一、背景 在Web安全中，xss攻击绝对算是一种非常常见的攻击方式了，它能够窃取用户的隐私信息，比如cookie，也能够做一些非用户意图的操作来达到攻击目的。 二、原理 xss攻击是一种非法脚本的插入与执行攻击，全称为 cross site script ,即跨站脚本攻击。 通常我们访问一个安全的网 ...
分类：
其他好文 时间：
2020-07-26 15:56:23
阅读次数：
73
一、背景 cookie作为浏览器端存储客户相关信息的重要载体，在为我们开发提供方便的同时，也埋下了一些安全隐患。如果在使用过程中不注意，就有可能被图谋不轨者利用起来，造成安全事故。 二、cookie的同源策略 浏览器每次发送请求时，会根据请求的地址，来判断自身是否存储了符合同源策略的cookie，如 ...
分类：
其他好文 时间：
2020-07-25 23:44:49
阅读次数：
67
<1>获取当前读写的位置 在读写文件的过程中，如果想知道当前的位置，可以使用tell()来获取 # 打开一个已经存在的文件 f = open("test.txt", "r") str = f.read(3) print "读取的数据是 : ", str # 查找当前位置 position = f.t ...
分类：
其他好文 时间：
2020-07-21 21:54:10
阅读次数：
64
strcpy函数 #include<stdlib.h> #include<stdio.h> #include<string> int main() { char strDst[10]; char *strSrc = "0123456789"; strcpy(strDst, strSrc); prin ...
分类：
编程语言 时间：
2020-07-21 01:19:17
阅读次数：
68
1.虚函数 虚函数是在基类中使用virtual声明的函数，在派生类中重新定义基类中定义的虚函数时，会告诉编译器不要静态链接到该函数 2.c++接口（抽象类） 接口完成了类的行为和功能，而不需要完成类的待定实现。 c++接口是使用抽象类来实现的，抽象类与数据抽象互不混淆，数据抽象是一个把实现细节和相关 ...
分类：
编程语言 时间：
2020-07-17 19:34:06
阅读次数：
74
之前OGG配置文件中都会明文记录密码，而在OGG12c及以上版本中，有一个特性credentialstore，可以用来杜绝明文密码，提升安全性。 这里测试添加credentialstore并配置数据库用户ogg别名为user，至此可以使用dblogin useridalias user登陆ogg： ...
分类：
其他好文 时间：
2020-07-17 09:29:41
阅读次数：
63
一、python是一门解释型 强类型 动态语言 强类型：数据类型不可以被忽略的语言 弱类型：数据类型可以被忽略的语言 静态类型：编译的时候就知道每一个变量的类型，需要事先给变量进行数据类型定义，因为类型错误而不能做的事情是语法错误。 动态类型：编译的时候不知道每一个变量的类型，运行时进行类型检查和绑 ...
分类：
其他好文 时间：
2020-07-14 18:16:35
阅读次数：
69
一 web应用开发模式 1.1 前后的不分离 # 前后端混合开发（前后的不分离）：返回的是html的内容，需要写模板 1.2 前后端分离 # 前后端分离：只专注于写后端接口，返回json/xml格式数据 # xml格式数据 <xml> <name>hjj</name> </xml> # json格式 ...
分类：
其他好文 时间：
2020-07-09 00:59:25
阅读次数：
63
PBR贴图简单小常识： 反照率贴图： 反照率贴图通常以 Diffuse、Albedo、base、Color进行命名，部分作者可能还会缩写如Diffuse贴图缩写为Diff或直接字母D。其他以此类推。 透明度贴图： 透明度贴图通常以Mask/Opacity命名。 凹凸/法线贴图：凹凸贴图以Bump命名 ...
分类：
其他好文 时间：
2020-07-04 13:45:37
阅读次数：
159
很多时候我们需要了解下连接的环境是否为虚拟机。这个小知识最初是和Minor学来的，可以使用dmidecode命令判定当前连接系统是物理机/虚拟机/ECS，并且还可以查到对应的生产厂商。非常好用。 dmidecode -s system-product-name dmidecode -s system ...
分类：
其他好文 时间：
2020-06-30 22:48:17
阅读次数：
90
