刚知道postman可以在发送请求前执行js脚本，因为接口是加密的，之前每次测试都是先将加密代码注释掉，上线时再放开，所以就想是否能直接用postman发送带加密的请求。 加密请求需求 需要对一段json直接做加密，而非一个字段，如直接对 {"sign":{"action":"query","nam ...
分类：
其他好文 时间：
2020-07-28 14:40:57
阅读次数：
186
发送请求是跳过证书 package com.yurun.micro.common.third.ding; import okhttp3.OkHttpClient; import javax.net.ssl.*; /** * okhttp ssl证书解决 * @author dll * @create ...
分类：
编程语言 时间：
2020-07-27 15:48:27
阅读次数：
80
1.requests库发送请求时，params和data、json的区别 params的时候之间接把参数加到url后面，只在get请求时使用,data、json是用在post请求，json是传递的json格式的数据 params: (optional) Dictionary or bytes to ...
分类：
编程语言 时间：
2020-07-26 19:22:19
阅读次数：
72
一、背景 CSRF是一种常见的跨站伪造请求攻击，它通过伪造真实用户的请求，来欺骗服务器以实现非法操作的目的。相比于xss攻击，它无法读取到用户的cookie等隐私信息，但可以在规则之内做一些用户未感知的危险操作。 二、原理 它利用浏览器无法区分请求是否是用户真实操作的特点，来自动向被攻击服务发送请求 ...
分类：
其他好文 时间：
2020-07-26 19:21:30
阅读次数：
81
0. 摘要 0.1 添加依赖 <dependency> <groupId>org.apache.httpcomponents</groupId> <artifactId>httpclient</artifactId> <version>4.5.2</version> </dependency> 0. ...
分类：
编程语言 时间：
2020-07-26 15:44:20
阅读次数：
108
一、背景 cookie作为浏览器端存储客户相关信息的重要载体，在为我们开发提供方便的同时，也埋下了一些安全隐患。如果在使用过程中不注意，就有可能被图谋不轨者利用起来，造成安全事故。 二、cookie的同源策略 浏览器每次发送请求时，会根据请求的地址，来判断自身是否存储了符合同源策略的cookie，如 ...
分类：
其他好文 时间：
2020-07-25 23:44:49
阅读次数：
67
ferry工单系统介绍ferry工单系统是一个集工单统计、任务钩子、RBAC权限管理、灵活配置流程与模版于一身的开源工单系统，当然也可以称之为工作流引擎。R权限控制：给予casbin的rbac权限控制开发，能非常灵活的控制左侧菜单及页面按钮，并且可以对api进行权限控制，避免可以通过类似与Postman的工具直接发送请求触发api操作的情况。工单统计：对工单进行数据统计，便于以后对根据工单进行分析
分类：
其他好文 时间：
2020-07-24 23:50:00
阅读次数：
168
MYSQL执行流程 建立连接 连接协议：TCP/IP、Unix Socket 通信方式：半双工 发送请求 查询缓存（默认缓存不开启） 解析器 词法解析 语法解析 生成解析树 预处理 语义解析 得到新的解析树 优化器 选择开销最小的执行计划 查询执行引擎（执行器） 存储引擎 概念：存储引擎是组织数据存 ...
分类：
数据库 时间：
2020-07-23 23:10:43
阅读次数：
93
这个问题背景：使用代理作为请求后台api （config/index.js）proxyTable: {'/api/': {target: 'http://10.25.27.140:31516/',changeOrigin: true, // 在本地会创建一个虚拟服务端，然后发送请求的数据，并同时接收 ...
分类：
其他好文 时间：
2020-07-21 21:54:31
阅读次数：
175
import re from odps import ODPS from threading import Thread import threading from urllib import parse from datetime import datetime import random imp ...
分类：
其他好文 时间：
2020-07-21 21:37:00
阅读次数：
61
