最近隐姓埋名中-优快云博客

原创 CVE-2018-1273：Spring Expression Language 漏洞分析

0x00 背景最近Spring框架不大太平，接连爆出来多个RCE远程代码执行的CVE漏洞，其中有CVE-2018-1270，CVE-2018-1273，通过对造成漏洞部分代码进行分析,发现都是因为滥用SpEL的StandardEvaluationContext。x01 漏洞影响攻击者可以在未获得授权的情况下，将精心制作的请求参数注入到存在该漏洞的服务器上，从而发起远程代码执行攻击。...

2018-04-12 20:59:39 6516 1

原创 CVE-2018-1270，CVE-2018-1273：Spring Expression Language 漏洞分析

0x00 背景最近Spring框架不大太平，接连爆出来多个RCE远程代码执行的CVE漏洞，其中有CVE-2018-1270，CVE-2018-1273，通过对造成漏洞部分代码进行分析,发现都是因为滥用SpEL的StandardEvaluationContext。 0x01 漏洞影响攻击者可以在未获得授权的情况下，将精心制作的请求参数注入到存在该漏洞的服务器上，从而发起...

2018-04-12 20:25:02 1510

原创【总结】模仿知乎登录注册界面制作时遇见的一些微小的问题

嗨！如果你也遇见了和我一样的问题，希望我的笔记能对你有所帮助，如果你有更好的解决办法，欢迎一起沟通交流！1、a:visited样式没有作用解决：中必须有属性href存在，a:vistied的样式才会起作用2、设置a:visited样式，点击后链接便一直是a:visited的样式,除非清除缓存，否则会一直是a:visited的样式。怎样才能实现点击它时是a:visited

2016-08-31 12:18:37 1449 1

原创《JQuery基础教程》第四版课后练习代码--第六章

1、页面加载后，把exercises-content.html的主体（body）内容提取到页面的内容区域$(document).ready(function () { $("#letter-a a").click(function(event){ event.preventDefault(); $("#dictionary").load('exerc

2016-08-28 16:21:18 1220

原创《JQuery基础教程》第四版课后练习代码--第五章

1、修改添加back to top链接的代码，以便这些链接只从第四段后面才开始出现$(document).ready(function(){ var $p=$('div.chapter p').eq(2).nextAll(); $('back to top').insertAfter($p); $('').prependTo('body');})2、在单击ba

2016-08-26 14:32:07 1607

原创《JQuery基础教程》第四版课后练习代码--第四章

1、修改样式表，一开始先隐藏页面内容，当页面加载后，慢慢地淡入内容$(document).ready(function () { var $body=$("body"); $body.hide(); $body.fadeIn("slow");})2、在鼠标悬停到段落上面时，给段落应用黄色背景$(document).ready(function ()

2016-08-25 19:33:38 1431

原创《JQuery基础教程》第四版课后练习代码--第三章

1、在Charles Dickens被单击时，给它应用selected样式 $(function(){ $(".author").click(function(){ $(this).addClass("selected"); }) })2、在双击标题（)时，切换章文本的可读性 $(function(){ $(".chapter

2016-08-12 19:58:19 2309

原创 Ajax处理XML、HTML、JSON三种数据格式的方法

服务器的编程语言只能返回三种格式的数据：XML、HTML、JSON。Ajax要在前端浏览器处理这三种格式。1、HTMLHTML是三种格式中最好处理的一种，HTML由普通文本组成，文本将存储在responseText中，它已经是所希望的文本，不用解析，直接用innerHTML属性使用就可以。eg:如果要把data.htmlL里的内容显示在另一个index.html中。data

2016-07-08 15:31:22 3820

原创欢迎使用优快云-markdown编辑器

欢迎使用Markdown编辑器写博客本Markdown编辑器使用StackEdit修改而来，用它写博客，将会带来全新的体验哦：Markdown和扩展Markdown简洁的语法代码块高亮图片链接和图片上传LaTex数学公式UML序列图和流程图离线写博客导入导出Markdown文件丰富的快捷键快捷键加粗 Ctrl + B 斜体 Ctrl + I 引用 Ctrl

2016-03-21 10:44:19 258

qq_22655689的博客