进行这个整理，因为在XXX项目的时候，发现登录处的忘记密码处，在验证用户身份的时候是通过，手机验证码验证的，通过修改响应包的返回参数值，可以绕过验证，进入第三步的密码重置。还有最近测试的一个sso登录，也存在验证码问题。之前的测试中也遇到过类似的验证码绕过的漏洞，所以对验证码绕过方法进行一个总结汇总 ...
分类：
其他好文 时间：
2019-01-14 14:32:35
阅读次数：
679
话题： 当浏览器关闭后，Session就销毁了吗？答案： 存在于浏览器上的唯一标识符JSESSIONID（sessionid）消失了，但是服务器中存放的sessionid并没有立马销毁。分析： 我们知道Session是JSP的九大内置对象（也叫隐含对象）中的一个，它的作用是可以保存当前用户的状态信息 ...
分类：
其他好文 时间：
2019-01-11 23:15:53
阅读次数：
203
一 会话技术概述 用户通过浏览器，点击超链接访问服务器的web资源，然后关闭浏览器/页面，整个过程称为是一次会话。 早期的网站都是处理静态资源（文档，图片），实现web应用技术的核心http协议也是一个无状态的协议，而现在的互联网网站，一般需要有对事务处理的记忆功能，例如：购物网站保存用户所购买的商 ...
分类：
其他好文 时间：
2018-12-31 19:00:31
阅读次数：
198
先说说localStorage与sessionStorage的差别 sessionStorage是存储浏览器的暂时性的数据，当关闭浏览器下次再打开的时候就不能拿到之前存储的缓存了 localStorage是存储浏览器的永久数据，只要不去自己清除数据，你下次打开时依然可以拿到浏览器存储的数据 这里要说 ...
分类：
Web程序 时间：
2018-12-18 19:34:45
阅读次数：
205
和大家一起先来了解一下H5之前的存储方式： cookies的诞生： http请求头上带着数据 大小只能为4K 主Domain的污染 下面是百度的一些Cookies HTTP中带√的表示，只能被服务器端修改的数据，一般用来存储身份验证等信息 cookies造成了一系列问题，安全问题，数据带在请求头里面 ...
分类：
Web程序 时间：
2018-12-01 15:27:12
阅读次数：
178
关闭浏览器就没有了 如果需要持久化到硬盘上可以设置个时间 cookie.jsp: 案例： 如果没有登陆则重定向到login.jsp 如果可以获取到请求参数 loginName 则打印出欢迎信息,把登陆信息存储到cookie，并设置cookie最大失效时间30s 如果既没有获取到请求参数，也没有coo ...
分类：
其他好文 时间：
2018-12-01 11:16:30
阅读次数：
207
1. 打开浏览器 Open Browser http://www.baidu.com chrome 2. 关闭浏览器 Close Browsers Close All Browser 3. 浏览器最大化 Maximize Browser Window 4. 设置浏览器窗口宽、高 Set Window ...
分类：
其他好文 时间：
2018-11-16 00:31:24
阅读次数：
661
views.py文件 urls.py文件 settings.py文件配置session ...
分类：
其他好文 时间：
2018-11-12 13:17:01
阅读次数：
112
一、首先Session Session 是客户端与服务器通讯会话技术， 比如浏览器登陆、记录整个浏览会话信息。session存放在服务器，关闭浏览器不会失效。 Session实现原理 客户对向服务器端发送请求后，Session 创建在服务器端，返回Sessionid给客户端浏览器保存在本地，当下次发 ...
分类：
其他好文 时间：
2018-11-04 11:07:19
阅读次数：
169
一.会话 会话可简单理解为：用户开一个浏览器，点击多个超链接，访问服务器多个web资源，然后关闭浏览器，整个过程称之为一个会话。 会话过程中要解决的一些问题 每个用户在使用浏览器与服务器进行会话的过程中，不可避免各自会产生一些数据，程序要想办法为每个用户保存这些数据。 二.保存会话数据的两种技术 1 ...
分类：
编程语言 时间：
2018-11-01 11:32:34
阅读次数：
172
