Spring Cloud Gateway：新一代API网关服务 摘要 Spring Cloud Gateway 为 SpringBoot 应用提供了API网关支持，具有强大的智能路由与过滤器功能 。 Gateway 简介 Gateway是在Spring生态系统之上构建的API网关服务，基于Sprin ...
分类：
编程语言 时间：
2021-02-16 12:07:18
阅读次数：
0
0x01 前言 该漏洞还没分析彻底，有一点小问题卡住了，但复现没问题。 0x02 环境搭建 os:windows 10 tomcat:apache-tomcat-7.0.10 修改conf/web.xml，添加以下代码 <init-param> <param-name>readonly</param ...
分类：
其他好文 时间：
2021-02-06 12:17:02
阅读次数：
0
恢复内容开始 恢复内容开始 恢复内容开始 恢复内容开始 1.在选择Http(S) Test Script Recorder 添加完成之后点击start 启动代理服务器 开始进行录制 性能测试报告中要注意数据的横向对比（优化前和优化后）和纵向对比。 启动抓包工具： 启动抓包工具并且输入对应需要抓包的页 ...
分类：
其他好文 时间：
2021-02-04 12:12:21
阅读次数：
0
场景：前端在request body中传了多个参数，为了方便使用@RequestBody映射成相应的参数对象。 @PostMapping(value = "/game/sync") public WebMessage gameMsgReport(UserInfo userInfo,@RequestB ...
分类：
Web程序 时间：
2021-02-04 11:51:35
阅读次数：
0
在web37的基础上过滤了php 使用data://text/plain;base64绕过 payload:?c=data://text/plain;base64,PD9waHAgc3lzdGVtKCJjYXQgZioiKTs= PD9waHAgc3lzdGVtKCJjYXQgZioiKTs=即<? ...
分类：
Web程序 时间：
2021-02-03 10:29:01
阅读次数：
0
import javax.servlet.*; import java.io.IOException; public class CharacterEncodingFilter implements Filter { private static String encoding; // 定义变量接收 ...
分类：
其他好文 时间：
2021-02-02 11:03:29
阅读次数：
0
抓包示例 root@python:~# tcpdump -n -S tcp port 5009 # -S 参数的目的是获得ack的绝对值，不加该参数，第三次握手的ack为相对值1 tcpdump: verbose output suppressed, use -v or -vv for full p ...
分类：
其他好文 时间：
2021-01-30 11:57:32
阅读次数：
0
一、举例：在物流币点击记录里面查询出 同一IP，同一条线路，同一页面，四小时内点击次数 思路:1、根据当前查询的时间将时间回退到四小时前，然后将四小时前的时间转换为时间戳。 string TheTimeStamp = TimeHelper.GetTimeStamp(requestTime.AddHo ...
分类：
数据库 时间：
2021-01-29 12:23:15
阅读次数：
0
先随便登陆几个账号，admin的时候提示密码错误 在账号输入框里输入个单引号报错 小字典跑一下，419的都是被过滤了 admin' union select 1,2,3# #返回pass不正确，说明有三个字段 有个靠脑洞的地方，在返回的页面源码中，有串字符串，先base32解密再base64解密，得 ...
分类：
数据库 时间：
2021-01-29 11:48:42
阅读次数：
0
前言： Charles是在 Mac 下常用的网络封包截取工具，在做移动开发时，我们为了调试与服务器端的网络通讯协议，常常需要截取网络封包来分析。 一、主界面介绍 二、网页抓包 启动 Charles 后，需要将 Charles 设置成系统代理，选择菜单中的 “Proxy” –> “macOS Prox ...
分类：
其他好文 时间：
2021-01-28 12:04:15
阅读次数：
0
