- 博客(5)
- 资源 (3)
- 收藏
- 关注
RSS订阅原创 WebGoat第二关：Access Control Flaws
闲来无事又把webgoat第二关打通了，第二关总体上来讲比较简单。2-1 ：Using an Access Control Matrix 没啥可说的，随便试试就通关了。2-2 ： Bypass a Path Based Access Control Scheme根据提示尝试访问tomcat根目录下的conf目录里的tomcat-conf.xml，解法大体思路有两种，首先用webscar
2012-08-31 21:04:40
4249
2
原创 WebGoat第一关：Http Splitting与Cache Poison
课余时间实在无聊，魔兽又不开MOP，下了个WEBSCAREB同时又下了个WEBGOAT玩，发现还不错，即算是开拓思路，同时在自己做WEB开发的时候可以少犯错误，还能学点黑客技术去黑黑别人的网站什么的。 本来不想写这篇博客的，轻易能在网上找到的东西写下来意义不大，但是闲着也是闲着，全当做个笔记一段时间之后再看或许也会别有一番风味。 WebGoat的下载安装，以及其相应工具比如WebS
2012-08-28 21:14:56
4425
原创 一道有趣的木板问题
前些日子在网上闲逛，看到一个有趣的木板问题，和同学交流一番，略有心得，就把我的解法写出来分享。题目是这样的，有N块木板，高低均不相同，但因为会互相遮挡，按高矮不同的组合从左右分别看过去可以看到不同的木板数，求从左边看上去有L块，右边看上去有R块的组合数。 如这个图，木板总共有9块，从左边看上去能看到4块，从右边看过去能看到3块。 解题思路与方法：1、首先，这是一个组合
2012-08-19 21:11:23
1424
原创 使用Asterisk接收彩信（二）（失败）
NND，这板卡是个GSM板卡，根本就连不上GPRS网络，这搞。。搞。。搞。。搞毛啊，离上一篇日志才不到6个小时这个思路就宣告失败了，算了，日志也不删了，就放那里吧，我这又被坑了。。。。。
2012-08-16 17:29:36
1376
原创 使用Asterisk接收彩信（一）
手头有一个OpenVox板卡，运行一个asterisk作为收短信的平台（具体功能是使用短信发微博），现在因为需要，要增加接收彩信的服务。本人对asterisk不是很了解，查了资料发现并没有使用asterisk接收彩信的相关东西，所以就在短信平台基础上写一个彩信功能吧。彩信的接收，简单来说就是，运营商（彩信网关MM1）首先会给手机发送一个PUSH的短信，该短信包含的是彩信的PDU，然后手机根
2012-08-16 10:04:49
1539
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人