Evil

URL跳转绕过姿势

POC"@"http://www.target.com/redirecturl=http://whitelist.com@evil.com"\"http://www.target.com/redirecturl
Berry2014·2020-08-25 15:37

XML文件的解析以及XML外部实体注入防护

XML外部实体注入例：InputStreamis=Test01.class.getClassLoader().getResourceAsStream("evil.xml");//sourceXMLInputFactoryxmlFactory
ch0wn·2020-08-25 15:11

.htaccess文件上传CTF讲解

解析器去解析一个文件名中只要包含"haha"这个字符串的任意文件，无论扩展名是什么(没有也行)，都会以php的方式来解析SetHandlerapplication/x-httpd-php或者如下，上传一个文件名为evil.gif
无名之涟·2020-08-25 03:34

Codeforces 741A：Arpa's loud Owf and Mehrdad's evil plan（LCM+思维）

http://codeforces.com/problemset/problem/741/A题意：有N个人，第i个人有一个a[i]，意味着第i个人可以打电话给第a[i]个人，所以如果第i个人打电话出去，那么序列是a[i],a[a[i]],a[a[a[i]]]……，打了t次电话后终点为y，那么从y也要打t次电话之后终点为i，问最少要打多少次电话才能让所有人满足这样的条件。不存在输出-1.思路：这样的
weixin_30739595·2020-08-25 02:44

1397. 找到所有好字符串 (数位dp+KMP)

https://leetcode-cn.com/problems/find-all-good-strings/一句话思路：d[i][j]代表以字典序小于等于字符串s[0,i]长度位i的字符串为前缀，并且匹配到evil
sunmaoxiang·2020-08-24 16:14

17-sep-2016

自己的摄影学习能力还是有，并有待提高哈图片发自App华丽的抽了它么下午晚上疯，并想到evil的想法，并打掉，到深夜又找人认同，fuleu
DeathKnightR·2020-08-24 05:31

SSRF Tips

url=sftp://evil.com:11111/evil.com:$nc-v-l11111Connectionfrom[192.168.0.10]port11111[tcp/*]accepted
Zvall·2020-08-23 22:45

Fame-Good or Evil

Famecanbringsuccessorruintoapersonwithbadintentions.Famemayleadyoutoagoodlife.Youwon'tcarehowmuchmoneyyou'veearnedperday.Comparingtoordinarybeing,youcanalsodomanythingsyoulike.Peoplemayrespectyou,watc
姿韵·2020-08-23 19:23

(转) 数据库 预排序遍历树算法(非递归无限极分类算法)学习笔记

下面是一个典型的多层数据结构示意图：[img]http://be-evil.org/content/uploadfile/201003/thum-281cadb8e
姐姐·2020-08-23 11:42

平庸之恶（The Banality of Evil）

科普一下：1942年艾希曼出席万湖会议，并且被任命负责屠杀犹太人的最终方案，并且晋升中校；将犹太人移送集中营的运输与屠杀作业大部分都是艾希曼负责。第二次世界大战之后，艾希曼被美国俘虏，但之后逃脱，在经过漫长的逃亡旅行后，艾希曼流亡到阿根廷。但是以色列的情报部门摩萨德却查出艾希曼的下落，并且于1960年5月11日将其逮捕，并秘密运至以色列。艾希曼的逮捕方式由于类似绑架，也引发阿根廷与以色列的外交纠纷
清风解语·2020-08-22 18:34

人人都在谈数据，SCRM怎样才能帮助企业数据变现?

每一个企业级的人都置顶了中国软件网中国软件网为你带来最新鲜的行业干货本文作者│牛成微信号│niuch_evil联系邮箱│[email protected]讨论一个问题。
Z1Y492Vn3ZYD9et3B06·2020-08-22 12:56

Learn Emacs In Day 8

LearnEmacsInDay8大纲OutlineEvil插件把Emacs变成Vim(evil-mode1)Evil(It'snotBaidu!)
笑吧小鸟·2020-08-22 00:20

[SUCTF] SUCTF web题目 writeup

（看了官方的wp发现全是非预期）Anonymous这道题一进去就有源码%int;%all;%send;]>evil.xml">1.php$content=$_GET['file'];file_put_contents
ckj123·2020-08-21 22:59

Utility Classes Are Evil

原文地址：http://alphawang.com/blog/2014/09/utility-classes-are-evil/Thispostisasummaryofthisarticalandthisone.What'sUtilityClassesAutilityclassisaclassfilledwithstaticmethods.Itisusuallyusedtoisolatea"use
AlphaWang·2020-08-21 21:43

