首先我们打开chrome的开发者工具，选中network，再刷新页面，此时可以在下方看到一个Name，Name对应的是资源的名称及其路径，Status是请求服务器返回的状态码,当状态码为200时，则表示接口配置成功。点击任一文件名，右侧则会出现Header选项。下面让我们来详细看下Header中的各 ...
分类：
Web程序 时间：
2021-06-28 20:42:10
阅读次数：
0
现象描述 微信支付支持两种接入支付方式：app支付接入和网页支付接入。 华为手机目前不支持app支付，如果您的快应用仅在华为推广，请勿接入app支付。以下仅说明H5网页支付方式。 问题分析 【注意】从 1040 版本开始，网页支付将支持设置referer方式，此方式不再需要实现中间页，但原先需要实现 ...
分类：
微信 时间：
2021-06-02 11:27:14
阅读次数：
0
## nginx的日志```SHELL #log_format main '$remote_addr - $remote_user [$time_local] "$request" ' # '$status $body_bytes_sent "$http_referer" ' # '"$http_u ...
分类：
系统相关 时间：
2021-05-24 04:12:29
阅读次数：
0
xss -- 跨站脚本攻击 防御XSS攻击：（1）输入过滤替换（2）输出过滤替换（3）设置httpOnly 锁死 cookie csrf -- 跨站请求伪造 防御CSRF攻击：（1）验证 HTTP Referer 字段（2）在请求地址中添加 token 并验证（3）在 HTTP 头中自定义属性并验证 ...
分类：
其他好文 时间：
2021-05-24 03:21:37
阅读次数：
0
示例 # pip install aiohttp import asyncio import aiohttp headers = { "Referer": "https://vod.bunediy.com", "User-Agent": "Mozilla/5.0 (Windows NT 10.0; ...
分类：
编程语言 时间：
2021-05-24 02:57:18
阅读次数：
0
CSRF：跨站请求伪造 （cross-site request forgery) cookie伪造 用户在注册网站登录过 引诱点击(链接自动携带cookie) 防御： 加token验证 referer验证 页面来源 是否来自该站点下的页面 隐藏令牌 (类似于token 放在http请求头中) XSS ...
分类：
其他好文 时间：
2021-04-07 11:37:38
阅读次数：
0
// 防盗链监测是根据http请求头参数Referer参数得。 // 所以只有http请求不携带这个参数那么就可以正常访问到图片了。 // 页面添加meta标签<meta name="referrer" content="never">即可解决 // 值需要是never，浏览器都可以兼容，no-re ...
分类：
其他好文 时间：
2021-03-02 12:16:35
阅读次数：
0
1.http: (1)当前用户在地址输入了网址 发送网络请求的过程是什么 (2)http的请求方式 ? get请求 ? <1>比较便捷 ? 缺点：不安全：明文 ? 参数的长度有限度 ? post请求 ? <1>比较安全 ? <2>数据整体没有限制 ? ??>上传文件 ? put（不完全的） ? de ...
分类：
编程语言 时间：
2021-02-22 12:29:54
阅读次数：
0
curl is a a command line tool that allows to transfer data across the network. It supports lots of protocols out of the box, including HTTP, HTTPS, FT ...
分类：
Web程序 时间：
2020-12-29 11:24:49
阅读次数：
0
package xcy; import java.io.IOException; import java.net.URLEncoder; import javax.servlet.ServletException; import javax.servlet.annotation.WebServlet ...
分类：
其他好文 时间：
2020-12-24 11:32:18
阅读次数：
0
