摘要: 恶意的PATCH请求使用精心构造的JSON数据提交到spring-data-rest服务可以执行任意JAVA代码 阅读全文
posted @ 2017-10-09 10:52 艾斯泽 阅读(2383) 评论(0) 推荐(0) 编辑
摘要: 数据来源,由Rapid7收集并提供下载 阅读全文
posted @ 2017-05-18 17:52 艾斯泽 阅读(616) 评论(0) 推荐(0) 编辑
摘要: 在早期注入大量存在的时候利用order by子句进行快速猜解列数,再配合union select语句进行回显。可以通过修改order参数为较大的整数看回显情况来判断。在不知道列名的情况下可以通过列的的序号来指代相应的列。但是经过测试这里无法做运算,如order=3-1 和order=2是不一样的 阅读全文
posted @ 2017-03-24 19:38 艾斯泽 阅读(9657) 评论(1) 推荐(0) 编辑
摘要: 我明明用pip install requests安装成功了,但是依然报下面的错 阅读全文
posted @ 2016-03-28 14:12 艾斯泽 阅读(2804) 评论(0) 推荐(0) 编辑
摘要: GlassFish - World's first Java EE 7 Application Server 阅读全文
posted @ 2016-01-16 17:06 艾斯泽 阅读(828) 评论(0) 推荐(0) 编辑
摘要: 1.注释绕过 2.内联注释绕过 3.特殊空白字符绕过 4.十六进制绕过 5.mysql黑魔法绕过 阅读全文
posted @ 2015-08-14 18:28 艾斯泽 阅读(4844) 评论(0) 推荐(0) 编辑
摘要: 递归与迭代的区别 阅读全文
posted @ 2015-01-09 14:56 艾斯泽 阅读(816) 评论(0) 推荐(1) 编辑
摘要: 给出一个英语句子,希望你把句子里的单词顺序都翻转过来 阅读全文
posted @ 2014-12-27 11:09 艾斯泽 阅读(869) 评论(0) 推荐(0) 编辑
摘要: 问题描述 100 可以表示为带分数的形式:100 = 3 + 69258 / 714。 还可以表示为:100 = 82 + 3546 / 197。 注意特征:带分数中,数字1~9分别出现且只出现一次(不包含0)。 类似这样的带分数,100 有 11 种表示法。 阅读全文
posted @ 2014-12-24 11:09 艾斯泽 阅读(356) 评论(0) 推荐(0) 编辑
摘要: 百度快收录吧!!!a39fe054b88866bc737dd5fb02f39e41 }416oTemocleW{yek 阅读全文
posted @ 2014-10-05 20:36 艾斯泽 阅读(256) 评论(0) 推荐(0) 编辑