张士玉小黑屋

目录导航下载题目文件二进制分析获取flaggdb调试下载题目文件Papabroughtmeapackedpresent!let'sopenit.Download:http://pwnable.kr/bin/flagThisisreversingtask.allyouneedisbinary这是逆向任务。你所需要的只是二进制。下载文件>wegthttp://pwnable.kr/bin/flag

第二天。季雨琳打开手机，又看到了傅亦琛发来的短信。傅-记得带上衣服来上班。啧，这发消息频繁得，好像生怕她会丢似的。忍着去拉黑的冲动，将手机收好，收回了傅亦琛的西装。她拿出电吹风，对着衣服吹啊吹吹了十多分钟，干了。用袋子装好，再贴上一张小纸条，就快快乐乐地出门。还好她起得早，将这袋衣服送去快递驿站，还有不少时间。她一直都在一家超市上班，昨天请假了，今天还得要加班。超市一大早的有点忙，季雨琳在收银台前收钱，一直忙到了中午。手机叮咚地响了几下，是傅亦琛发过来的短信。傅-人呢？下面是一张快递包裹的配图。完完整整没拆封。地址标准地写着傅亦琛的公司，收件人写的是：渣男傅先生。季雨林没忍住噗嗤地笑了。傅-

目录burpsuite设置socks5代理访问内网burpsuite设置上游代理访问内网1.msfvenom生成木马2.跳板机win2012运行木马3.msf获取shell4.msf起路由5.配置socks_proxy6.配置windwos6.1测试win7联通内网web6.2设置BurpSuite纸上得来终觉浅，绝知此事要躬行。网上资料怎么写的都有，花了大半天时间整理了一下😔burpsuite设置socks5代理访问

太医快步上前替太后把脉，然后也是一脸震惊地看向沈惊鸿：摄政王妃果然有神医仙术，可以妙手回春！萧玉宸像被雷劈了一样喃喃道：这怎么可能，这怎么可能？！但是话音未落就被皇帝厉声呵斥道：闭嘴，太后返老还童摆在眼前，难道还有假不成？说完他眯起眸子盯着沈惊鸿，开始琢磨对方有没有延年益寿甚至......长生不老的法子。当然，返老还童就需要白银百万，长生不老必定更加代价不菲。但是只要有办法，他穷尽天下也要实现！女人们的眼神就更加直白热切了。毕竟哪个女人不爱美呢？尤其是一些年龄偏大的后宫嫔妃们，太后年轻二十岁只是中年，但是她们要是年轻二十岁，那就能真正回到青春华年了！她们顿时顾不得礼仪，一拥而上将沈惊鸿围在了中央，七嘴八舌道：摄政王妃，还请施展

关于XSS跨站的一些笔记一.XSS的原理1.XSS的本质XSS的本质是一种前端漏洞,用户的数据被当成前端代码的一部分来执行,从而混淆了原本的语义,产生了新的语义.比如在这里输入xiaodi，页面回显了xiaodi，如果把这换成js脚本那么就可以实现一些目的。(当然现实远远没有这么简单)2.XSS的产生层面如果网站使用MVC架构,那么XSS就发生在VIEW层,即在应用拼接变量到HTML页面时产生.在有用户提交数据进行输入检查的方法,其实并不是在真正发生攻击的地方防御.比

国强，怎么是你啊。韩锋推开家门，还以为是杨胜远过来求饶。嘿嘿姐夫，我过来找老姐！哎等等，你刚才喊我姐夫？我没听错吧。怎么可能呢，你本来就是我姐夫，哎姐夫我姐呢，不会还在睡懒觉没给你做早饭吧。杨国强嘿嘿笑着，也不管韩锋愿不愿意，就自顾闯了进来。韩锋也懒得多说。但杨国强平时，从来没喊过自己姐夫，今天还一大早过来国强，二叔是不是找过你？韩锋关上房门，随口试探道。啊？哦姐夫你看我姐，到现在都没起床，正好咱俩聊聊天！臭小子，可劲儿跟我打岔！杨胜远果然找过你，来给他当说客是吧，我不搭茬看你怎么办！行啊聊吧，这大早晨的，想聊点什么。韩锋坐他对面，稳如泰山一样。姐夫嘿嘿，你头发真帅！对，我也这么认为。姐夫，你不光头发帅

