1、当浏览器第一次访问服务器时，确切地说是一个域名时，那么是不会带有cookie信息的，然后服务器就会给它分配一个。只要服务器为浏览器分配了cookie，那么在以后的访问中，浏览器就会自动带上这个cookie来访问我们了。2、当然了，我们还会为这个cookie设置一个过期时间，如果超过了这个时间点， ...
分类：
其他好文 时间：
2017-07-24 14:40:41
阅读次数：
146
cookie传送流程： 第一次响应返回cookie代码： 在浏览器里面观察信息，响应里面有服务器端我刚刚设置的cookie信息： 在浏览器里面观察信息，响应里面有服务器端我刚刚设置的cookie信息： 再次访问会将服务器端返回的cookie携带上： cookie相关api: 1 设置最大生存时间，以 ...
分类：
其他好文 时间：
2017-07-23 19:52:25
阅读次数：
228
上篇介绍了究竟什么是Cookie。究竟是干什么用的，这篇博客具体具体的说一下。Cookie究竟怎样用。 首先建立如图所看到的的界面。通过该界面可登录到某个站点。详细要求例如以下： ·在首次登录后，将登录信息写入到用户计算机的Cookie中； ·当再次登录时。将用户计算机中的Cookie信息读出并显示 ...
分类：
Web程序 时间：
2017-07-19 14:21:45
阅读次数：
157
浏览器常用的一些方法和属性其实很简单一些方法，但是却在实际测试过程中经常使用。 浏览器中加载url 浏览器窗口最大化 向前 后退 刷新 获取当前页面的URL 获取当前页面的标题 获取当前页面html源代码 获取当前会话所有cookie信息 根据cookie name 进行查找 删除浏览器所以的coo ...
分类：
编程语言 时间：
2017-06-23 10:37:17
阅读次数：
142
在不考虑验证码的情况一下，php实现模拟登陆，网上给的办法通常是採用curl来模拟实现，可是curl实现的是server端与server端建立了会话，仅仅能模拟登陆之后获取登陆之后的数据。无法将cookie信息种植到client上（至少眼下本人查找没有找到办法）最后自己通过隐藏的iframe来实现。 ...
分类：
Web程序 时间：
2017-06-17 17:12:49
阅读次数：
176
获取浏览器中发送过来的Cookie信息 Cookie[] cookies = request.getCookies(); 没有Cookie时，返回null 只有调用addCookie方法时，Cookie信息才会真正返回到浏览器，仅建立Cookie对象是不会返回的，由于Cookie信息是在HTTP消息 ...
分类：
其他好文 时间：
2017-05-31 14:16:15
阅读次数：
154
Cross Site Script 跨站脚本 是一种客户端代码的注入 而命令注入、sql注入都是客户端代码的注入。 XSS攻击行为的目标为：1、窃取目标的cookie信息 2、执行CSRF脚本等 <script>alert(/xss/)</script> <!-- 绕过只过滤小写script标签的情 ...
分类：
其他好文 时间：
2017-05-21 13:47:15
阅读次数：
376
cookie的传递流程是用户在访问站点时，服务器端生成cookie，发送给浏览器端储存，当下次再访问时浏览器会将该网站的cookie发回给服务器端，服务器端根据cookie信息显示特定的内容。简而言之就是浏览器端会储存你在这个站点的一些信息，比如登录状态，用户ID，密码、浏览过的网页、停留的时间等信 ...
分类：
其他好文 时间：
2017-05-17 21:07:56
阅读次数：
184
1 提取cookie信息并打印 2 import http.cookiejar,urllib.request 3 4 #http.cookiejar.CookieJar的作用是提取cookie信息 5 #在这里是声明cookie变量，它是http.cookiejar.CookieJar的实例 6 c... ...
分类：
其他好文 时间：
2017-05-11 18:40:23
阅读次数：
235
python编写，开源 检测方式 基于布尔的盲注检测 基于时间的盲注检测 基于错误的检测 基于union的检测 基于堆叠的检测 优点 数据库直连 -d cookie过期后自动更新cookie信息 可以限速：最大并发，延迟发送 可以与burpsuit、Google结合使用 支持basic，digest ...
分类：
数据库 时间：
2017-05-02 13:57:39
阅读次数：
371
