httponly:如果给某个 cookie 设置了 httpOnly 属性，则无法通过 JS 脚本 读取到该 cookie 的信息，但还Application 中手动修改 cookie，所以只是在一定程度上可以防止 XSS 攻击，不是绝对的安全 虽然设置了httponly之后拿不到cookie，但是 ...
分类：
Web程序 时间：
2021-01-25 11:04:42
阅读次数：
0
? CVE-2021-2109 Weblogic远程代码执行 ? 一、漏洞简介 Oracle官方发布了漏洞补丁，修了包括 CVE-2021-2109 Weblogic Server远程代码执行漏洞在内的多个高危严重漏洞。CVE-2021-2109 中，攻击者可构造恶意请求，造成JNDI注入，执行任意 ...
分类：
Web程序 时间：
2021-01-22 11:48:03
阅读次数：
0
SQL是一种运用数据库数据、用于访问和处理数据库的标准的计算机语言。 简言之，SQL是一种结构化查询语言，使我们有能力访问和操作数据库。SQL 语句用于取回和更新数据库中的数据，可与数据库程序协同工作，比如 MySQL Server、MS Access、Informix、DB2、Sybase 、Or ...
分类：
数据库 时间：
2021-01-20 12:04:26
阅读次数：
0
Algorithm 每周至少做一个Leetcode算法题 第1道 【来源】 《剑指Offer》12# 【题目】 设计一个函数，输入整数n，打印1到最大的n位数 【例子】 输入：3 输出：1，2，...，998，999 解释：最大的3位数是999 【解答】 题目未指定n的大小，需考虑到大数问题，常用的 ...
分类：
其他好文 时间：
2021-01-20 12:01:02
阅读次数：
0
命令执行漏洞 由于开发人员编写源码，没有针对代码中可执行的特殊函数入口做过滤，导致客户端可以提交恶意构造语句提交，并交由服务器端执行。命令注入攻击中WEB服务器没有过滤类似system(),eval()，exec()等函数是该漏洞攻击成功的最主要原因。 漏洞成因 应用在调用这些函数执行系统命令的时候 ...
分类：
其他好文 时间：
2021-01-20 11:59:20
阅读次数：
0
常用dos命令 #盘符切换 #查看当前目录下的所有文件 dir #切换目录 cd (change directory) cd ..#退到上一层目录 cls #清理屏幕 （clear screen） exit #退出终端 ipconfig #查看电脑的ip #打开应用 calc 计算器 mspaint ...
分类：
编程语言 时间：
2021-01-19 12:29:22
阅读次数：
0
基本Dos命令 打开CMD的方式 win+R 输入cmd打开控制台 资源管理器的地址栏中输入cmd回车 常用的Dos命令 盘符切换：直接输入 D: 查看当前目录下的所有文件：dir 切换目录：cd 清理屏幕：cls 退出终端：exit 查看电脑IP：ipconfig 打开应用：calc--计算器、m ...
分类：
编程语言 时间：
2021-01-18 11:19:46
阅读次数：
0
// 创建request对象function createXMLHttpRequest() { try { return new XMLHttpRequest();//大多数浏览器 } catch (e) { try { return ActvieXObject("Msxml2.XMLHTTP"); ...
分类：
Web程序 时间：
2021-01-18 11:02:14
阅读次数：
0
Java介绍 Java分为：JavaSE、JavaEE、JavaME JDK：Java集成开发工具 JRE：Java运行时环境 JVM：Java虚拟机 JDK包含JRE和开发工具，JRE包含JVM和核心类库，Java程序运行在JVM虚拟机上 DOS命令 C:\Users\Admin>d: //切换盘 ...
分类：
编程语言 时间：
2021-01-16 12:12:23
阅读次数：
0
const defaultFiles = [ ] export default defaultFiles // 使用 const defaultFiles = require('./src/utils/defaultFiles ') //编译时报错：SyntaxError: Unexpected t ...
分类：
其他好文 时间：
2021-01-14 11:28:14
阅读次数：
0
