一、XSS漏洞概述 二、XSS漏洞类型及测试流程 三、反射型XSS（get&post）演示和原理分析 四、存储型XSS演示和原理分析 五、DOM型XSS演示和原理分析 六、XSS的危害 1. 获取cookie的原理和实验演示 2. 进行钓鱼的原理和实验演示 3. 获取键盘记录的原理和实验演示 七、X ...
分类：
其他好文 时间：
2021-02-27 13:24:22
阅读次数：
0
一、背景 因为经常有爬虫数据处理的需求，之前一直用的多线程+requests方式爬虫，但是这种方式有两个问题： 1、当请求很多，并发稍微多一点的时候电脑特别卡 2、每次变更请求包，比如post换get，需要用不同的方式解析出header等数据不是很方便 主要基于这两个原因，搞了一个基于socket+ ...
分类：
其他好文 时间：
2021-02-27 13:13:04
阅读次数：
0
curl \ -H 'Accept-Encoding:gzip' \ -X POST \ --data-binary @/var/req_raw_eeeeeeeeeeeeeeee.eeeeeeee \ "https://aaa.bb.com/api/ccc/dddd?app=aaaaaaa&uuid ...
分类：
Web程序 时间：
2021-02-27 13:06:40
阅读次数：
0
接口地址 String url = "http://testdplan.xaltserver.com/login"; 请求方式：post HttpPost post = new HttpPost(url); 准备测试数据 String mobilephone = "1333333333"; Stri ...
分类：
其他好文 时间：
2021-02-27 13:06:24
阅读次数：
0
? GET： /zoos：列出所有动物园? POST： /zoos：新建一个动物园? GET： /zoos/ID：获取某个指定动物园的信息? PUT： /zoos/ID：更新某个指定动物园的信息（提供该动物园的全部信息）? PATCH： /zoos/ID：更新某个指定动物园的信息（提供该动物园的部分 ...
分类：
其他好文 时间：
2021-02-26 13:08:02
阅读次数：
0
到PostgreSQL 官网 https://www.postgresql.org/ 点击 Download 选择安装操作系统（已 CentOS 7 例） 第4点为安装过程。 执行后下面对应的命令。 如需要收到安装可以下载rpm进行安装。 ...
分类：
数据库 时间：
2021-02-26 13:07:21
阅读次数：
0
JAVA安全编码规范 1、安全编码基本原则 1.1 所有输入数据都是有害的 直接输入数据： 对于用户通过 GET, POST, COOKIE, REQUEST等输入的数据以及框架提供的数据来源，即通信协议中从客户端传过来的一切变量，无论是用户手动填写的数据或是客户端浏览器或操作系统自动填写的数据，都 ...
分类：
编程语言 时间：
2021-02-25 12:22:03
阅读次数：
0
#!/bin/bash -ilex #服务名称 SERVER_NAME=project-name 源jar路径,mvn打包完成之后，target目录下的jar包名称，也可选择成为war包，war包可移动到Tomcat的webapps目录下运行，这里使用jar包，用java -jar 命令执行 JAR ...
分类：
其他好文 时间：
2021-02-25 12:21:35
阅读次数：
0
Tomcat虚拟路径：作用类似于访问某个设定的路径时，根据虚拟路径的配置去访问一个绝对路径下的项目1.E盘根目录下创建demo文件夹(E:\demo)。复制Tomcat目录下的webapps\ROOT中的WEB-INFO文件夹到demo文件夹。(里面带有一个web.xml文件)2.在tomcat\c ...
分类：
其他好文 时间：
2021-02-25 12:14:01
阅读次数：
0
一：随便创建目录dock，准备好如下文件： 二、编写Dockerfile，通过它能快速地构建docker镜像vi Dockerfile 新增如下配置 FROM centosMAINTAINER this is dock image <jsh>ADD jdk1.8.0_191 /usr/local/j ...
分类：
Web程序 时间：
2021-02-24 13:25:21
阅读次数：
0
