2018年04月_KogRow(接毕设和大作业版)

12月 05月 04月 01月

原创 hackinglab脚本关第十五之Principle很重要的XSS解题思路

Principle很重要的XSS分值: 300原理/原则/理念很重要.....不是所有的xss都叫特仑苏.. ^_^Take it easy! 解题思路：首先，题目肯定设置了过滤规则，和14题的妖艳贱货不同，它的过滤器很奇怪，慢慢试。我们先试一下<script>、javascript这种字符串会不会被过滤：不出意外的被过滤了：没事，超链接标签嘛，根据14题的思路，我们尝试闭合href...

2018-04-25 15:57:37 953

原创错误笔记之Hibernate出现xxx is not mapped[from Xxx where ...]的原因排查

将自己在博客园的博客转移过来1.检查自己写的hql语句是否使用了数据库的表名而不是实体类的类名，比如数据库表为user_tb，而对应的pojo类为UserTb，hql是"from user_tb where xx=xx",如果是这样，将user_tb改为UserTb就可以了。有条件的话也是一样的，请使用类属性名而不是表名。除非你在pojo中显式通过Entity(name=xxx)声明，否则hql默...

2018-04-25 15:55:48 2693

原创 Java使用ElGamal算法及需要注意的几点问题

最近在搞一个使用ElGamal算法的demo，遇到了不少大坑，记录下来。关于ElGamal的使用，参考该链接:非对称加密算法-ElGamal算法他这个使用，由于jdk并没有实现ElGamal，所以得引用两个jar包:bcprov-jdk16-145.jar 和commons-codec-1.11.jar,而这也成为了后来的万恶之源。原链接的前辈写的代码是这样的://初始化密钥 ...

2018-04-25 12:29:19 1607

原创不稳定版的python俄罗斯方块

基于Python2.7，Linux下运行异常有普通俄罗斯方块的功能以及历史最高分、暂停、重玩功能本来是在另一台电脑上的，那台电脑不能连接u盘，故本版本是对着稳定版的代码抄的，可能哪里抄错了一些，所以存在bug.# coding=utf-8from Tkinter import *from random import *try: import cPickle as pic...

2018-04-19 20:59:23 439

原创 SQL注入之南方0day

关键词: inurl:"HomeMarket.asp"第一个杭州开泰实际上已经不能愉快的玩耍了，于是很幸运的找到一个可以拿来玩耍的，具体不上图。当然，登进去后看了看后台的ip记录，也已经被光顾了无数次，都快被玩烂了剩下的一些要么装了安全狗，要么就是创宇的防火墙。另外测了一下杭州开泰那个网站的“联系我们”的XSS，依然存在。效果如图：接下来记录一下另一个站的注入：首先，在首页后加NewsTy...

2018-04-18 20:16:18 2839

第四届Xman个人排位赛流量分析之strange_ssid复现

第四届Xman个人排位赛流量分析之strange_ssid复现查找SSID找到一个md5，爆破之，得flag{n3k0}

2019-12-29

第三方服务器获取微信公众号图文消息

第三方服务器获取微信公众号图文消息代码及httpClient发起https请求代码第三方服务器获取微信公众号图文消息代码及httpClient发起https请求代码

2019-07-25

HttpClient发起HTTPs请求.rar

通过HTTPClient发起HTTPS GET请求（返回值为字符串）、POST请求（返回值为JSONOBJECT）,需引入fastJson的jar包

2019-07-25

Java写的AES文件加密软件

命令行版本的文件加密软件，采用AES算法，密钥长度为128位，使用方法：在软件所在目录运行以下命令:java -jar aes.jar，然后回车，根据提示操作即可，请牢记自己的加密密钥，丢失无法找回。

2018-12-24

java的ElGamal算法实现

该class通过调用ElGamalCoder.getKeyFile()方法生成公钥和私钥，公钥文件为publicKey,私钥文件为privateKey。加密:String miwen = ElGamalCoder.decrypt("这里传入明文", "publicKey"); //publicKey是公钥文件所在的路径(包括文件名) 解密:String mingwen = ElGamalCoder.encrypt("这里传入加密之后的密文","privateKey");//privateKey是私钥文件所在路径

2018-04-25

ysoserial-0.0.4-all.jar

ysoserial-0.0.4-all.jar系统自动生成分数，我也改不了，分数不够的可以联系我私发。

2017-09-17

RSATool2v17.rar

只要1分哦！！ RSA Tool 2 强大的大数生成工具 ...生成一组RSA密钥对 1)按下'Start'按钮，通过移动你的鼠标指针来收集一些随机数据. 这必须一次完成，因为收集的数据会被保存在你的RSA-Tool文件夹里面的一个文件中。 2)选择要创建的密钥的长度(等于N的长度)。最大为4096位. 3)选择你的公钥(E)并把它输入到相应的编辑框作为十进制数。常用的E有（考虑到计算速度的原因):3,17,257和65537(十进制). 4)按下'Generate'，等到密钥生成完成。注意，生成很大的数需要一些时间，取决于你的CPU的计算能力。特别说明：你可以常按'Generate'.做为密钥生成过程的一个组成部分的内置随机数生成系统会在运行的　　时候重新进行初始化。这是故意这么做的，这样可使那些滥用这个工具做其它事情变得更困难... 　　注意两次或两次以上生成相同的密钥对是不可能的。

2017-07-20

commons-scxml2-2.0-SNAPSHOT.jar

commons-scxml2-2.0-SNAPSHOT.jarcommons-scxml2-2.0-SNAPSHOT.jar

2017-06-25

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人