qq_37158580的博客

原创 用Power Point画界面设计图——在Web原型设计工具上“另辟蹊径”

毕业设计选了一个开发类的题，老师要我先做原型设计。 四处搜罗工具，无奈专业工具用起来繁琐，简单的工具又功能不行。不想在界面设计上花费太多时间，最后发现Power Point很不错。由于平时用得也比较熟悉，做起来很是得心应手。一、确定大体结构 前期已经明确，这是一个后台管理系统，老师也很中意vue-element-admin的界面风格，于是就决定套用其中的导航菜单也页...

原创 Linux Ubuntu下一些软件源代码的静态编译

最近刚开始学习二进制代码分析，需要一些软件来实验。为了避免发行版软件中的各种混淆，加壳的问题，先拿开源软件试试。 1. 下载源码 这里一步可谓是耗费精力。尝试过从github上下载源码，各软件官网上下载源码，各种软件商店下载，但是能够编译通的软件寥寥无几，因为总有各种电脑环境问题，版本问题，编译器问题，于是在这里卡了一周。 起初编译有bug时我还想解决...

原创 MacBook Pro U盘读写速度太慢解决办法

U盘几乎是空的，但是拷贝文件的速度只有100k/s，如何解决这个问题？本来以为是转接口坏了，因为电脑只有tpye-C的接口，但是买了新的接口之后速度没有丝毫改善。然后百度有说USB2.0，3.0的问题，看了一番后觉得都不对症，毕竟100k/s的速度哪个都不正常。后来发现是U盘的问题。解决方法：重置U盘，抹掉U盘的MAC OS拓展（日志式），抹掉ExFAT文件注意！！！开始之前，...

原创 XSS攻击与防御全面剖析

实验步骤与内容：目录一.实验内容二.网站搭建三.三种基本XSS漏洞3.1反射型3.2存储型3.3 DOM-based型四.利用XSS进一步攻击4.1 Cookie窃取4.2 CSRF4.3 XSS钓鱼4.4 Web Shell五. XSS防御5.1输入过滤5.2输出编码，转义5.3上下文敏感数据编码5.4内容安...

原创 山东大学2017年软件学院离散数学2期末考试（回忆版）

原创 Cookie安全性分析

浅谈cookie安全性摘要HTTP State Management Mechanism（HTTP状态管理机制）一文中，定义了HTTP Cookie和Set-Cookie头字段。HTTP服务器利用这种头字段，在HTTP用户代理（浏览器）中存储当前状态，使得在大多数无状态的HTTP协议下，服务器可以维持一个有状态的回话。虽然，在安全性和隐私性上，cookie有许多历史性的不合理处，但是...

原创 山东大学软件学院2018网络攻击防范期末考试（回忆版）

山东大学软件学院2018网络攻击防范期末考试（回忆版）一、名词解释网络安全逆向工程信息安全渗透测试漏洞二、列出几种欺骗攻击方法（至少三种）三、什么是入侵检测？有什么作用？四、从堆或栈，解释溢出攻击原理，如何防范？五、防火墙种类？会话过滤防火墙原理？六、一段程序，请写出当程序运行到某一段时，栈中数据情况七、以SYN Flood攻击为例，简述分布式拒绝服...

原创 山东大学软件学院2018软件工程期末考试试题（回忆版）

山东大学软件学院2018软件工程期末考试试题（回忆版）总分一百分考试心得，除了背概念，还有老师给的提纲，UML图才是重点中的重点，各种图的功能，特点，UML类图的各种关系，从选择题开始，占比较大。一、名词解释（2'*10）软件生命周期设计模式项目进度迭代式开发功能需求测试用例重用测试组合二、判断题（1*10）有几道往年题原题，其他的没见过...

原创 山东大学软件学院2018机器学习期末考试（回忆版）

山东大学软件学院2018机器学习期末考试（回忆版）总分一百分，开卷。一、名词解释（5*4）1、机器学习2、主动学习3、ID34、神经网络二、简答题（10*3）1、简述Parzen窗方法的原理和过程。证明为什么可以用高斯概率密度函数作为窗函数。2、简要说明梯度下降法和牛顿法的基本思想和区别。解释为什么梯度下降法能够保证一定是下降的？3、什么是过拟合？为什么会出...

原创 山东大学软件学院2017-2018学年面向对象期末试题（回忆版）

山东大学软件学院2017-2018学年面向对象开发技术期末考试试题（回忆版）（尽力用题目原话复述，但记忆的错误与偏差在所难免，见谅，欢迎指正） 一、什么是重载（overload ）？什么是重写（override）？之间的区别是什么，请用面向对象的语言举例说明。 二、什么是静态绑定？什么是动态绑定？各有什么优缺点？ 三、动物类Animal，其子类Cat；植物类Plant，...