用nginx反向代理、uwsgi部署django的过程中，session可能在request中通过request.session.get()获取不到，其可能的原因有两种： 一、nginx反向代理的过程中，因为域名变化，可能会获取不到,需要将cookie的路径通过nginx也要反射出去。在nginx. ...
分类：
其他好文 时间：
2021-03-05 13:07:59
阅读次数：
0
axios是一个就promise的HTTP库，可以用在浏览器和node.js中 main.js import Vue from 'vue' import axios from 'axios' // 使用拦截器// 添加请求拦截器 axios.interceptors.response.use( re ...
分类：
移动开发 时间：
2021-03-04 13:30:53
阅读次数：
0
这里举例两种方式。 1. Newtonsoft.Json.JsonConvert 需要引用外部的 Newtonsoft.Json.dll /// <summary> /// 将json字符串转换为对象(使用Json.net) /// </summary> /// <param name="respo ...
Zabbix 2.2.14之前的版本和3.0.4之前的3.0版本 latest.php页面提取cookie中的zbx_sessionid的后16位 246c58ba963457ef http://192.168.49.2:8080/latest.php?output.php=ajax&sid=246 ...
分类：
数据库 时间：
2021-03-02 12:07:31
阅读次数：
0
接上个文章，因为失败，思考了一下原因，参考了其他的博主。 使用cookie可以免密码登入网站。 所以自动化登录微博首先需要获取已经登录微博后浏览器的cookie。 接下来上代码： # 导入需要的数据包 from selenium import webdriver import time # 将获取的 ...
分类：
其他好文 时间：
2021-03-02 11:42:50
阅读次数：
0
第一部分 分析： 使用selenium获得登陆的cookie，再把cookie传递给requests这种更换请求方式爬取登陆微信公众号平台后的数据，是不行的，所以手动扫码登陆网页的微信公众号平台登陆后，接着使用selenium进行抓取数据等操作（自己分析实践下就知道了） 代码部分： 这里使用Jupy ...
分类：
微信 时间：
2021-03-01 13:22:06
阅读次数：
0
一、XSS漏洞概述 二、XSS漏洞类型及测试流程 三、反射型XSS（get&post）演示和原理分析 四、存储型XSS演示和原理分析 五、DOM型XSS演示和原理分析 六、XSS的危害 1. 获取cookie的原理和实验演示 2. 进行钓鱼的原理和实验演示 3. 获取键盘记录的原理和实验演示 七、X ...
分类：
其他好文 时间：
2021-02-27 13:24:22
阅读次数：
0
xss跨站脚本攻击 针对网站应用程序的安全漏洞技术，是代码注入的一种。它允许用户将恶意代码注入网页，其他用户在浏览网页时会受到影响。恶意用户利用xss代码攻击成功后，可能得到很高的权限、私密网页内容、会话和cookie等各种内容。 xss分类： 反射型 非持久型xss，一次性的 攻击方式：攻击者通过 ...
分类：
其他好文 时间：
2021-02-26 13:25:01
阅读次数：
0
from selenium import webdriver import time import json wb = webdriver.Chrome() wb.get('https://www.baidu.com') wb.maximize_window() time.sleep(3) # 登录 ...
分类：
编程语言 时间：
2021-02-26 12:56:21
阅读次数：
0
JAVA安全编码规范 1、安全编码基本原则 1.1 所有输入数据都是有害的 直接输入数据： 对于用户通过 GET, POST, COOKIE, REQUEST等输入的数据以及框架提供的数据来源，即通信协议中从客户端传过来的一切变量，无论是用户手动填写的数据或是客户端浏览器或操作系统自动填写的数据，都 ...
分类：
编程语言 时间：
2021-02-25 12:22:03
阅读次数：
0
