信息收集 query user || qwinsta 查看当前在线用户 net user 查看本机用户 net user /domain 查看域用户 net view & net group "domain computers" /domain 查看当前域计算机列表 第二个查的更多 net view ...
分类：
其他好文 时间：
2020-05-26 15:06:27
阅读次数：
65
创建域 1、进入home文件，找到wlserver_10.3； 2、使用 cd wlserver_10.3,使用 ls 查看wlserver_10.3下文件； 3、使用 cd common,使用 ls 查看common下文件； 4、进入bin中，找到config.sh文件 5、使用./config. ...
分类：
Web程序 时间：
2020-05-25 19:22:34
阅读次数：
129
################################ csrf防护csrf攻击原理一、CSRF是什么 CSRF全称为跨站请求伪造（Cross-site request forgery），是一种网络攻击方式，也被称为 one-click attack 或者 session riding。 ...
分类：
其他好文 时间：
2020-05-25 12:27:46
阅读次数：
66
编辑器：IDEA 系统：Win 10 包管理：maven SSM：SpringMvc、Spring、MyBatis 一、搭建 maven的父子工程 先建立 ssm 的父工程 review_ssm 再分别建立 domain、dao、service、utils子模块，以及最后创建使用maven的weba ...
分类：
其他好文 时间：
2020-05-24 10:12:33
阅读次数：
40
mybatis中的一对一： 从表实体应该包含主表实体对象的引用 package com.itheima.domain;public class AccountUser extends Account { private String username; private String address; ...
分类：
其他好文 时间：
2020-05-24 00:28:07
阅读次数：
50
看了一遍视频后自己再试一试，挠头 https://xss-quiz.int21h.jp/ Stage #1 输入1111 显示 查看代码 直接输入 <script>alert(document.domain);</script> Stage #2 输入1111 查看代码，如图 尝试闭合标签 1111 ...
分类：
其他好文 时间：
2020-05-23 22:59:17
阅读次数：
111
前言——跨域请求 前端对Cross-Origin Resource Sharing 问题(CORS，中文又称'跨域')应该很熟悉了。众所周知出于安全的考虑，浏览器有个同源策略，对于不同源的站点之间的相互请求会做限制（跨域限制是浏览器行为，不是服务器行为。）。 跨域一句话的理解就是：服务端和请求端的地 ...
分类：
其他好文 时间：
2020-05-23 00:21:54
阅读次数：
54
整合阿里云短信服务 帮助文档： https://help.aliyun.com/product/44282.html?spm=5176.10629532.0.0.38311cbeYzBm73 1、开通阿里云短信服务 2、添加签名管理与模板管理 （1）添加模板管理 选择 国内消息 模板管理 添加模板 ...
分类：
其他好文 时间：
2020-05-22 21:14:37
阅读次数：
77
做完了pikachu平台的实验了，回想了一下这两个长的好像，那他们有啥区别和各自的特点吗？ 本文是在基于网上的知识，自己总结学习的。 CSRF(跨站请求伪造)，Cross-site requestforgery 听到跨站，我们会想到xss(Cross-Site Scripting)的跨站脚本攻击， ...
分类：
其他好文 时间：
2020-05-21 22:30:02
阅读次数：
80
