Drigon

原创 持续更新一些编码中遇到的奇技淫巧

这种手段可以让调用 safeEquals("abcdefg", "fjkmln") （只有首位不相同）和调用 safeEquals("abcdefg","abcdefg") （两个完全相同的字符串）的所耗费的时间一样。防止通过大量的改变输入并通过统计运行时间来暴力破解出要比较的字符串。safeEqual防止Timing Attack。请你编写一个 SQL 查询来交换所有的。，反之亦然），仅使用 单个。语句 ，且不产生中间临时表。SQL中灵活使用ASCII码。注意，你必须仅使用一条。语句，且 不能 使用。

原创 有没有人知道可以下载到各种协议的报文的网站？

之前那个国外网站 忘记网址了 各位大佬有没有人知道

原创 COOKIE注入

接下来我会将最近整理有关渗透方式的总结一一发布，欢迎各位批评指正

原创 常见渗透的一种思路

原创 SQL底层注入原理

原创 文件上传

原创 XSS原理

原创 所谓CSRF

原创 一句话木马