CrazyMan-FL-优快云博客

原创渗透测试靶场

【了解SSRF攻击的原理和危害，学习如何构造SSRF攻击载荷，并利用SSRF漏洞访问内部网络或执行恶意请求】可以循序渐进学习渗透测试相关技术以及用于练习的渗透测试靶场。

2025-01-14 09:38:20 920

原创 Linux文本操作之sed基础用法

SEDsed是Linux系统下，一款功能强大的非交互流式文本编辑器，可以对文本文件进行增、删、改、查等操作，支持按行、按字段、按正则匹配文本内容，灵活方便，特别适合于大文件的编辑。sed 命令采用流编辑模式，最明显的特点是，在 sed 处理数据之前，需要预先提供一组规则，sed 会按照此规则来编辑数据。

2024-12-23 14:22:49 365

原创 Linux文本操作之grep基础用法

GREPgrep是是强大的文本搜索工具，支持使用正则表达式搜索文本，并把匹配的行打印出来。

2024-12-19 16:44:05 246

原创 Windows下，pip安装pycrypto出错处理方法

根据提示”Get it with "Microsoft C++ Build Tools": https://visualstudio.microsoft.com/visual-cpp-build-tools/“在目录 C:\Program Files (x86)\Windows Kits\10\include\10.0.22621.0\ucrt\下创建一个头文件stdint.h。下载东西较大，需要等一段时间，完成后建议重启。注意：需要管理员权限编辑和创建文件。修改inttypes.h文件。

2023-12-06 16:20:26 1481 1

原创 XSS漏洞初见

跨站点脚本（XSS）是一种古老但始终活跃且危险的攻击类型，几乎困扰着所有web应用程序。开发人员使用javascript来增强应用程序最终用户的体验，但如果javascript处理不当，就会导致许多可能的问题，XSS就是其中之一。

2023-01-30 14:04:42 303

原创 API安全最佳实践

提升API安全的几个最佳实践

2023-01-29 16:10:18 274

翻译关于API安全以及开源测试工具

API（ApplicationProgramming Interface）允许应用程序彼此交互，是现代软件模式的基本组成部分，例如微服务架构。由于API很常用且可以访问敏感的软件功能和数据，因此它们正成为攻击者的主要目标。API安全已成为现代web应用安全的关键组成部分。API可能存在诸如身份验证和授权失效、缺乏限速以及代码注入等漏洞，组织必须定期测试API来识别漏洞，并使用安全最佳实践来解决这些漏洞。

2023-01-18 15:45:54 1292

RFC 1812 第五章

拥塞控制地址过滤转发控制状态的改变

2012-11-08

智商、情商和逆商与程序员职业生涯发展

职业生涯是一个人一生中职业、职位的变迁及工作理想的实现过程。智商、情商和逆商是规划程序员职业生涯的前提条件。智商是成功的试金石。情商是成功的驱动力。逆商教你如何认识逆境和战胜逆境。只有经历熔炼和磨难，愿景才会激发，视野才会开阔，灵魂才会升华，才会走向成功。智商决定录用，情商决定升迁，逆商会让你的程序员职业生涯走的更远。

2014-05-05

骰子游戏（Android)

基本功能：在Android 开发环境下，立方体建模，材质贴图,并实现立方体的旋转、运动。附加功能：加速度传感器，触摸事件，音频播放。

2012-11-08

软件创意-基于RFID技术的图书管理系统

随着新技术和新设备的引入，高校图书馆图书流通工作由完全的手工管理向计算机的自动化管理转变，使工作效率得到大大提高，服务质量和水平也有了很大的提高。但是当前得到高校图书馆普遍认可的“藏借阅一体”的开架模式，反而使书库管理难度前所未有的增加。虽然通过加强制度建设、人员保证、基础工作、检查评价等工作，可以有所改善。但仍有一些问题难以解决： 1．1 图书上架量大 1．2图书错架、乱架 1．3读者故意藏书 1．4图书通过安检门 1．5寻书的困难 1．6图书盘点

2014-05-05

RFC2865中文版

1. 简介 .................................................. 3 1.1 描述文档的约定 .................................. 4 1.2 术语 ............................................ 5 2. 操作 .................................................. 5 2.1 挑战/回应 ....................................... 7 2.2 使用PAP和CHAP互操作 ............................. 8 2.3 代理 ............................................ 8 2.4 为什么使用UDP ................................... 11 2.5 重发提醒 ........................................ 12 2.6 被证明是有害的心跳 .............................. 13 3. 报文格式 .............................................. 13 4. 报文类型 .............................................. 17 4.1 接入请求报文 .................................... 17 4.2 接入成功回应报文 ................................ 18 4.3 接入拒绝回应报文 ................................ 20 4.4 接入挑战报文 .................................... 21 5. 属性 ..................................................

2011-12-24

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

feilovefly的博客