qq_39616910的博客

xss注入总结1 " < >可以用URL编码 %22 %3c %3e HTML 编码 &quot; &lt; &gt; 代替2 如果过滤 可以用%2522 %26colon; 这种代替尝试 二次转码3 如果输入框有历史记录 ，个人简介注意使用 发现很多网站对输入框有过滤缺但没有过滤历史记录这些的输出，输出的语句会运行4 思路就是打破结构 不管是哪里的输入框 还要关注输出（历史记录，标题，评论，个人性息编辑的输出位置等）也可能触发5 注意空格,减号，..

1工具准备中间人攻击获取cookie登陆他人账号，需要工具：1.1arpspoof 用于中间人攻击，ARP欺骗1.2ferret 用于重写生成后的抓包文件该工具安装方实验使用2017年64位kali，没有安装ferret工具，首先要进行安装1.2.1添加对32位的支持dpkg --add-architecture i3861.2.2 更新源apt-get c...

第九届蓝桥杯省赛b组c/c++第一题标题：第几天2000年的1月1日，是那一年的第1天。那么，2000年的5月4日，是那一年的第几天？注意：需要提交的是一个整数，不要填写任何多余内容。第二题#include &amp;amp;amp;amp;amp;amp;lt;iostream&amp;amp;amp;amp;amp;amp;gt;#include &amp;amp;amp;amp;amp;amp;lt;stdio.h&amp;amp;amp