前段时间我遇到一个问题，就是说普通的平台获取cookie的语句为↓ Default 1 <script src=js地址></script> 实际上我们的测试语句可能为↓ Default 1 <script>alert("90sec")</script> 也就是说js语句实际上是位于↓<script ...
分类：
Web程序 时间：
2019-11-08 15:11:58
阅读次数：
127
首先呢，需要先有一个dvwa的靶场，我这里是在本地搭建了一个，先访问127.0.0.1，正常用户名密码登录 这里就以low级别进行操作 选择反射型xss题目，先使用弹窗测试一下<script>alert(123)</script> 确定可以使用代码之后，在搭建的服务器目录下创建一个cookie.ph ...
分类：
其他好文 时间：
2019-10-28 15:06:17
阅读次数：
372
Django的配置: pycharm中创建django工程之后注释掉MIDDLEWARE项中的'django.middleware.csrf.CsrfViewMiddleware'。此处作用是为了能够让js获取到cookie值 同时为了使用mysql，我们在setting中修改DATABASES中的 ...
分类：
Web程序 时间：
2019-10-21 09:31:16
阅读次数：
291
from selenium import webdriver driver = webdriver.Chorme() driver.get("http://www.baidu.com") 获得cookie信息 cookie = driver.get_cookies() 获取cookie信息中key为 ...
1、cookie是存放在用户的浏览器中，是服务端通过返回包中的set-cookie来设置，cookie表示用户的浏览去和服务器之间的会话状态，登陆成功之后方可获取cookie数据，该数据一般具有时效性，是小之后需要用户重新去登陆。有了cookie之后，用户的每次请求都会带上cookie，服务端会验证 ...
分类：
其他好文 时间：
2019-10-10 00:29:21
阅读次数：
122
http/https协议特性： -无状态 - 发起第二次基于个人主页页面请求时，服务器端不知道此请求基于登陆状态下的请求 cookie: -用来让服务器记录客户端相关状态 解决方式 - 手动处理：通过抓包工具获取cookie值，把cookie封装到headers中 headers = {‘Cooki ...
分类：
其他好文 时间：
2019-10-01 20:56:58
阅读次数：
142
1. Cookie往往是用来存储用户信息的, 但有些恶意站点设法伪造了带有正确Cookie的HTTP请求, 这时就会产生安全问题( CSRF 攻击 ). 这里恶意网站获取cookie的行为就是第三方cookie. 2. 我们是用Google / Baidu / Facebook 搜索的网站, 都可以 ...
分类：
其他好文 时间：
2019-09-22 13:15:58
阅读次数：
84
怎样彻底学习Flask框架？怎样学习顺序比较合理？ web框架需要快速入门 ? Web框架是一组工具的集合， 为你的Web应用开发提供了基础环境， 从如何获取参数，到如何返回结果， 从如何获取cookie到如何修改返回的http header。Web框架帮你隐藏了HTTP协议的细节， 你作为一个使用 ...
分类：
其他好文 时间：
2019-09-20 17:02:46
阅读次数：
83
1.原生js操作cookie 设置操作：document.cookie="key=value" 获取操作：document.cookie 2.封装一个获取 cookie 的方法 3.通过插件操作cookie 引入 jquery.js和jquery.cookie.js 设置cookie: $.cook ...
分类：
其他好文 时间：
2019-09-15 19:29:34
阅读次数：
125
怎样彻底学习Flask框架？怎样学习顺序比较合理？ web框架需要快速入门 ? Web框架是一组工具的集合， 为你的Web应用开发提供了基础环境， 从如何获取参数，到如何返回结果， 从如何获取cookie到如何修改返回的http header。Web框架帮你隐藏了HTTP协议的细节， 你作为一个使用 ...
分类：
其他好文 时间：
2019-09-11 17:51:24
阅读次数：
129