Wi-Fi pineapple Evil Portal如何使用

大菠萝EvilPortal插件项目中最近要整一个无线网络的攻击演示场景，用于针对伪AP的检测，于是接触了大菠萝这个无线安全审计神器，刚开始用的时候一头雾水，不过渐渐的发现这个神器真的超级好玩，可以做很多无线渗透的攻击。接下来介绍一下EvilPortal插件的使用攻击演示场景使用pineapple创建一个校园免费Wi-Fi，收集学生的账号密码信息。开始整活儿首先你要有一个WIFIpineapple，
TigerOrTiger·2020-08-21 11:22

在 Emacs 中使用 rime 输入法

在Emacs中使用外部输入法，最大的问题是在切换evil的模式的时候，对输入来说会有延迟，因为需要手工将输入法切换到对应的英文模式，才能正常使用快捷键。
zucchiniy·2020-08-20 22:44

eval到底哪里不好?

都说eval==evil等于true，这篇文章将研讨eval的几个缺点和使用注意事项。
千年虫·2020-08-20 21:36

eval到底哪里不好?

都说eval==evil等于true，这篇文章将研讨eval的几个缺点和使用注意事项。
千年虫·2020-08-20 21:35

在 Emacs 中使用 rime 输入法

在Emacs中使用外部输入法，最大的问题是在切换evil的模式的时候，对输入来说会有延迟，因为需要手工将输入法切换到对应的英文模式，才能正常使用快捷键。
zucchiniy·2020-08-20 16:15

在 Emacs 中使用 rime 输入法

在Emacs中使用外部输入法，最大的问题是在切换evil的模式的时候，对输入来说会有延迟，因为需要手工将输入法切换到对应的英文模式，才能正常使用快捷键。
zucchiniy·2020-08-20 16:15

is eval evil?

最近项目中,一个为了确保安全性而做的任务是移除代码中的eval.我对eval的不好略有耳闻,但是它到底有多不好?今天了解下.DouglasCrockford说过:Theevalfunction(anditsrelatives,Function,setTimeout,andsetInterval)provideaccesstotheJavaScriptcompiler.Thisissometimes
柳正来·2020-08-20 16:40

eval()不是魔鬼，只是被误解了（翻译）

原文来自：https://www.nczonline.net/blog/2013/06/25/eval-isnt-evil-just-misunderstood/作者：NicholasC.Zakas在JavaScript
weixin_34268753·2020-08-18 04:55

spacemacs快速入门

结构配置层点文件(.spacemacs)点目录(~/.spacemacs.d)学习spacemacs编辑风格leader键evil入门普遍的观点配置层和探索包快捷键绑定函数描述入门的配置层Spacemacs
奔跑的小草·2020-08-18 03:47

Python Challenge -mission12 第12关dealing evil

http://www.pythonchallenge.com/pc/return/evil.html刚进入就一个大大的登陆框整懵逼了，呵呵，试试了之前解密的hugefile，一次性进入，看来以后这个账户会经常用到
Sound_of_ Silence·2020-08-15 17:07

CodeWars -Good vs Evil（未通过）

这是一个没有通过的并且找不到错误的一个题目，我自己找不到啊，先放上来，看看有没有大佬能够给我看看。。。题目：willhavemanybattleswiththeforcesofevil.Differentraceswillcertainlybeinvolved.Eachracehasacertainworthwhenbattlingagainstothers.Onthesideofgoodweha
YeSyinnng·2020-08-15 15:24

CF337D Book of Evil【dfs】

题意：有一棵树，树上有些特殊的点，问有几个点到这些的点距离都小于等于d思路：知道这个就很简单了。如果一棵树T的直径上的两个端点分别是A,B,且T是树S的一部分,那么如果S上某个点到A,B的距离不超过D，那么这个点到这棵子树上的所有点的距离不超过D。dfs两次找到两个端点，再从这两个点开始dfs求其他点距此的距离。最后遍历所有点#include#include#include#include#inc
wjw1340·2020-08-15 12:01

referer

假设我们的facebook.com有一个iframe指向eval.com，如果iframe将顶部的URL更改为paypal.com，那么paypal接收到的referrer应该是evil而不是Facebook
after you·2020-08-12 16:41

利用URL特性绕过域名白名单检测

.“@”http://www.target.com/redirecturl=http://whitelist.com@evil.com2.“\”http://www.target.com/redirecturl
changetjut·2020-08-11 03:10

