2016年05月_natsuyu

原创【白帽子讲web安全】关于XSS,CSRF,SQL注入

1.XSS分类： 1.反射型：给用户发送页面或者链接，让用户点击来进行攻击 2.存储型：把攻击存放在服务端，可能造成传播（比如博客系统，每个访问该页面的人都有可能被攻击），主动性更强 3.DOM型：本质上是反射型，但是是通过用户点击，修改原本dom元素的属性，构造攻击动作反射型和dom型区别：反射型是构造好了攻击动作，然后就等你打开那个页面

2016-05-29 22:29:10 2046

原创【小工具】用js自动生成pdf目录索引

拿到一个没有目录的pdf，因为实在太不爽……所以想有没有办法自动化的方法可以生成目录QUQ，查了查果然acrobat有js的api可以提供，但是写完之后发现只能在acrobat上面能索引QUQ，其他的阅读器都不能用索引……只能看见目录……真真不爽！！(* ￣︿￣)先说下思路吧……挺傻的……一般当当这样卖书的地方都有书的目录和页码，这个很好找的嘛。然后copy到txt里，先用python把它变成

2016-05-28 23:17:03 6320 1

原创有关window.location.hash

虽然已经出来好久了，但是之前没有好好看…所以又忘了…最近真是发现自己的浅薄了（捂脸）参考：http://www.cnblogs.com/yeer/archive/2013/01/21/2869827.html还是想自己捋一遍1.什么是location.hash在url中出现 #… 井(#)号就是hash，如果输入window.location.hash，那么出现的就是#……(井号和

2016-05-27 11:16:34 834

原创关系型数据库和非关系型数据库

虽然学了大半个学期的数据库…但是还是很懵逼的…面试官问我为什么博客是用mongodb而不是其他的…我知道要说mongodb的优点…然而我却说不上来，，扯了两种数据库，然后还说是随便选的QUQ。这个问题应该是小班课的时候看过的QUQ。不过确实没有搞清楚。目录：1.关系型数据库和非关系型数据库的区别（优缺点，适用环境）2.为什么是mongodb1.关系型

2016-05-25 20:52:05 6792

原创关于今天的电面QUQ

今天晚上酒足饭饱回到座位上，悠闲了一下接到一个深圳的电话…… 气定神闲接起来以为是广告，就等着他放录音然后果断挂掉了…然而… 他叫我同学……那一刻我就觉得不妙了… 他说他是xx公司？还是什么部门的没有听清…稀里糊涂的被面了20分钟（时间有点短啊…）… 挂完电话还懵逼了半个小时… 这种销魂的面试方式大概是腾讯吧……也没谁了……由于已经放纵了一个来月，有些东西有点讲不清楚了……来来回回错了好几个吧

2016-05-24 19:33:32 373

原创关于casperjs

我只能算会一点点的python，写一点点的爬虫……之前写爬虫都是分析http，然后模拟请求获取相关的数据。。但是已经好久没再写这个打杂了。前两天学弟找我，，说之前的代码不能用了。。我表示非常心塞。。。。。查了几个小时发现就是学校把域名变了= =。然后意识到这样的代码灵活度有点低，所以想着不然把casperjs学了，不再用这种老套的方法了。于是接触了下casperjs。感觉性能方面貌似没有py

2016-05-17 16:17:40 540

原创【HTTP指南】杂

说来惭愧，自从上次面试完网易后，就开始萎靡不振了，过去大半个月了没有做什么事情，开启了混日子模式QUQ。本来打算入手下websocket的多人联机这样，但是发现没有什么动力去做。。所以打算看看书，现在正好计网在讲TCP/IP，我对于IP，还有HTTP是怎么保持长连接的不是很懂，并且想多了解了解，所以就这样开始吧。这篇比较杂，，是最近一直拖着而没有解决的小问题。。近期目标是一周内把HTTP指南看

2016-05-09 21:12:24 713

The Summer, The Winter