原文:ASP.NET CORE中使用Cookie身份认证 大家在使用ASP.NET的时候一定都用过FormsAuthentication做登录用户的身份认证，FormsAuthentication的核心就是Cookie，ASP.NET会将用户名存储在Cookie中。 现在到了ASP.NET CORE... ...
分类：
Web程序 时间：
2020-05-16 16:29:05
阅读次数：
73
Django之路 "1.Django MVT以及Django基础" "2.Django Web开发之模板" "3.Django Web开发之ORM" "4.Django Web开发 cookie与session" "5.Django Web开发之model操作" "6.Django web开发之Fo ...
分类：
其他好文 时间：
2020-05-16 12:38:58
阅读次数：
48
Getman 是一个免费的在线接口请求调试工具，支持在线发送HTTP请求，自定义Header Cookie，内网跨域调试、Mock Server 接口模拟等功能 相较于 Postman 和其他付费软件，Getman 操作更加简单便捷：无需安装、无需注册，在线即可使用，可以支持大多数开发测试场景，请求 ...
分类：
移动开发 时间：
2020-05-16 00:58:35
阅读次数：
1655
Cookie和Session 无状态协议 ：Http是无状态协议，是指当浏览器发送请求给server的时候，server响应，可是同一个浏览器再发送请求给server的时候，他也会响应，可是他不知道你就是刚才那个浏览器，简单地说就是server不会去记得你，所以是无状态协议。而DNS是有状态协议 。 ...
分类：
编程语言 时间：
2020-05-16 00:36:36
阅读次数：
68
cookie 以键值对的形式存储信息在浏览器 cookie不能跨域,当前及其父级域名可共享 cookie可设置有效期 cookie可以设置path session 基于服务器内存的缓存(非持久化),可保持会话 每个session通过sessionid来区分不同请求 session可设置过期时间 se ...
分类：
其他好文 时间：
2020-05-15 21:45:04
阅读次数：
90
12、说说接口测试的流程，介绍一下 request 有哪些内容。答：（1）流程：获取接口文档，依据文档设计接口参数，获取响应，解析响应，校验结果，判断测试是否通过。（2）request 内容： ① 封装了各种请求类型，get、post 等；② 以关键字参数的方式，封装了各种请求参数，params、d ...
分类：
其他好文 时间：
2020-05-15 15:52:45
阅读次数：
52
HTML5 web 存储,一个比cookie更好的本地存储方式。 什么是 HTML5 Web 存储? 使用HTML5可以在本地存储用户的浏览数据。 早些时候,本地存储使用的是 cookie。但是Web 存储需要更加的安全与快速. 这些数据不会被保存在服务器上，但是这些数据只用于用户请求网站数据上.它 ...
分类：
Web程序 时间：
2020-05-15 15:35:14
阅读次数：
64
知识点 SSTI twig 题目提示cookie 在user处尝试注入 {{7*'7'}} 回显7777777 ==> Jinja2 {{7*'7'}} 回显49 ==> Twig 这里为Twig payload {{_self.env.registerUndefinedFilterCallback ...
分类：
其他好文 时间：
2020-05-14 23:50:24
阅读次数：
97
一、爬虫入门Python爬虫入门一之综述Python爬虫入门二之爬虫基础了解Python爬虫入门三之Urllib库的基本使用Python爬虫入门四之Urllib库的高级用法Python爬虫入门五之URLError异常处理Python爬虫入门六之Cookie的使用Python爬虫入门七之正则表达式二、爬虫实战Python爬虫实战一之爬取糗事百科段子Python爬虫实战二之爬取百度贴吧帖子Python
分类：
其他好文 时间：
2020-05-14 01:46:17
阅读次数：
85
0x00：XSS盲打 简介 尽可能地于一切可能的地方提交XSS语句，只要后台管理员看到某一条语句，此语句就能被执行。可以再留言板上留下获取cookie的代码，只要管理员在后台看到，就能获取管理员的cookie。 原理就是你给前台插payload，只要后台管理员浏览过，js代码已经被管理员触发，你Xs ...
分类：
其他好文 时间：
2020-05-13 23:24:43
阅读次数：
225
