Active MQ 02 常用API 事务 session.commit(); session.rollback(); 用来提交/回滚事务 Purge 清理消息 签收模式 签收代表接收端的session已收到消息的一次确认，反馈给broker ActiveMQ支持自动签收与手动签收 Session. ...
分类：
其他好文 时间：
2020-07-06 13:04:38
阅读次数：
55
Struts2的Servlet的API的访问 完全解耦合的方式 编写JSP 编写Action *****注意：这种方式只能获得代表request、session、application的数据的Map集合，不能操作这些对象的本身的方法。 使用Servlet的API的原生方式（*****） 编写JSP ...
Session List · Fiddler 抓取到的每条http请求(每一条称为一个Session) · 主要包含了请求的ID编号、状态码、协议、主机名、URL、内容类型、 body大小、进程信息、自定义备注信息 自定义添加列（在列表栏右键） 命令行 输入help回车进入fiddler命令行帮助文 ...
分类：
其他好文 时间：
2020-07-06 00:45:00
阅读次数：
128
The session protocol describes the basic structure of an OBEX conversation. It consists of a format for the “conversation” between devices and a set o ...
分类：
其他好文 时间：
2020-07-05 22:44:14
阅读次数：
61
同源策略是一个重要的安全策略，它用于限制一个origin的文档或者它加载的脚本如何能与另一个源的资源进行交互。它能帮助阻隔恶意文档，减少可能被攻击的媒介。随着互联网的发展，"同源政策"越来越严格。目前，如果非同源，共有三种行为受到限制。（1） Cookie、LocalStorage 和 IndexD... ...
分类：
其他好文 时间：
2020-07-05 21:10:30
阅读次数：
57
一、request.setAttribute、session.setAttribute、model.addAttribute的区别 request.setAttribute()属于页面之间的传值，从a.jsp到b.jsp一次传递，之后这个request就会失去他的作用范围，再传就要重新设一个requ ...
分类：
编程语言 时间：
2020-07-05 19:35:51
阅读次数：
80
0x00产品介绍 影响产品/版本： 极致CMS =>v 1.5 <=v 1.7 厂商目前已修复 见官网更新 0x01测试过程： 漏洞名称：存储xss，前台打后台管理员cookie 黑盒过程： 首先我们在后台创建一个允许用户发布文章的栏目前台发表文章，xss在标题位置 来到后台，点开标题，成功弹框成功 ...
分类：
Web程序 时间：
2020-07-05 17:49:11
阅读次数：
141
前面已经简单介绍了json提取器的使用方法。 以前的案例是通过cookies中填写需要获取的值的参数化，今天简单介绍一下body data中填写需要获取值的参数化。 具体见如下截图： 这里再提一下，就是可以使用我上篇随笔中的Debug sampler，检查我们提取的结果值是否正确。具体见上篇随笔。 ...
分类：
Web程序 时间：
2020-07-05 15:27:37
阅读次数：
77
08 SESSION验证绕过 源代码为： <?php ? $flag = "flag"; ? session_start(); if (isset ($_GET['password'])) { if ($_GET['password'] == $_SESSION['password']) die ( ...
分类：
Web程序 时间：
2020-07-05 15:11:58
阅读次数：
86
会话管理1-Token token是什么 token是服务器根据客户端特征信息生成的一个特征字符串 token有什么作用 token的作用类似于session中的sessionid，都是为了服务器判断请求是否来自于同一用户，方便无状态的web服务认证鉴权 token方式有什么特点 服务端不需要存储有 ...
分类：
其他好文 时间：
2020-07-05 13:58:07
阅读次数：
90
