搜索结果
查询Tags标签： cookie，共有 812条记录-
Python爬虫实战入门四：使用Cookie模拟登录——获取电子书下载链接(转载)
在实际情况中，很多网站的内容都是需要登录之后才能看到，如此我们就需要进行模拟登录，使用登录后的状态进行爬取。这里就需要使用到Cookie。 现在大多数的网站都是使用Cookie跟踪用户的登录状态，一旦网站验证了登录信息，就会将登录信息保存在浏览器的cookie中。网站会…
2021/9/3 17:35:53 人评论 次浏览 -
工具库用久了，你还会原生操作 Cookie 吗？
用得好了，工具库和框架确实是一大助力，但就怕我们会因此习惯了走捷径，而忘了自己的根本依靠是什么。前言 前端技术的飞速发展，给从业人员不可避免地带来了“疲劳”感，我们常常会感叹学不动了。于是，为了给我们“减压”，各种工具库和框架们诞生了。 对公司来说，通过…
2021/8/28 23:09:21 人评论 次浏览 -
工具库用久了，你还会原生操作 Cookie 吗？
用得好了，工具库和框架确实是一大助力，但就怕我们会因此习惯了走捷径，而忘了自己的根本依靠是什么。前言 前端技术的飞速发展，给从业人员不可避免地带来了“疲劳”感，我们常常会感叹学不动了。于是，为了给我们“减压”，各种工具库和框架们诞生了。 对公司来说，通过…
2021/8/28 23:09:21 人评论 次浏览 -
安全测试，CSRF, XXS
【浏览器同源问题，如果支持跨域，则会导致CSRF(cross-site request forgery)跨站请求伪造 】 【为什么不支持跨域，浏览器的同源策略：如果两个URL的protocol、port和host都相同的话，则这两个URL是同源】 如果支持跨域，则会出现出现一些危险场景 比如CSRF攻击，跨站请求…
2021/8/28 23:08:08 人评论 次浏览 -
安全测试，CSRF, XXS
【浏览器同源问题，如果支持跨域，则会导致CSRF(cross-site request forgery)跨站请求伪造 】 【为什么不支持跨域，浏览器的同源策略：如果两个URL的protocol、port和host都相同的话，则这两个URL是同源】 如果支持跨域，则会出现出现一些危险场景 比如CSRF攻击，跨站请求…
2021/8/28 23:08:08 人评论 次浏览 -
010.在产生时间字符串的时候出现了空格（whitespace），在创建cookie对象的时候是不允许的。
package cn.cookie.demo;import javax.servlet.ServletException; import javax.servlet.annotation.WebServlet; import javax.servlet.http.Cookie; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.…
2021/8/28 23:06:27 人评论 次浏览 -
010.在产生时间字符串的时候出现了空格（whitespace），在创建cookie对象的时候是不允许的。
package cn.cookie.demo;import javax.servlet.ServletException; import javax.servlet.annotation.WebServlet; import javax.servlet.http.Cookie; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.…
2021/8/28 23:06:27 人评论 次浏览 -
openFeign远程调用丢失请求头
微服务调用的时候请求不会传递参数.比如调用方服务请求头中有cookie存放sessionId,而被调用方服务没有请求头,从而没有cookie信息,也就不能根据cookie中存放的sessionId获取session信息,影响后续操作. 解决办法通过实现RequestInterceptor接口,完成对所有的Feign请求,传递…
2021/8/27 23:05:59 人评论 次浏览 -
openFeign远程调用丢失请求头
微服务调用的时候请求不会传递参数.比如调用方服务请求头中有cookie存放sessionId,而被调用方服务没有请求头,从而没有cookie信息,也就不能根据cookie中存放的sessionId获取session信息,影响后续操作. 解决办法通过实现RequestInterceptor接口,完成对所有的Feign请求,传递…
2021/8/27 23:05:59 人评论 次浏览 -
雷池3.0 漏洞扫描
雷池3.0 漏洞扫描 实验环境： 靶机：win8 192.168.19.131 攻击机 ：win10 192.168.19.1 漏洞复现 方式一 sqlmap 绕过waf 首先下win8服务器上搭建雷池3.0的服务win8使用net模式 win10重启一下vm8网卡 通过浏览器就可以访问 雷池的网站随便点一个一个服务 可以看到?id…
2021/8/25 23:36:26 人评论 次浏览 -
雷池3.0 漏洞扫描
雷池3.0 漏洞扫描 实验环境： 靶机：win8 192.168.19.131 攻击机 ：win10 192.168.19.1 漏洞复现 方式一 sqlmap 绕过waf 首先下win8服务器上搭建雷池3.0的服务win8使用net模式 win10重启一下vm8网卡 通过浏览器就可以访问 雷池的网站随便点一个一个服务 可以看到?id…
2021/8/25 23:36:26 人评论 次浏览 -
小迪安全--xss跨站脚本攻击
xss跨站脚本攻击 xss原理危害pikachu靶场反射型xss存储型xssDOM型xss xss平台cookie和session利用cookiewebshell箱子xss常见位置httponly绕过作用绕过方法 靶场htmlspecialchars() 绕过使用onclick执行xssonclick过滤referer 绕过waf绕waf工具 修复方案xss原理 XSS全称是…
2021/8/24 23:39:02 人评论 次浏览 -
小迪安全--xss跨站脚本攻击
xss跨站脚本攻击 xss原理危害pikachu靶场反射型xss存储型xssDOM型xss xss平台cookie和session利用cookiewebshell箱子xss常见位置httponly绕过作用绕过方法 靶场htmlspecialchars() 绕过使用onclick执行xssonclick过滤referer 绕过waf绕waf工具 修复方案xss原理 XSS全称是…
2021/8/24 23:39:02 人评论 次浏览 -
单点登录
sso（single sing on）模式 常见的三种方式 第一种 session广播机制实现 session复制第二种 使用cookie加redis实现 cookie是一个客户端技术，每次发请求，带着cookie发送 1.再项目的任意一个模块进行登录，登录之后，把数据放到2个地方， （1）redis value放数据 key …
2021/8/23 23:07:45 人评论 次浏览 -
单点登录
sso（single sing on）模式 常见的三种方式 第一种 session广播机制实现 session复制第二种 使用cookie加redis实现 cookie是一个客户端技术，每次发请求，带着cookie发送 1.再项目的任意一个模块进行登录，登录之后，把数据放到2个地方， （1）redis value放数据 key …
2021/8/23 23:07:45 人评论 次浏览
