XSS总结 XSS的可利用方式 1.在登录后才可以访问的页面插入xss代码，诱惑用户访问，便可直接偷取用户cookie，达到窃取用户身份信息的目的。 2.修改昵称，或个人身份信息。如果别的用户在登录状态下访问被插入xss代码的自己的个人身份页面，则可达到窃取用户身份信息的目的。 3.在管理员后台插入 ...
分类：
其他好文 时间：
2020-08-08 23:44:25
阅读次数：
80
1.小程序跳转到小程序 小程序可以跳转到小程序，但是有前提条件，即绑定在同一个公众号下的小程序之间才能相互跳转。公众号与小程序绑定需要在公众号后台进行绑定设置，绑定设置成功后才能让小程序相互跳转。 公众号可关联同一主体的10个小程序，不同主体的3个小程序。从理论上说，小程序最多可以跳转到11个小程序 ...
分类：
微信 时间：
2020-08-08 11:47:22
阅读次数：
135
spring boot 2.1 + mybatis + layui + shiro后台权限管理系统：1. layUI前端界面，thymeleaf模版；2. shiro权限控制，redis缓存，密码输错次数限制等；3. springboot静态资源配置；4. pageHelper分页；5. ztree；6. 多数据源配置；7. druid连接池；8. log4j2日志配置等
分类：
编程语言 时间：
2020-08-08 10:37:29
阅读次数：
150
搭建wiki知识库 环境准备 LMNP环境 mediawiki 安装LNMP环境 由于原生的LNMP环境不易上手，所以这里选择使用宝塔建站面板搭建mediawiki知识库 连接云服务器终端 安装宝塔面板 centos: yum install -y wget && wget -O install.s ...
分类：
其他好文 时间：
2020-08-07 23:00:42
阅读次数：
84
今天的学习内容是J2EE里面的Servlet和JSP。 一、前后台分离1、概念后端只写服务、返回值是JSON格式前端全部采用AJAX异步请求、放弃同步请求 2、设置AJAX跨域、否则只能同步请求 3、AJAX 跨域携带Cookie 4、API文档生成 前后端分离核心技术：AJKS 二、serclet ...
分类：
其他好文 时间：
2020-08-07 22:59:42
阅读次数：
86
swagger是后台开发中很好用的交互式文档，Django原本的Django-Swagger已经停止维护了，现在一般用drf_yasg这个包来实现文档，它里面支持swagger和redoc两种，redoc是静态的，作为导出文档的话不错，不过一般我们用swagger，因为可以在文档里面调试，非常方便。 ...
想必大家对iOS的证书、描述文件、账号、设备等管理都去苹果开发者中心里操作，官网上操作也比较繁杂，想搞一些自动化之类的，更是麻烦，有时候官网都打不开…… 其实苹果还提供里一套API接口，创建证书、创建账号、增加devices等等，这些都可以调用命令操作，可以按需来完成自动化操作或批量操作。 API接 ...
分类：
移动开发 时间：
2020-08-07 12:38:08
阅读次数：
122
#include <iostream> #include <cstdio> #include <queue> #include <algorithm> #include <cmath> #include <cstring> #define inf 2147483647 #define N 10000 ...
分类：
其他好文 时间：
2020-08-07 12:34:32
阅读次数：
75
应用程序接口API（Application Programming Interface）,是提供特定业务输出能力、连接不同系统的一种约定。这里包括外部系统与提供服务的系统（中控系统）或者后台不同的系统之间的交互点。包括外部接口、内部接口、内部接口有包括：上层服务与下层服务接口、同级接口。 常见的we ...
查看文件属性又非只读文件，在计算机管理中并无其他用户“会话”链接该文件。请问原因？如果想以以下答案回答的，请就此打住：1、去掉文件属性“只读”前的√；2、另存为，再重新保存；3、重装系统或office;4、共享文件有其他人使用；5、删除normal文件；BTW，在VSS和本地的文档使用中均会出现此情况。只是office2010设置的问题，按照我提供的线索可以解决大家的问题：打开word，然后文件-
分类：
其他好文 时间：
2020-08-07 00:30:46
阅读次数：
105
