审计之敏感函数参数回溯法
前言 代码审计，是对应用程序源代码进行系统性检查的工作。目的是为了找到并且修复应用程序在开发阶段存在的一些漏洞或者程序逻辑错误,避免程序漏洞被非法利用给企业带来...
05月01日62 views评论php
代码审计
JS基本功系列-DOM记录03
DOM节点操作 创建://创建var div = document.createElement('div');div.innerHTML = 123;...
05月01日32 views评论document
var
反序列化漏洞的防御与拒绝服务
最近两个月我一直在做拒绝服务漏洞相关的时间，并收获了Spring和Weblogic的两个CVE（还有一些报告也许正在审核和修复中）但DoS漏洞终归是鸡肋洞，并没有太大的意义，比如之前有人说我只会水垃圾...
05月01日161 views评论反序列化漏洞
白名单
【转】Java安全-只有Java安全才能拯救宇宙
《Java安全-只有Java安全才能拯救宇宙》HackJava本项目是记录自己在学习研究Java安全过程中遇到的优秀内容，包括Java代码审计资源以及Java开发的应用程序组件协议等的安全内容。一个不...
05月01日160 views评论java
web
JS基本功系列-DOM记录04
JS基本功系列-this指向问题总结
this指向问题总结new 绑定 什么是 new学过面向对象的小伙伴对new肯定不陌生，js的new和传统的面向对象语言的new的作用都是创建一个新的对象，但是他们的机制完全不同。创建一个新对象少不了...
05月01日安全开发28 views评论log
var
12.2 多线程编程
12.2.1 一个单线程的“问题程序”来看一个“问题程序”，假设编写一个计数程序，程序的要求如下：● 界面如图12.1所示，用对话框做主界面，对话框中放置“计数”按...
05月01日20 views评论count
invoke
12.1 进程和线程
进程和线程在字面上看起来颇为相近，两者又是息息相关的，所以往往给初学者造成混淆，其实从英文原文来看，进程（Process）和线程（Thread）是完全不同的。在开始介绍本章中的多线程和下一章中有关进程...
05月01日41 views评论处理器
操作系统
C语言令人抓狂的一面-全局变量
来自：酷 壳 - CoolShell，作者：我的上铺叫路遥链接：https://coolshell.cn/articles/10115.html（感谢网友 @我的上铺叫路遥 投稿）作为一名程序员，如果...
05月01日20 views评论int
main
阿里味儿的代码审计随想
笔者几年前曾就职于阿里，虽然现在已经不在，但仍对其中的一些企业文化印象深刻。“阿里味儿” 是对于阿里企业文化的统称，其中最有味儿的话之一是 点线面体局势，大致是对应不同层级的员工要求。比如 ...
05月01日79 views评论代码
漏洞
312