反射机制 - Constructor类 1. 基本概念 java.lang.reflect.Constructor类：主要用于描述获取到的构造方法信息 2. Class类中，与Constructor类有关的常用方法 Constructor getConstructor(Class<?>... par ...
分类：
编程语言 时间：
2021-06-16 18:07:42
阅读次数：
0
aa="test1" class A: def test1(self): print("test1") def test2(self): print("test2") def test3(self): print("test3") a=A() func=getattr(a,aa) func() #t ...
分类：
其他好文 时间：
2021-02-27 12:58:13
阅读次数：
0
xss跨站脚本攻击 针对网站应用程序的安全漏洞技术，是代码注入的一种。它允许用户将恶意代码注入网页，其他用户在浏览网页时会受到影响。恶意用户利用xss代码攻击成功后，可能得到很高的权限、私密网页内容、会话和cookie等各种内容。 xss分类： 反射型 非持久型xss，一次性的 攻击方式：攻击者通过 ...
分类：
其他好文 时间：
2021-02-26 13:25:01
阅读次数：
0
1.XSS原理 跨站脚本攻击是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。它允许恶意用户将代码注入网页，其他用户在浏览网页时会受到影响。恶意用户利用xss代码攻击成功后，可能得到很高的权限、私密网页内容、会话和cookie等各种内容。 2.XSS分类反射型xss 反射型xss又称非持久 ...
分类：
其他好文 时间：
2021-02-20 12:02:08
阅读次数：
0
第一章 反射 1.1 反射的概述 1.1.1 反射的引入 问题：IDEA中的对象是怎么知道类有哪些属性，哪些方法的呢？ 通过反射技术对象类进行了解剖得到了类的所有成员。 1.1.2 反射的概念 Java反射就是在运行状态中，对于任意一个类，都能够知道这个类的所有属性和方法；对于任意一个对象，都能够调 ...
分类：
其他好文 时间：
2021-01-27 13:07:35
阅读次数：
0
2、动态代理 JDK实现动态代理需要两个类： 反射包下的Proxy ： 用来返回要代理的实例 InvocationHandler ： 执行代理的方法 代码 动态代理：可以代理任何类 **优点：**我们不需要像静态代理一个类型的类必须跟一个代理，这里可以说是一个工具类，每一个类都可以拿来用， 底层利用 ...
分类：
其他好文 时间：
2020-05-29 12:12:33
阅读次数：
58
类中类 1. 反射介绍 反射这一概念最早由编程开发人员Smith在1982年提出，主要指应用程序访问、检测、修改自身状态与行为的能力。这一概念的提出立刻吸引了编程界的极大关注，各种研究工作随之展开，随之而来引发编程革命，出现了多种支持反射机制的面向对象语言。 在计算机科学领域，反射是指一类能够自我描 ...
分类：
编程语言 时间：
2020-05-11 20:17:26
阅读次数：
69
概述 xss分类 反射型 :url里面 存储型:存到某种介质里面;留言板 dom型:与反射型xss类似.由js插入到页面 修复: HTML 实体编码 使用白名单 根据业务场景对症下药 黑名单 存储型xss 原理 实战 能输入的地方:发帖,评论,个人签名,文章标题 寻找思路:用户能够输入的地方都有可能 ...
分类：
其他好文 时间：
2020-05-02 21:18:23
阅读次数：
104
一.前端XSS攻击分类 1.什么是XSS攻击 XSS允许恶意的web用户将代码植入到提供给其他用户使用的页面中 2.XSS分类 反射型（非持久型）XSS 存储型（持久型）XSS DOM-Basedx型 XSS （1）反射型XSS 攻击方式：诱导用户点击率一些带恶意脚本参数的URL，而服务器直接使用了 ...
分类：
其他好文 时间：
2020-02-28 01:33:13
阅读次数：
53
XSS跨站脚本攻击XSS：中文名称跨站脚本攻击，通常出现在搜索框、留言板、评论区等地方 分类：反射性、存储型、DOM型 攻击方式：构造恶意链接，诱骗用户点击盗取用户的cookie信息 反射性XSS： 通常这一类xss危害较低，对网站没有什么严重的影响，具体表现在用户在搜索框输入xss语句返回弹框，仅 ...
分类：
其他好文 时间：
2020-02-27 00:43:06
阅读次数：
72
