D Blog

Just do it!

Web应用程序黑客的方法论(4)--Test the Authentication Mechanism

Web应用程序黑客的方法论来自书本 The Web Application Hacker’s Handbook 4.1 理解机制(Understand the Mechanism) 4.1.1 建立使用中的认证技术(例如，表单、认证证书或多因素). 4.1.2 定位所有与身份验证相关的功能(包括登录、注册、帐户恢复等). 4.1.3 如果应用程序没有实现自动自注册机制，请确定是否...

Posted by D on February 11, 2020

Web应用程序黑客的方法论(3)--Test Client-Side Controls

Web应用程序黑客的方法论来自书本 The Web Application Hacker’s Handbook 测试客户端控件(Test Client-Side Controls) 3.1 测试通过客户端传输的数据(Test Transmission of Data Via the Client) 3.1.1 定位应用程序中的所有实例，其中隐藏的表单字段、cookie和URL参数显...

Posted by D on February 9, 2020

Web应用程序黑客的方法论(2)--Analyze the Application

Web应用程序黑客的方法论来自书本 The Web Application Hacker’s Handbook 分析应用程序(analyze the application) 2.1 识别功能(Identify Functionality) 2.1.1 识别为应用程序创建的核心功能，以及每个功能在按预期使用时要执行的操作。 2.1.2 确定应用程序使用的核心安全机制及其工作方式。...

Posted by D on February 9, 2020

定制的自动化攻击 - Chapter 14

参考:The Web Application Hacker’s Handbook Chapter 14 Automating Customized Attacks 每个web应用程序都是不同的。有效地攻击应用程序涉及使用各种手动过程和技术来了解其行为并探测漏洞。它还需要以一种富有想象力的方式来承载你的经验和直觉。攻击在本质上通常是定制的，针对您已经确定的特定行为以及应用程序使您能够与之...

Posted by D on February 7, 2020

李文亮

根源中国共产党统治下的集权体制结果為眾人抱薪者，凍斃於風雪. 為自由開路者，困頓於荊棘. 李文亮被迫签下:能,明白悼念”造谣者”李文亮李文亮

Posted by D on February 6, 2020

煮粥/饭

例1:煮粥准备: 米:籼米锅:电饭锅步骤: 洗: 1.洗米1次(最好不超过2次)保留米中的养分,如果米干净可以不洗浸: 2.把米浸泡15分钟,让米吸饱水分,倒掉冷水,然后放入米的1.2-1.3倍于米的水煮. 焖: 3.水煮开后再闷1-2分钟尝例2:煮饭准备: 米:籼米锅:电饭锅步骤: 洗: 1.洗米1次(最好不超过2次...

Posted by D on February 5, 2020

Web应用程序黑客的方法论(1)--Map the Application's Content

Web黑客方法论框架 Web应用程序黑客的方法论来自书本 The Web Application Hacker’s Handbook 一般步骤如下: 请记住，HTTP请求的不同部分中有几个字符具有特殊的含义。当您在请求中修改数据时，您应该对这些字符进行url编码，以确保它们按照您希望的方式进行解释. ASCII URL Encode ...

Posted by D on February 3, 2020

ubuntu18.04防火墙ufw安装及使用

1. 安装 sudo apt-get install ufw 2. 使用 2.1 启动和关闭 sudo ufw enable sudo ufw disable ufw 防火墙,隔绝不是很强,至少没有Centos7的firewalld强,为什么这么说呢? 因为我用开启防火墙ufw后xshell仍然能够连接Ubuntu18.04,但开启firewalld后却不能连接Centos7, 所以我...

Posted by D on February 2, 2020

睡不好频尿或浅眠怎么办?

1.如何算是频尿? 晚上深眠(深度睡眠)的时候,我们的膀胱体回放松,括约肌会紧缩,为的就是让我们减少尿意感, 所以,一整个晚上,正常,我们是不太会想要上厕所的. 所以,如果,一个晚上1-2次以上的厕所就算频尿. 2.频尿的原因? 2.1 周边循环(血液循环系统)差白天的循环跟新陈代谢太差了,所以在晚上我们平躺的时候, 周边的水分跟血液会集中地回流到我们的心脏. 这个时候我们尿液的生成就会...

Posted by D on February 2, 2020

自尊与自我实现

1. 依赖型自尊(dependent self-esteem) 1.1 时刻需要他人赞扬不管是选择职业,还是下午做什么这样的小事都是根据他人的认同来做决定的. 1.2 在能力感方面在能力感方面,总是拿自己跟别人比较,比别人优秀或者差. 例子: 我写了一本书,是为了得到赞扬.我的首要动机是获得外界认同.我的首要动机是想出版一本比别人的书都好的书. 2. 独立型自尊(inde...

Posted by D on February 2, 2020