一、session和cookie的区别 1:cookie数据存放在客户的浏览器上(客户端),session数据放 @1:cookie不是很安全,别人可以分析存放在本地的cookie并进行cookie 欺骗,如果主要考虑到安全应当使用session @2:session会在一定时间内保存在服务器上.当 ...
分类：
Web程序 时间：
2020-06-14 01:33:32
阅读次数：
97
做了这么多年测试，还是分不清什么是cookie，什么是session？很正常，很多软件测试工程师可能到现在都搞不清什么是session，cookie相对来说会简单很多。 下面这篇文章希望能够帮助大家分清楚这两个技术的区别和他们对应的使用场景。 一）.cookie的特点： cookie是一门客户端缓存 ...
分类：
其他好文 时间：
2020-06-13 15:43:21
阅读次数：
129
方法一： cookie是字典格式 import requests cookies_value = {'name1': 'value1', 'name2': 'value2'} response = requests.post(url=url, data=data, cookies=cookies_v ...
分类：
其他好文 时间：
2020-06-13 10:29:24
阅读次数：
421
由于http是无状态的协议，这种特性严重阻碍了客户端与服务器进行动态交互，例如购物车程序，客户在购物车中添加了商品，服务器如何知道购物车已有的物品呢？为了支持客户端与服务器之间的交互,为了弥补http的不足，目前实现会话跟踪的常用技术方法：cookie、session、url重写、隐藏input。 ...
分类：
Web程序 时间：
2020-06-13 00:44:11
阅读次数：
79
两个例子： 使用模板 from django.shortcuts import render, HttpResponse from rest_framework.views import APIView class Order(APIView): def get(self, request, *ar ...
分类：
其他好文 时间：
2020-06-12 22:59:34
阅读次数：
104
一、Eruda 或者 vconsole.js Eruda 是一个专为手机网页前端设计的调试面板，类似 DevTools 的迷你版，其主要功能包括：捕获 console 日志、检查元素状态、捕获XHR请求、显示本地存储和 Cookie 信息等等。 github 地址：https://github.co ...
分类：
移动开发 时间：
2020-06-12 19:56:42
阅读次数：
302
wtf.sh-150 题目描述 没有描述 解题过程 打开之后是个论坛，有注册和登录功能点 抓包发现，登陆成功后会设置cookie <script>document.cookie = 'USERNAME=111; expires=Fri Jun 12 08:38:28 UTC 2020; path=/ ...
分类：
其他好文 时间：
2020-06-11 21:24:23
阅读次数：
68
一、操作cookie 1 from selenium import webdriver 2 3 driver_path = 'D:\chromedriver\chromedriver.exe' 4 driver = webdriver.Chrome(executable_path=driver_pa ...
分类：
Web程序 时间：
2020-06-11 16:41:26
阅读次数：
64
漏洞名称：dedecms cookies泄漏导致SQL漏洞 补丁文件：/member/article_add.php 补丁来源：云盾自研 漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的coo ...
分类：
数据库 时间：
2020-06-11 13:23:57
阅读次数：
57
什么是 URI？ Uniform ResourceIdentifiers,通用资源标识符 encodeURI() 和 encodeURIComponent 的作用 Global 对象的 encodeURi() 和 encodeURIComponent()方法可以对 URI 进行编码，以便于发送给浏览 ...
分类：
Web程序 时间：
2020-06-11 10:44:01
阅读次数：
69
