概述： SSRF(Server-Side Request Forgery:服务器端请求伪造) 其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制 导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据数据流:攻击者 >服 ...
分类：
其他好文 时间：
2020-08-09 13:08:19
阅读次数：
75
Holle，大家好，我是李白！！ 一时兴起的开源项目，到这儿就告一段落了。 这是一个入门全栈之路的小项目，从设计、前端、后端、服务端，一路狂飙的学习，发量正在欣喜若狂~~ 接触过WordPress，Hexo等第三方网站系统，虽说简单，但是感觉太过于冗余臃肿，显得过于杂乱，各种限制和体验不好等等原因。 ...
分类：
Web程序 时间：
2020-07-26 15:59:40
阅读次数：
151
首先需要搭建一个简单的应用 前端部分不多赘述，如果确实没接触过 Vue 项目，可以参考我的《Vue 爬坑之路》系列 后端服务可以参考之前的文章《Node.js 蚕食计划（六）—— MongoDB + Koa 入门》 完整的项目地址：https://github.com/wisewrong/Test- ...
分类：
数据库 时间：
2020-07-24 16:25:18
阅读次数：
85
后端服务器的组成： pom.xml（Maven项目配置文件） + java文件夹 + resource文件夹 代码层（java）,根目录com.xxx： XxxApplication.java + 对应模块代码（domain + controller + service + mapper等） Xxx ...
分类：
编程语言 时间：
2020-07-23 23:23:24
阅读次数：
133
1. 前言 我们真实的服务器不应该直接暴露到公网上去，否则更加容易泄露服务器的信息，也更加容易受到攻击。一个比较“平民化”的方案是使用Nginx反向代理它。今天就来聊一聊使用Nginx反向代理的一些能力，Nginx代理能帮助我们实现很多非常有效的API控制功能。这也解释了我为什么一直推荐使用Ngin ...
分类：
其他好文 时间：
2020-07-23 01:41:12
阅读次数：
105
注意事项 如果导出的页面中设计到图片或者其他文件跨域文件，需要后端服务配合 安装依赖 npm install html2Canvas --save npm install jspdf--save 封装Class // 导出页面为PDF格式 import html2Canvas from 'html2 ...
分类：
其他好文 时间：
2020-07-22 02:07:46
阅读次数：
265
写在前面 当今互联网行业，大部分Web项目基本都是采用的前后端分离模式。前端为H5项目，后端为Java、PHP、Python等项目。而且大部分后端服务并不会只部署一套服务，而是会采用Nginx对后端服务进行负载均衡。那么，此时就会出现一个问题了：如果一个请求url的 协议、域名、端口 三者之间任意一 ...
分类：
其他好文 时间：
2020-07-21 09:47:01
阅读次数：
94
一 动静分离概述 1.1 动静分离介绍 为了提高网站的响应速度，减轻程序服务器（Tomcat，Jboss等）的负载，对于静态资源，如图片、js、css等文件，可以在反向代理服务器中进行缓存，这样浏览器在请求一个静态资源时，代理服务器就可以直接处理，而不用将请求转发给后端服务器。对于用户请求的动态文件 ...
分类：
其他好文 时间：
2020-07-18 15:25:13
阅读次数：
71
概述 SSRF(Server-Side Request Forgery:服务器端请求伪造)其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制，导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据。数据流:攻击者 >服务 ...
分类：
其他好文 时间：
2020-07-16 21:31:26
阅读次数：
79
1.前言随着互联网的高速发展，前端页面的展示、交互体验越来越灵活、炫丽，响应体验也要求越来越高，后端服务的高并发、高可用、高性能、高扩展等特性的要求也愈加苛刻，从而导致前后端研发各自专注于自己擅长的领域深耕细作。然而带来的另一个问题：前后端的对接界面双方却关注甚少，没有任何接口约定规范情况下各自撸起袖子就是干，导致我们在产品项目开发过程中，前后端的接口联调对接工作量占比在30%-50%左右，甚至会
分类：
其他好文 时间：
2020-07-13 09:59:17
阅读次数：
131
