一身白的小白-CSDN博客

原创 CSRF攻击与防御

CSRF（跨站点请求伪造）攻去过程在我的理解里一般分为四步：①用户向网站发起http请求②网站回应用户产生cookie③黑客制作攻击性的代码诱使用户去点击④用户点击成功后黑客拿到用户cookie值，从而利用用户的身份去访问网站CSRF漏洞的检测①抓取一个正常请求的数据，去掉referer字段之后再重新提交，如果还是效果那么就存在CSRF漏洞。②利用CSRFTester工具进行检测防御CSRF1. 验证HTTP Refere字段2. 在请求地址中添加 token并

2022-04-14 16:27:57 129

原创 Burpsuite安装过程

1.先安装java的环境鼠标右键我的电脑属性（以win10为例），进去以后点击高级系统设置2.进去以后点击环境变量只需要在在系统变量里配置java环境，3.点击新建然后变量名JAVA_HOME变量值就是我们java的安装路径，记得在安装java的时候先记好自己java的安装路径图一是配置java jdk，图二是配置jre配置方法和jdk一样4.上面配置好以后点击path配置格式%JAVA_HOME%\bin; %JAVA_JRE%\bin;JA...

2021-12-04 17:14:44 2053

原创查找指定文章中共出现多少个字母a（使用for循环找出）。如果以a开头（字符串中startsWith方法查找出），则将其全部转换为e

public class L2 { public static void main(String[] args) { String string ="sdfjhfjsdhadjakdsadadsad"; //将string化成一个字符数组 char [] h=string.toCharArray(); //定义一个变量来求次数 int l=0; System.out.println(string); //利用for循环来找a for (int i = 0; i < .

2021-11-20 15:18:49 694

原创利用Python写个九九乘法表

for n in range(1,10): for m in range(1,n+1): print(f'{n}*{m}={n*m}\t',end='') print()每日一练，分享练习日常

2021-11-16 21:23:48 576

原创 JAVA练习一个程序，使它能够读入10个整数，并且存储其中互不相同的数，最后将这10个数输出。

public static void main(String[] args) { //1.定义数组，长度10 int[] is=new int[10]; //2.接收数据，添加到数组中（同时，变量i++;为了再后面进行添加的时候与之前的数据进行判断） Scanner scanner = new Scanner(System.in); for (int i = 0; i < is.length; i++) { //接收数据 i

2021-11-14 22:23:07 2667

原创每天一个入狱练习

按时服药，用Python写个滑动弹幕import time#导入一个时间模块with1=int(input('请输入显示的宽度：'))sj=float(input('请输入显示的速度：'))gg=input('请输入要显示的内容：')xs=" "*with1+ggwhile 1: for x in range(len(xs)): nr=xs[x:]+xs[:x] print(nr[:with1]+'\r',end='',flush=True)

2021-11-12 21:56:26 684

原创利用Python写个猜字游戏

每天练一道Python题，按时服药import random#插入模块，用来生成随机数num=random.randint(1,100)for a in range(6): b=int(input(f'请输入一个数：')) if b>num: print('你猜大了') elif b < num: print('你猜小了') else: print('你猜对了!') breakelse:

2021-11-10 22:20:39 7466

原创利用Python写个简单学生系统功能

student={'18031182':{'name':"张三",'hight':190,'wight':60,'class':"网络191",'tel':'1896634852'}, '18031183':{'name':"李四",'hight':160,'wight':80,'class':"计算机191",'tel':'189666335'}}#创建一个学生信息字典def cx():#函数 no = input('请输入学号：') if no in student:

2021-11-09 22:07:40 384

weixin_63898786的博客