5.3 敏感信息泄露课件（Markdown）.zip
5.3 敏感信息泄露课件（Markdown）.zip
11.6.01-第06章-函数.pptx
11.6.01-第06章-函数.pptx
11.5.01-第05章-列表、元组和字典
11.5.01-第05章-列表、元组和字典
11.4.01-第04章-字符串
11.4.01-第04章-字符串
11.3.01-第03章-Python常用语句
11.3.01-第03章-Python常用语句
11.2.01-第02章-Python语法基础
11.2.01-第02章-Python语法基础
Python 3 编程基础
Python 3 编程基础
Python 与大数据Python 与大数据
Python 与大数据Python 与大数据
2. python基础数据类型详解.pdf
2. python基础数据类型详解.pdf
Python的创始人为吉多·范罗苏姆（Guido van Rossum）
Python的创始人为吉多·范罗苏姆（Guido van Rossum）。1989年的圣诞节期间，吉多·范罗苏姆为了在阿姆斯特
丹打发时间，决心开发一个新的脚本解释程序，作为ABC语言的一种继承。
最新的TIOBE排行榜，Python已经占据世界第三名的位置， Python崇尚优美、简单、清晰，是一个优秀并广泛使
用的语言。
快便支付原理
商户网站接入支付结果有两种方式，一种是通过浏览器进行跳转通知，一种是服务器端异步通知
快便支付原理
商户网站接入支付结果有两种方式，一种是通过浏览器进行跳转通知，一种是服务器端异步通知
浏览器跳转
基于用户访问的浏览器，如果用户在银行页面支付成功后，直接关闭了页面，
并未等待银行跳转到支付结果页面，那么商户网站就收不到支付结果的通知，
导致支付结果难以处理。而且浏览器端数据很容易被篡改而降低安全性
4舍5入的支付漏洞4舍5入的支付漏洞
在企业src里面支付业务肯定是必不可少的，那么有业务肯定就有漏洞，今天就来讲一下
我们用余额充值为例，余额都是保留到分(也就是0.00)当然有些区块链的网站可能会更精确
那么如果我们充值0.001会怎么样呢，那么开发一般会前端判断我们输入的数字，或者直接把后一位四舍五入了
我们来试试
盲SSRF(通过时间判断)
点击保存头像,开启burpsuite抓包
盲SSRF(通过时间判断)
点击保存头像,开启burpsuite抓包
可以看到avatar的一个参数,采用的是请求其他地方的图片,此时我们对这条URL进行修改
凭借dnslog并用#注释掉后面的URL地址
发现这边收到了请求
此时查看回显包发现响应的时长0.3秒
然后替换地址为127.0.0.1也就是本地的地址
发现响应的时长为1.125秒
此时依次替换为172.16.1.1和192.168.1.1
发现响应的时长都为6秒以上
也就是说我们可以用时长来判断内网中是否存在这个地址
基础漏洞csrf挖掘实战
当我们可以使目标对象浏览器发送HTTP请求到别的Web 网站时,就会发生跨站请求伪造（CSRF)攻击。该Web网站会执行一些操作,使得请求看起来是有效的,并且发自目标对象。这种攻击一般依赖于目标对象之前已经通过了具有漏洞的网站的身份认证,并且攻击者向该网站发起的提交动作和网站的响应不被目标对象感知。当CSRF攻击成功时,我们就可以修改服务器端信息并很有可能完全接管用户的账号。
下面用一个列子来讲解：
李华登录他的网银并查看余额。
李华查看完余额后,登录不同域下的邮箱账号并查收邮件。
李华看到了一封具有连接到不熟悉网站的链接的邮件，并打开了这个链接以查看相关内容。
当链接的网站内容加载时,该网站要求李华的浏览器向李华的网银发起一个HTTP请求,请求从李华的账号转账资金到攻击者的账号。
李华的网银接收到了不熟悉的(也是恶意的）网站发起的HTTP转账请求,但是由于网银没有任何CSRF防护机制,就处理了这次转账申请。
简而言之csrf攻击就是利用了网站用于请求进行身份认证的进程的缺陷。
layui+Javaweb学生成绩查询系统
layui+Javaweb学生成绩查询系统
layui+Javaweb学生成绩查询系统layui+Javaweb学生成绩查询系统
layui+Javaweb学生成绩查询系统layui+Javaweb学生成绩查询系统layui+Javaweb学生成绩查询系统layui+Javaweb学生成绩查询系统layui+Javaweb学生成绩查询系统layui+Javaweb学生成绩查询系统layui+Javaweb学生成绩查询系统layui+Javaweb学生成绩查询系统layui+Javaweb学生成绩查询系统layui+Javaweb学生成绩查询系统layui+Javaweb学生成绩查询系统
人工智能的发展人工智能的发展