[斐波那契循环节 数学技巧] HDU 3977 Evil teacher

找到了两种做法不同的关键在于对于一个质数p的循环节的不同求法法一：来自http://blog.csdn.net/prime7/article/details/11017111分析过程：首先我们知道fib数列模p如果出现了连续的1，0就意味这着开始循环了，因为接下来的项就是11235等等。那么很显然如果在第k位第一次出现了1，0，那么对于以后的1，0都可以表示为k*m。那么，现在我们考虑如果fib数
里阿奴摩西·2020-08-08 22:12

Evil Maid attacks

'EvilMaid'USBstickattackkeylogsTrueCryptpassphrasesSummary:SecurityresearcherJoannaRutkowskahasreleasedaPoC(proofofconcept)ofakeyloggerthatiscapableofloggingTrueCrypt'sdiskencryptionpassphraseenabling
weixin_30246221·2020-08-07 09:28

Evil Maid Attacks on Encrypted Hard Drives

SchneieronSecurityAblogcoveringsecurityandsecuritytechnology.«JamesBamfordontheNSA|Main|FridaySquidBlogging:Draw-a-SquidContest»October23,2009"EvilMaid"AttacksonEncryptedHardDrivesEarlierthismonth,Joa
weixin_30885111·2020-08-07 09:40

白帽子讲web安全笔记——XSS（一）

反射型：简单的把用户输入的数据“反射”给浏览器2.存储型：把用户输入的数据“存储”在服务器端具有很强的稳定性3.DOMBased：修改页面的DOM节点形成的XSS攻击：Cookie劫持先加载一个远程脚本在evil.js
奶茶里的红豆·2020-08-05 20:08

云转型，神码瞄准世界级的云MSP服务商

每一个企业级的人都置顶了中国软件网中国软件网为你带来最新鲜的行业干货本文作者│牛成微信号│niuch_evil联系邮箱│[email protected]从2017云栖大会杭州站已归来，但在大会期间却见到诸多前沿技术
Z1Y492Vn3ZYD9et3B06·2020-08-05 12:03

jarvisoj-Evil Exe

赛题描述：请在试着分析evil.exe和其所下载的x.jpg,从中找出key.评分标准：密钥正确则可进入下一题。主要附件为一个evil.exe程序和一个x.jpg.点击evil.exe运
jane_3·2020-08-04 23:00

《幸存者》引爆NEST全国VR电竞大赛

当WCG进入中国并首次将CS和电子竞技结合，当时国内第的一战队EVIL一举拿下桂冠，玩家们都为之沸腾！越来越多的人开始关注CS，并用电子竞技的眼光重新看待这个游戏。
虚拟99·2020-08-01 09:01

USRP N210与Gnuradio截获DCS1800信息

本例子参考“使用HackRF嗅探GSM流量|邪恶十六进制http://www.evil0x.com/posts/7851.html”只是使用的硬件与测试频段子板不一样而已:usrpn210+RFX1800
stwen_hao·2020-07-31 15:25

Evil Underscores 01Trie+贪心

给出nnn个整数a1,a2,…,ana_1,a_2,\ldots,a_na1,a2,…,an，要求选出一个整数XXX，最小化max⁡1≤i≤n(ai⊕X)\underset{1\leqi\leqn}{\max}(a_i\oplusX)1≤i≤nmax(ai⊕X)，输出这个最小值.1≤n≤105,0≤ai≤230−11\leqn\leq10^5,0\leqa_i\leq2^{30}-11≤n≤105
Wolf_Reiser·2020-07-31 15:58

[HDU 5892] Resident Evil （二维树状数组）

链接HDU5892题意沈阳网络赛A题。。。给出一个n*n的矩阵，m组操作，每次操作可以向一个矩形范围内投掷多种怪兽（一共50种），每种若干只，每次操作也可以查询某个矩形范围内怪兽的奇偶性，每次输出50种怪兽的奇偶性。题解只关注怪兽的奇偶性，并且怪兽种类50只，那么每次投放的怪兽可以压缩在一个longlong变量内，就变成了二维树状数组的经典问题，区间异或问题。题解#include#includeu
flinkstar·2020-07-29 03:32

