- 博客(4)
- 资源 (3)
- 收藏
- 关注
原创 通过getelement定位XSS SHELLCODE
今天跟AMXSA在弄一个XSS的时候就讨论到,字符长度限制了70个,该XSS是出现在 , 后来他说对方过滤了 " 这样 只能有限的调用。开始我建议他 多弄几个 后来他尝试了发现不可以对方处理 想想平时我们XSS导入一个远程的JS就是为了执行更多的代码,更方便。 1. window.k=document.createElement(Sc
2008-07-25 15:50:00 2876 2
原创 关于属性中没有对双引号转义的XSS方式 FF IE Opera通杀
某网站存在一个 storeXSS 利用点如下可以使用 双引号绕过去属性限制,但是不能采用 比较郁闷开始打算 "style="kj:expression(EXP)后来查了查资料!发现expression是IE 才能使用的!郁闷了!而且要XSS的对象是老外 ,不一定会采用IE ,这样跨站攻击起来了,但是效果会大打折扣。想想还是添加事件吧!但是,怎么触发这个事件呢!? 无奈之下让我想
2008-07-20 10:57:00 4351 6
原创 使用newrbe 神经网络模拟sin逼近II
之前 写了一个 NN的测试代码,后来想想发现好象 逼近得不相似,改了一下测试数据!就像你人一样! 因为过去有经历,所以会在经历中找寻类似的,但是 如果你过去没经历,那就没办法预测close all;clear;clc;x = -10:0.03:9.99;y = -9.99 : 0.03 : 10;sinx = sin(x);siny = si
2008-07-13 19:26:00 1848
原创 使用newrbe 神经网络模拟sin逼近
神经网络学习笔记 ...close all;clear;clc;y=-10:0.01:9.99; %从-10到9.99每次递增0.01 取 2000个数据yn=sin(y); %把 y 中 2000个数据全部进行 sin 运算p=y(1:800); %从 y矩阵中取 1~800个数据t=yn(1:800); %从yn 中取 1~800个数据
2008-07-06 17:42:00 3353 2
Q版缓冲区溢出教程(作者:王炜)
2008-11-24
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人