发表于   |   分类于   |   阅读次数 13

前言

4月底离职了，最近赋闲在家，趁着有空拓宽一下视野，学学大数据有关的基础知识吧。扫了一圈公开课的网站，Udacity网站有了专门的中文网站,不过教学视频还是英文的， 找了Hadoop和MapReduce入门这个课程，链接https://cn.udacity.com/course/intro-......

阅读全文 »

发表于   |   分类于   |   阅读次数 8

需求

最近有个做媒体的朋友，她们发表在某app上的文章，有点击量的KPI，问我能不能帮刷一刷阅读量。最近学了burpsuite，正好练习练习。

分析

稍微一观察，那app还比较简陋，同一个手机里，反复的去点击文章，再退出，就会增加点击量。

那目标就比较简单了，观察在手机上点击阅......

阅读全文 »

发表于   |   分类于   |   阅读次数 1

代码层防御

领域驱动的安全性

SQL注入之所以发生，是因为我们的应用程序不正确的将数据在不同表示方式之间进行映射

通过将数据封装到有效的值对象中，并限制对原始数据的访问，我们就可以控制对数据的使用

使用过参数化语句

动态SQL（或者将SQL查询组装成包含受用户控制的输入的字符串并提交给......

阅读全文 »

发表于   |   分类于   |   阅读次数 4

OWASP的全称是Open Web Application Security Project，开放式网络应用安全项目，官网在https://www.owasp.org/index.php/Main_Page

OWASP组织最近一次正式发布TOP10是在2013年，官网介绍页面是https:/......

阅读全文 »

发表于   |   分类于   |   阅读次数 4

感觉拷贝来一些插件什么的，有的设置和快捷键，自己看的时候知道，但是不常用的话，过些天再一看手生了，也就忘记了。

有一些很有用的技巧，得写下来，放着，以备自己忘记了，再来查看。

高亮当前光标的位置，横着的一条，竖着的一条，省的自己满屏幕找光标在哪

mapleader设置为空格，有效利用......

阅读全文 »

发表于   |   分类于   |   阅读次数 2

SQL盲注利用

寻找并确认SQL盲注

无效数据将返回通用错误页面而非详细错误，这时可通过包含副作用比如时间延迟来确认SQL注入，还可以拆分与平衡参数。如果数字字段为5，就提交3+2或者6-1；如果字符串参数中包含"MadBod",就提交‘Mad’||'Bod'......

阅读全文 »

发表于   |   分类于   |   阅读次数 4

参考了不少书籍和网站，最终形成一个自己觉得顺手的vim配置文件，存在github的gist了，有兴趣的朋友可以看看，交流交流。

.vimrc

.vimrc.bundles

要相关插件都正常工作的话，需要手动执行的一些操作如下：

mkdir ~/.vim

touch .vimrc

......

阅读全文 »

发表于   |   分类于   |   阅读次数 11

最近在学习VIM的使用，在命令行里输入vimtutor可以打开基本教程，然后跟着练习一个一个做下来，也算是入门了。不过因为没有时刻都在用，所有有时候有的命令就忘记了。于是把教程中的每一课的summary都翻译成中文，保存下来，供以后查阅。

第一课 摘要

1. 光标移动使用箭头或者hjkl四......

阅读全文 »

发表于   |   分类于   |   阅读次数 0

Dropbox创始人在2013年的MIT毕业典礼的演讲

youtube video:

看完之后，我的一句话评论：Go get your tennis ball.

大意这么理解：有很多遛狗的人可能都这么玩，用网球遛，当你抓着球做出准备丢的动作的时候，你家狗的双眼会目不转睛的盯着球......

阅读全文 »

发表于   |   分类于   |   阅读次数 1

简介

初步了解和实践了一下用python写个爬虫，有现成的库，学起来的方便。

用的爬虫框架是：scrapy 官网链接

参考的网页是：Segmentfault.com的这篇文章

我的代码存放在：GitHub link

新增加的技能点

基本了解scrapy的用法，爬......

阅读全文 »