Tomcat后台弱口令上传war包漏洞复现漏洞原因：Tomcat支持在后台部署war文件，可以直接将webshell部署到web目录下。解释一下War包的概念：war包是用来进行Web开发时一个网站项目下的所有代码,包括前台HTML/CSS/JS代码,以及后台JavaWeb的代码。当开发人员开发完毕时,就会将源码打包给测试人员测试,测试完后若要发布则也会打包成War包进行发布。War包可以放在Tomcat下的webapps或word目录,当Tomcat服务器启动时，War包即会随之解压源代码来进行自动部署。环境搭建：ApacheTomcat7.0.88(关于爆

我也去洗个澡，不用等我。随着男人低沉性感的声音，向晴身边多了件衣服。西服上淡淡的汗味充满男人刚硬气息，她匆匆瞟了眼，一想到接下来要面对的事情，便忍不住心跳加快。隔壁房水声渐渐减小，向晴知道他马上就要出来了。她死死揣紧睡裙，只要今晚一过，她们就是真正的夫妻。她是豪门私生女，为了两家父辈定下的口头婚约，她谎称自己是随刘太太姓的长女，实际是代替妹妹嫁到这个家徒四壁的男人家里。只有这样，父亲才会答应给妈妈治病，有了那笔钱，妈妈的药馆也才能维持下去。就在向晴心神不宁时，浴室门开了。男人光着上身，系着宽睡裤出来，紧实的腹肌和人鱼线一览无余，水珠顺着喉结滚落下来，热意氤氲。向晴暗惊，媒人说他有三十了啊，比自己大了整整七岁的人！可这身材管理的

或者访问：http://localhost:7747/user/getResources 这个接口，这时候都可以拿到结果

从上面的步骤可以看到，我们最终请求后端受保护的 /user 这样的接口时，需要走一个完整的认证过程，假如不走这样的流程，我们直接请求后端接口是什么样的呢？重启下项目
再次访问userController的某个接口，效果如下，直接提醒权限不足

如果是访问： localhost:7747/group/getGroupRes呢？直接跳转到登录接口

登录之后即可以直接访问到后端的接口了

前言在上一篇，我们探讨了一下使用cookie实现单点登录，其实单点登录的实现方案以及由此衍生出来的单点登录模式是很多种的，其中有下面一种大家比较熟悉的模式如上图，当进入网站主页进行登录的时候，登录框下面提供了多种其他登录方式，如微信登录，QQ登录，新浪账户登录等扩展登录，如果选择微信登录，会弹出一个二维码，后面的过程我就不再详细描述了，相信大

快快！我还要再买两瓶！不，三瓶！一听方才的人又购入了三瓶，其余一些看热闹的人也都坐不住了。我也要一瓶！我要两瓶！我要五瓶！江挽云喝完最后一口馄饨汤，擦擦嘴巴起身。等等！她嗓门大，一声喝，把众人都叫住了。假药贩子打眼一扫这打岔的女子，身着华贵，虽头上没有过多的钗环饰物，可单瞧这一身明橘色的衣裙，绣线精美花样复杂，布料也是软滑似绸缎，阳光之下更有微微的光彩，便知不是寻常人家，赔着笑问。这位姑娘，可是要买我的药？我买你这红糖面粉丸子作甚？江挽云直接戳破他的骗局。姑娘就算不照顾在下的生意，也不至于出言抹黑在下吧？这药丸可都是有奇效的，方才大家也都看到了。这假药贩子瞧着不过二十郎当岁的年纪，贴上两撇小胡子，擦了点粉便以为自己