XSS挑战赛 的xss知识点及答案

XSS挑战赛 的xss知识点及答案
M师傅语录: 题目很多围绕着security header来出题,希望开发者重视这些问题,在防御上,正确的设置下面的值,是能够避免很多问题. content-type、x-xss-protection、x-frame-options、x-content-type-options 1. 文件上传 <?php header("X-XSS-Protection: 0"); $target_dir = "uploads/"; $target_file = $target_dir . basename($_FILES[&...

Genymotion 拖动APK文件报错 an error occurred while deploying the file

Genymotion 拖动APK文件报错  an error occurred while deploying the file
在新版本的genymotion中,我们拖动安装APK文件的时候会出现一个问题,如下图: an error occurred while deploying the file 首先要准备一个文件,genymotion-arm-translation_v1.1.zip  【诚心诚意的留言,你会得到你想要的东西的。】只有以诚相待,才会不虚此行。 命令行进入adb命令工具,cmd执行命令 adb push D:\genymotion-arm-translation_v1.1.zip /sdcard/Download/...

Genymotion 运行报错 unable to start the virtual device the virtual device got no ip address 解决方法

Genymotion 运行报错 unable to start the virtual device the virtual device got no ip address 解决方法
今天在运行Genymotion直接弹出报错,然后瞬间懵逼脸,什么情况???IP地址??然后一顿百度找原因。 unable to start the virtual device the virtual device got no ip address 首先这里非常非常建议你安装完整版本的Genymotion下载地址是:https://dl.genymotion.com/releases/genymotion-2.10.0/genymotion-2.10.0-vbox.exe 一定要含有virtualbox,当然了如果你本机有vi...

利用PuTTY的SSH Tunnels(通道)实现安全的代理(绕JK专用)

利用PuTTY的SSH Tunnels(通道)实现安全的代理(绕JK专用)
安全外壳协议(Secure Shell Protocol / SSH)是一种在不安全网络上提供安全远程登录及其它安全网络服务的协议。最初是UNIX系统上的一个程序,后来又迅速扩展到其他操作平台。 常用的SSH工具有开源软件PuTTY,支持SSH远程登录的主机可以实现socks5代理服务器的功能,不过在PuTTY中没有配置文件,需要手动设置才能实现,且无法保存。 下面我们就来尝试使用笔者自己国外的一款...

wampserver 最新版 允许局域网内访问设置 及 关闭列目录设置

wampserver 最新版 允许局域网内访问设置 及 关闭列目录设置
wampserver 最新版 允许局域网内访问设置 1.httpd.conf 把Require local 修改为 Require all granted 2.找到Apache conf/httpd-vhosts.conf 把Require local 修改为 Require all granted wampserver就可以局域网访问了。 wampserver 最新版 关闭列目录设置 1、http-vhosts.conf 把第八行也就是 Options +Indexes +Includes +FollowSymLinks +MultiViews 更改一下 改为 Opt...

burp本地抓包 再 通过转发访问URL地址

burp本地抓包 再 通过转发访问URL地址
起因是这样的,单位设置了IE代理,除了内部域名默认使用了一个代理脚本: 浏览器默认脚本转发 这个脚本里面大概是如下内容: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 function FindProxyForURL(url, host) { if (shExpMatch(host, "10.*") || shExpMatch(host, "localhost") || shExpMatch(host, "172.*&q...

没学历并不会寸步难行 但它会影响你行走的脚步

没学历并不会寸步难行 但它会影响你行走的脚步
我居然拖更了!!!可耻,可耻,说好的每一个月更新一篇自己生活的日志,结果我今年7月份居然没更新。 最近我的生活有一些变动,有很多话想说,但是想了想,有些东西还是不适合在博客上说,毕竟对外。说说学历问题吧。 因为我的家在七线城市,所以对学历没什么概念,当然了,我知道到所谓的“大城市”都是看学历的,不过这句话也只是在我脑海中,实际中笨想也能知道,七线城市...