XSS的时候经常要绕过CSP，这里总结一下 CSP策略 一个CSP头由多组CSP策略组成，中间由分号分隔，就像这样： 其中每一组策略包含一个策略...

一、HTTP抓包、修改 http请求、响应流程 浏览器插件（FireFox）：Firebug、Tamper Data、Hackbar 工具：Bu...

一、User-Agent 有的网站通过User-Agent头来识别爬虫，这个直接添加常见浏览器的User-Agent头就好了： Mozilla/...

一、前言 目前研究生二年级，因为之前老师一直不放，直到年后才松口，因此开始的比较晚，但是还好基本想投的都投了 二、感想 大公司的实习并不会很难，...

国际赛还是水准比较高的，题目都很有通用性 一、BabyFirst Revenge 源码： 五个字符的命令执行，这个还是比较简单的，附上一种exp...

做了5个web题，分享一下思路。。 Level-1 1. 2099年的flag 打开链接，提示需要ios99才能得到flag，源码的注释中提示要...