概述 xss分类 反射型 :url里面 存储型:存到某种介质里面;留言板 dom型:与反射型xss类似.由js插入到页面 修复: HTML 实体编码 使用白名单 根据业务场景对症下药 黑名单 存储型xss 原理 实战 能输入的地方:发帖,评论,个人签名,文章标题 寻找思路:用户能够输入的地方都有可能 ...
分类：
其他好文 时间：
2020-05-02 21:18:23
阅读次数：
104
OpenSSL&加密解密（思维导图） 1. 网络通信概述 传输层协议 进程间通信 监听端口 SSL 裸套接字 2. 加密和解密 2.1 加密的方式 对称加密 公钥加密 单向加密 认证加密 2.2 PKI的实现方式 SSL TLS 2.3 加密和解密的过程 2.3.1 加解密过程分析 2.3.2 术语 ...
分类：
其他好文 时间：
2020-05-02 15:12:54
阅读次数：
83
除请求对象之外，还有一个 session 对象。它允许你在不同请求间存储特定用户的信息。它是在 Cookies 的基础上实现的，并且对 Cookies 进行密钥签名要使用会话，你需要设置一个密钥。 设置：session['username'] ＝ 'xxx' 删除：session.pop('user ...
分类：
其他好文 时间：
2020-05-01 19:03:22
阅读次数：
61
深度解决方案，包教不包会，只因为踩坑无数，希望大家能有所收获 前端小菜鸟，因为项目要对接微信的jssdk，对接就需要签名认证，但是无奈安卓和IOS各有各的坑，本篇文章只讨论签名，和一个分享的坑，希望大家有所收获，能够解决问题，如果解决不到，请麻烦在评论区留言，本文综合了所有的回答，才调试出来坑 需求 ...
分类：
微信 时间：
2020-05-01 10:33:31
阅读次数：
95
本文介绍在案例云开通短信服务的流程以及在Node项目中使用的方法。 一、开通阿里云短信服务 登陆阿里云，然后进入 https://dysms.console.aliyun.com/dysms.htm 。 选择国内消息，在“签名管理”里添加签名，获取 SignName；在“模板管理”里添加模板，获得 ...
分类：
其他好文 时间：
2020-04-30 19:47:01
阅读次数：
139
gmssl国密证书生成方式：国密多级ca证书，国密加密证书，国密签名证书
分类：
其他好文 时间：
2020-04-29 16:31:05
阅读次数：
365
什么是X Y 问题呢？ 以下参考来自于耗子叔博客： 1. 想解决问题X 2. 他觉得Y可能是解决X的方法 3. 但是他不知道Y应该怎么做 4. 于是他去问别人Y应该怎么做？ X Y Problem 最大的严重问题就是：在一个根本错误的方向上浪费了大量的时间和精力！ 更多了解可以参考酷壳上的X Y P ...
分类：
其他好文 时间：
2020-04-28 15:21:30
阅读次数：
49
1，MD5 用途： 1 防止明文：加密后保存比较安全，下次加密检验；密码要复杂一点 2 防篡改：文件上传；文件下载防挂马；svn 3 防止抵赖：需要一个第三方认证，数字签名 1 /// <summary> 2 /// 不可逆加密 3 /// 1 防止被篡改 4 /// 2 防止明文存储 5 /// ...
分类：
其他好文 时间：
2020-04-28 11:13:56
阅读次数：
79
方法定义 public class GetBillInfoService { public String getBillList(String xmlData, String temp ){} 传入接口的xml // 定义命名空间，标记类路径 // 该标签，指示调用接口的哪个方法，标签名与方法名相同 ...
分类：
Web程序 时间：
2020-04-26 19:19:48
阅读次数：
109
最近，不断有朋友来跟小编诉苦说目前市场上很多短网址生成工具已经失效了，没法用了。所以，今天小编来给大家分享的是一款自己长期在使用，而且可以在线生成的新浪短网址生成器给大家，这款工具支持一键生成新浪(t.cn)、腾讯(url.cn)、等短网址，生成的短网址可用于社交媒体、个人签名、网络营销、线下推广等 ...
分类：
其他好文 时间：
2020-04-25 17:36:19
阅读次数：
480
