技术篇
文章平均质量分 78
沧海一粟@星火燎原
生命不息,奋斗不止!
展开
-
doyo靶场测试
这个接口可以爆破出已存在的账号704标识已存在的账号,703标识未注册的账号。竟然支付成功,待发货,查看财务记录,竟然一下多了13800元,哈哈。重新购买一件,数量改成-100提交订单,显示如下。找一个未注册账号,抓包,放两次包找到注册接口。购买数量0竟然可以下单并支付。注册,抓包,尝试批量注册。常看看能否提交并支付成功。原创 2024-01-24 22:23:59 · 446 阅读 · 0 评论 -
墨者靶场登录密码重置漏洞分析溯源关卡
显示手机号不存在,下面提示:你已注册的手机号为:18868345809,输入获取验证码。获取到验证码,然后再把需要重置密码的手机号17101304128填入,点击重置密码。提示重置17101304128登录密码,我们。获得key,然后退出来提交key即可过关。注册并登录墨者学院,搜索登录密码重置。下图,填好信息点击获取。原创 2024-01-24 14:30:32 · 573 阅读 · 0 评论 -
zzcms靶场测试
(1)过滤输入的数据,对例如:“ ‘ ”,“ “ ”,” “,” on* “,script、iframe等危险字符进行严格的检查。对输出的数据也要检查,数据库里的值有可能会在一个大网站的多处都有输出,即使在输入做了编码等操作,在各处的输出点时也要进行检查。为了应对这些潜在的风险,企业应采取一系列的安全措施,包括但不限于更新软件至最新的安全补丁版本、加强内部管理和加密敏感信息,同时建立和完善安全策略和措施,并进行定期的安全检查和测试。(3)不仅在客户端做数据的验证与过滤,关键的过滤步骤在服务端进行。原创 2024-01-23 15:57:49 · 1727 阅读 · 0 评论 -
blur
public static Bitmap doBlur(Bitmap sentBitmap) { int radius = 8; Bitmap bitmap;// if (canReuseInBitmap) { bitmap = sentBitmap;// } else {//原创 2015-06-10 19:09:11 · 400 阅读 · 0 评论 -
Android 应用的动画实践--View Animation篇
前言尝试搜索了一下android 动画的中文资料,很多都是一些枯燥的翻译api的一些文档,很少有系统讲解如何利用动画开发一个应用的资料,忽然,发现很多应用也不怎么注重动画在app的应用,想了想,自己尝试总结一下吧。因为,本人也不是什么动画制作师,没法把动画做得很绚丽,只好,利用内置的效果,进行简单加工,如何发挥,由各位的创意来定。鉴于,很多有关的android的动画资料里面,都是堆代码的,所以转载 2015-06-10 14:53:30 · 362 阅读 · 0 评论 -
Android感应检测Sensor(简单介绍)
Android感应检测Sensor(简单介绍)原创 2015-05-25 16:07:42 · 432 阅读 · 0 评论 -
技术分享-Java(Android)线程池
技术分享-Java(Android)线程池原创 2015-05-25 14:50:36 · 342 阅读 · 0 评论 -
透明状态栏
透明状态栏透明状态栏透明状态栏透明状态栏透明状态栏原创 2015-06-30 13:22:43 · 697 阅读 · 0 评论 -
android:windowSoftInputMode
android:windowSoftInputMode原创 2015-05-21 13:38:37 · 330 阅读 · 0 评论 -
Android中Textview显示带html文本二-------【Textview显示本地图片】
Textview可以显示基本的HTML标签,如果不知道那些标签,可以查看Android中Textview显示带html文本一-------【HTML标签】!下面着重说一下Textview显示“img”标签,也许看到这里,大家都会想到就是构建ImageGetter,重载一下其 public Drawable getDrawable(String source)方法,获取该路径的图片。例如:转载 2015-05-21 10:34:51 · 556 阅读 · 0 评论 -
android shape的使用
android shape的使用原创 2015-05-21 10:53:55 · 327 阅读 · 0 评论 -
Android中Textview显示带html文本一-------【HTML标签】
Android中Textview显示带html文本一-------【HTML标签】转载 2015-05-21 10:31:46 · 415 阅读 · 0 评论 -
Android高级模糊技术
Android高级模糊技术原创 2015-05-21 13:41:31 · 434 阅读 · 0 评论 -
Android短彩信数据库解析
Android短彩信数据库解析原创 2015-05-21 13:36:36 · 496 阅读 · 0 评论 -
Android中Textview显示带html文本三-------【Textview显示网络图片】
上篇我讲了Textview显示本地图片,具体请看Android中Textview显示带html文本二-------【Textview显示本地图片】上篇遗留下来一个问题就是:显示网络图片,我用android2.3的系统,可以显示图片出来,并且如果图片比较大,应用会卡的现象,肯定是因为使用主线程去获取网络图片造成的,但如果我用android4.0以上的系统运行,则不能显示图片,只显示小方框。究转载 2015-05-21 10:37:38 · 504 阅读 · 0 评论 -
手机root之Su
手机root之Su原创 2015-05-21 11:01:06 · 976 阅读 · 0 评论 -
Installation error: INSTALL_FAILED_UID_CHANGED 的解决办法 Skip to end of metadata
Installation error: INSTALL_FAILED_UID_CHANGED 的解决办法 Skip to end of metadata原创 2015-05-21 10:44:09 · 526 阅读 · 0 评论 -
AndroidUI组件之ProgressBar
AndroidUI组件之ProgressBar原创 2015-05-21 10:55:28 · 381 阅读 · 0 评论 -
图片缓存之内存缓存技术LruCache,软引用
图片缓存之内存缓存技术LruCache,软引用转载 2015-05-20 18:47:05 · 391 阅读 · 0 评论