即便如此还是要继续 live or evil

上天对我似乎很好，一直以来我都因为身边一切而感到幸福，亲人长辈各个健在，朋友们也都时常保持联系，但自从外公的过世让我头一回体会到来自死亡的实感与恐惧。不知道何时起，发现身边人的变化越来越脱离自己固有的一些设定，很多时候都可以被理解成是成长或者是成熟，随着外婆的离去，诸多情感随之带走，剩下的都是叹息，即陌生又恐惧，如同深渊之海一般，无法凝视。人是矛盾体，矛盾的体现就是表与里的争执冲突，表大过里就能恪
辞人屏·2020-07-28 13:03

hdu5892Resident Evil(2016沈阳网络赛A)

hdu5892ResidentEvil(2016沈阳网络赛A)裸的二维树状数组求和，比赛的时候竟然没发现。实际上XOR运算等效于模2意义下的加减运算。这题唯一用到的技巧是将50个怪兽的状态压缩成250统一处理以节省时间空间。至于二维树状数组区间求和和查询，可以通过推公式的方法先将问题转化成单点修改，区间查询，再用矩形加减即可。最后注意一次修改同一只怪兽可能出现多次，还有PE问题,行末没空格算PE⊙
hit_buxiaoyu·2020-07-27 23:51

Python Challenge[12]

查看源码可以发现图片名字为evil1，那么evil2、evil3……evil2.jpg显示notjpg--.gfx，evil3.jpg显示nomoreevils...
Recgat·2020-07-27 19:47

【软件分析学习笔记】2：数据流分析及示例,半格和偏序

例如，对于上一节的停机问题的反例程序：voidEvil(){if(Halt(Evil)==False)return;elsewhile(True);}其中的if-else就是控制条件，将它忽略掉，抽象成一对非确定选择
LauZyHou·2020-07-27 17:05

hdu5892Resident Evil

链接：http://acm.hdu.edu.cn/showproblem.php?pid=5892题意：给定n和m表示有一个n*n的矩阵和m个操作，操作1：给出左上角的位置[x1,y1]和右下角的位置[x2,y2]，然后给定k表示有k对[a,b]接下来在这个给定的矩阵中每个格子中都添加b个a类物品；操作2：给定左上角位置[x1,y1]和右下角位置[x2,y2]，求所有物品在这个矩阵中的奇偶情况。分
Fsss_7·2020-07-27 15:12

Singletons Are Evil

AlmosteveryuseofsingletonIhaveencounteredwasbestreplacedbyanattributeaccessorinahigherlevelobjectthatistheneitherexplicitlypassedaroundviaaparameter,orusedviaadynamicallyboundvariable(possiblywithinat
UCJJff·2020-07-15 19:05

Evil-Twin 框架：一个用于提升 WiFi 安全性的工具

了解一款用于对WiFi接入点安全进行渗透测试的工具。越来越多的设备通过无线传输的方式连接到互联网，以及，大范围可用的WiFi接入点为攻击者攻击用户提供了很多机会。通过欺骗用户连接到虚假的WiFi接入点，攻击者可以完全控制用户的网络连接，这将使得攻击者可以嗅探和篡改用户的数据包，将用户的连接重定向到一个恶意的网站，并通过网络发起其他的攻击。为了保护用户并告诉他们如何避免线上的危险操作，安全审计人员和
Linux技术·2020-07-15 18:08

WIFI安全：利用Kali自带的Aircarck-ng工具包,以及Fluxion渗透wap/wap2无线WIFI，超详细。（前言：无线网卡选择，环境详尽信息）2020.01

无论我们选取哪款无线网卡做渗透测试，至少要满足以下两点：支持AP模式(可作为evil无线接入点)及monitor模式(可以进行抓包)。
逸逸逸逸·2020-07-14 07:58

寒假笔记 善恶经济学（3）

快乐是善（good）还是恶（evil）？在这一点，我可能更赞成亚里士多德而不是伊壁鸠鲁。
诗坚·2020-07-13 19:29

leetcode-242. Valid Anagram

writeafunctiontodetermineiftisananagramofs.Forexample,s="anagram",t="nagaram",returntrue.s="rat",t="car",returnfalse.anagram：举个粟子：veil，live，evil
0_o_c·2020-07-13 14:46

Emacs-085-安装Spacemacs

其实，后来发现VIM其实只要evil就好。看看Spacemacs这么火，使用起来应该是非常好的。还是尝试接触下吧！接下来安装一下Emacs，这是我第3次安装的记录，前两次都是为了学习熟悉。
grey_csdn·2020-07-13 05:58

Emacs-084-使用evil-leader定义快捷键

Emacs-080-使用evil-leader定义快捷键这一次的配置是针对更便捷的快捷键配置，需要用到的插件是evil-leader。
grey_csdn·2020-07-13 05:27
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他