sidiot

本篇博文是《从0到1学习安全测试》中靶场练习系列的第三篇博文，主要内容是了解跨站请求伪造攻击以及通过靶场进行实战练习加深印象。...

请选⼿获取当前的系统的权限后分析⽂件共享服务器，还原被⿊客加密的客⼾实名信息数据，并将还原数据中⽣⽇为：11⽉2号，姓名为：严旭的身份证号码作为答案提交。...

Source Generators是一项C#编译功能，使C#开发人员能够在编译用户代码时进行检查，并动态生成新的C#源文件，以添加到用户的编译中。...

本篇博文是《从0到1学习安全测试》中靶场练习系列的第二篇博文，主要内容是了解跨站脚本攻击以及通过靶场进行实战练习加深印象。...

前言 本篇博文是《从0到1学习安全测试》中靶场练习系列的第一篇博文，主要内容是了解暴力破解漏洞以及通过靶场进行实战练习加深印象。...

在本文中，我们深入探讨了混淆源码的逆向分析过程，通过一系列的步骤逐步破解了复杂的混淆技术。从跳过断点到分析接口，再到 timestamp 和 cipher 的深入研究，掌握...

本博文通过实际案例的解密过程，展示了如何运用逆向工程技术来破解数据加密，并理解其背后的逻辑。希望读者能够对如何通过分析 JavaScript 代码来解密 API 接口中的加...

本篇博文是《从0到1学习安全测试》中漏洞复现系列的第六篇博文，主要内容是通过具体案例的分析，探讨 Python 中出现的原型链利用和污染所涉及的安全问题。...

本篇博文是《从0到1学习安全测试》中漏洞复现系列的第五篇博文，主要内容是通过代码审计以及场景复现一个 NextJS 的安全漏洞（CVE-2024-34351）来讲述滥用 H...

记一次线上安全测试中误用父类属性导致数据污染的解决方案。由于安全测试是多线程进行的，某些情况下可以将父类属性理解为共享变量，这导致当两个不同的测试环境同时进行安全测试时，数...

为了在前端页面实现彩色展示，我们将 ANSI 转义序列转换为对应的 HTML 代码。通过解析 ANSI 转义序列并将其转换为适当的 HTML 标签和样式，我们可以在前端页面...

在项目中使用 Vue <component> 遇到了一些挑战，通过点击 <el-aside> 标签切换子组件时，并不能自动触发表单校验，这就需要在父组件中集成对子组件表单的...

在项目中使用 ECharts 遇到了一些问题，包括图表不会随着窗口大小变化而变化，以及父组件向子组件传值时，ECharts 中的值不会被同步渲染等，因此写本博文进行记录；...

WebSocket解决了我儿时的疑惑——多人网络游戏是如何实现实时同步的，如果你和我有一样的疑问，来一起解除疑惑吧~...

为什么要做代码Review？ 提高代码质量，提升自身水平 及早发现潜在缺陷与Bug,，降低事故成本 促进团队内部知识共享，提高团队整体水平 保证项目组人员的良好沟通 避免开...

博主有一个非常漂亮的老师朋友😍。最近，她急需一个能够实现随机点名的小程序，而博主正好擅长这方面的技术🤏。所以，今天博主决定为她制作一个专门用于点名的小程序💪。...

本篇博文是《Vue.js 打怪升级之路》中入门系列的第四篇博文，主要内容是详细介绍 Vue 指令 v-for 的含义与用法，并通过一个案例—电子记事本的设计与开发，来展示如...

本篇博文是《Vue.js 打怪升级之路》中入门系列的第三篇博文，主要内容是详细介绍 Vue 常用指令的含义与用法，并通过一个案例—电子宣传小册的制作，来展示如何使用 Vue...