数组压缩存储
数组压缩存储1.一维数组的存储结构  一般而言，如果没有特别强调，数组下标默认从零开始，各个数组元素大小相同，且物理上连续存放   由上图可知，数组元素a[i]的存放地址为LOC+i*sizeof(ElemType)   2.二维数组的存储结构   二维数组其实就是在一维数组的基础上多加了一个维度，分出了行和列的区别，这
队列
队列1.队列  简单的理解，队列是只允许在一端进行插入，在另外一端删除的线性表   2.队列的基本操作 InitQueue(&Q)：初始化队列。构造一个队列，分配内存空间。 DestroyQueue(&Q)：销毁队列。销毁并释放队列Q所占用的内存空间 EnQueue(&Q,x)：入队，若队列Q未满，则将x加入栈中成为新的队尾 DeQueu
栈
栈1.栈的定义  简单的理解，栈是只允许在一端进行插入或者操作的线性表   2.栈的基本操作 InitStack(&S)：初始化栈。构造一个空栈，分配内存空间。 DestroyStack(&L)：销毁栈。销毁并释放栈S所占用的内存空间 Push(&S,x)：进栈，若栈S未满，则将x加入栈中成为新的栈顶 Pop(&S,&x)
XSS跨站——WAF绕过及修复
XSS跨站——WAF绕过及修复0.前言  XSS跨站漏洞的常规WAF绕过思路和其他漏洞基本上是差不多的，比如标签语法替换、特殊符号干扰、提交方式更改、垃圾数据溢出、加密解密算法以及结合其他漏洞类型绕过等等，我们依旧是以安全狗为例子   1.绕过方法——标签语法替换  我们可以用到不同函数进行语法的替换，比如使用herf函数来请求地址 ，只是herf
XSS跨站——Webshell箱子反杀
XSS跨站——Webshell箱子反杀0.前言  首先了解一下什么是Webshell ，Webshell 是一种利用 web 应用程序漏洞或弱点来上传并执行恶意脚本的黑客工具。它可以让攻击者在受攻击的 web 服务器上执行任意代码，控制服务器并窃取敏感数据。Webshell 可以通过各种方式上传到 web 服务器上，包括利用漏洞、社会工程学攻击和弱口令等。攻击者可以使用 web
XSS跨站——攻击常见环境模拟
XSS跨站——攻击常见环境模拟1.XSS之盲打  打开查看界面，可以看到有两个输入点，一个是看法，一个是名字，不难猜出，这是与数据库连接的内容，尝试输入内容查看反映   可以看见回显只有一个谢谢参与，明显画大饼，不行，我们一定要攻击他，所谓的盲打就是无法直接在前端看到代码的反馈效果，盲打类型交互的数据一般是被存在数据库中，也就是上一篇提到的存储型XSS
XSS跨站——攻击类型
XSS跨站——攻击类型1.反射型XSS（get）  首先在界面中是能够有输入框的，所以尝试使用测试代码： 12345//onclick是一个鼠标触发事件，也就是鼠标触发之后就会发出警报#' onclick="alert(2)"> //直接用script显示警告也可行<script>alert(1)</script>
XSS跨站——基础知识
XSS跨站——基础知识0.学习思维导图    1.XSS跨站的简介   跨网站脚本（XSS）又称跨站脚本攻击，是一种经常出现在Web应用程序的安全漏洞攻击，也是代码注入的一种。   XSS的产生层面是在客户端，主要是出现在一些输出类函数，漏洞的危害主要收到JavaScript的影响，同样，浏览器的内核版本也十分重要，如果浏览器内核版本
