在项目中自研了一套专门针对权限管理的框架，其基本思想基本来源与RABC，首先引入一些基础概念。RBAC是基于角色的访问控制（Role-Based Access Control...
发简信
IP属地：上海
-
关于权限框架RBAC及Shiro的一些思考 -
手机安装BurpSuite证书问题：在小米3这个测试机中安装burpsuite的https通信证书时，折腾了很长时间。终于搞好了（第一次在很烂的三星机器上并没有出现问题，由此来看小米的系统做的还是比较好的...
-
在vs2019中使用MFC快速构建简单windows窗口程序微软基础类库（英语: Classes，简称MFC）是微软公司提供的一个类库（class libraries），以C++类的形式封装了Windows API，并且包含一个应用程...
-
mysql udf.dll 提权今天学习了，mysql弱口令的提权方式，特记录一下。 1.所使用的工具 1.mysql连接工具：navicatpremium 2.提权工具udf.dll udf....
-
XSS的Waf绕过及工具使用（附靶场通关记录，持续更新）一、常用payload 1、echo 2、img标签 3、CSS 4、href 5、form标签 6、input标签 7、iframe标签 8、svg标签 9、其他 事件型还...
-
从0到1学习XSS（最全最细致靶场实战）一、XSS跨站漏洞 （1）XSS简介 网站中包含大量的动态内容以提高用户体验，比过去要复杂得多。所谓动态内容，就是根据用户环境和需要，Web应用程序能够输出相应的内容。动态站...