人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展
layui+javaweb开发的考勤管理系统
项目启动步骤
1.将项目用idea开发工具打开
2.mysql新建数据库名称为kaoqin，并将sql语句导入到数据库中（数据库版本小于或者等于5.5，其他版本项目可能报错）
3.修改数据库链接配置文件guanlixitong\src\c3p0-config.xml的7-9行改为本地数据库链接地址和账户密码
4.使用tomcat8，将项目部署并启动
5.谷歌浏览器访问项目
访问地址：http://localhost:8081/SSH/view/views/login.jsp
账号：admin 密码：123456
项目描述
系统功能主要有：考勤记录、假期申请、调休申请、加班申请、员工管理、考勤查询、出差申请等
运行环境
jdk8+tomcat8+mysql5.7+IntelliJ IDEA
项目技术
javabean+servlet+jsp+layui+jquery
全网最全的java学习线路，最详细的
全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，
微信小程序+java后端实现，
里边带完整的项目部署方案，按部就班就好，非常完善
微信小程序+java后端实现，
里边带完整的项目部署方案，按部就班就好，非常完善
微信小程序+java后端实现，
里边带完整的项目部署方案，按部就班就好，非常完善
微信小程序+java后端实现，
里边带完整的项目部署方案，按部就班就好，非常完善
微信小程序+java后端实现，
里边带完整的项目部署方案，按部就班就好，非常完善
微信小程序+java后端实现，
里边带完整的项目部署方案，按部就班就好，非常完善
微信小程序+java后端实现，
里边带完整的项目部署方案，按部就班就好，非常完善
微信小程序+java后端实现，
里边带完整的项目部署方案，按部就班就好，非常完善
微信小程序+java后端实现，
里边带完整的项目部署方案，按部就班就好，非常完善
微信小程序+java后端实现，
里边带完整的项目部署方案，按部就班就好，非常完善
微信小程序+java后端实现，
里边带完整的项目部署方案，按部就班就好，非常完善
微信小程序+java后端实现，
里边带完整的项目部署方案，按部就班就好，非常完善
微信小程序+java后端实现，
里边带完整的项目部署方案，按部就班就好，非常完善
微信小程序+ja
基于ssm的二手房租赁系统
二手房租赁市场是目前房地产市场一个重要的部分，具有房源信息复杂、租赁合同不规范等特点。租房过程中频繁看房，重复看房等问题降低了租房的效率，要想解决在二手房租赁过程中的各种问题，如果能够通过信息化技术构建一个针对有二手房租赁管理系统的平台，将房源、经纪人等信息全部录入系统，数据的共享，实现对房源信息的可靠存储、查找等服务。
本文将讲述基于JAVA的仓储管理系统，技术使用目前流行的SSM框架、 MVC设计模式。研究仓储管理业务需求并进行整理，，设计系统操作模块有：用户管理，房源管理，以及百科知识管理；另外，通过经纪人管理、租房服务管理，搭建房源的共享平台，构建系统统计模块信息等。系统运用软件工程的思想进行设计，为了确保电商系统符合需求，对系统进行了系统测试，及时纠正错误，确保数据准确。
带论文 带论文 带论文 带论文 带论文 带论文 带论文 带论文 带论文 带论文 带论文 带论文 带论文 带论文 带论文
人工智能导论教学课件汇总550页+人工智能导论教学课件汇总整本书电子教案全套教学教程完整版电子教案(最新)
人工智能导论教学课件汇总550页+，内容详细，全网最全，
人工智能导论教学课件汇总整本书电子教案全套教学教程完整版电子教案(最新)
人工智能导论教学课件汇总整本书电子教案全套教学教程完整版电子教案(最新)
人工智能导论教学课件汇总整本书电子教案全套教学教程完整版电子教案(最新)
人工智能导论教学课件汇总整本书电子教案全套教学教程完整版电子教案(最新)
人工智能导论教学课件汇总整本书电子教案全套教学教程完整版电子教案(最新)
人工智能导论教学课件汇总整本书电子教案全套教学教程完整版电子教案(最新)
人工智能导论教学课件汇总整本书电子教案全套教学教程完整版电子教案(最新)
人工智能导论教学课件汇总整本书电子教案全套教学教程完整版电子教案(最新)
人工智能导论教学课件汇总整本书电子教案全套教学教程完整版电子教案(最新)人工智能导论教学课件汇总整本书电子教案全套教学教程完整版电子教案(最新)人工智能导论教学课件汇总整本书电子教案全套教学教程完整版电子教案(最新)
人工智能导论教学课件汇总整本书电子教案全套教学教程完整版电子教案(最新)
人工智能导论教学课件汇总整本书电子教案全套教学教程完整版电
RSS订阅
85
1
