每周积累|host头注入
本周看了一些host头注入的文章，现在来实际实验一下。1.对比常见的Get、Post注入，http头注入比较少见，可能的注入点大多是下面三类：Host:[host];User-Agent:Cookie:host注入和平时进行的手工注入是一样的，只不过位置是在Host头处。基本命令也是一样的，本次实验就当对之前学习的手工注入进行复习了。2.实验环境：墨者学院在线...
深情鞋垫
hive array、collect_list、collect_set、concat_ws
1、array():将两列合并为一列 如 将a字段 和b字段 合并为 c字段hive> select array(a,b) from temp.xxxx;OK[“aa”,“aa”][“aa”,“cc”][“aa”,“bb”][“bb”,“33”][“bb”,“11”]2、collect_list():根据某个字段分组后，把分在一组的数据合并在一起，默认分隔符’,’不去重,无...
从12306网站用户注册输入验证码来说 用户体验真的很差
2015年3月16日，铁路官方购票网站12306又出新招，在登录界面推出了全新的验证方式，用户在填写好登录名和密码之后，还要准确的选取图
