如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。 越权漏洞形成的原因是后台使用了 不合理的权限校验规则导致的。 一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，当用户对权限页面内的信息进行这些操作时，后台需要对 对当前用户的权 ...
分类：
其他好文 时间：
2020-02-23 23:58:08
阅读次数：
145
flask操作cookie: 1.设置cookie: 设置cookie是应该在Response的对象上设置。 'flask.Response'对象有一个'set_cookie'方法，可以通过这个方法来设置'cookie'信息 在Chrome浏览器中查看cookie的方式 1.右键->检查->Netw ...
分类：
其他好文 时间：
2020-01-05 16:04:19
阅读次数：
82
前言 selenium进行自动化过程中，常需要用到cookie操作，常用的cookie操作有：获取所有cookie、获取具体cookie值、删除cookie、添加cookie等。 Chrome中查看cookie 1. Chrome打开开发者模式 windows：快捷键F12 Mac ios ：快捷键 ...
分类：
编程语言 时间：
2020-01-03 22:45:56
阅读次数：
147
NSURLRequest 会记录访问站点设置的cookie信息，且保存下来，在下次访问改站点的时候会自动带上这个cookie去请求。 查看cookie： 清空cookie： 设置cookie： 每个应用都有自己的沙盒，A应用的cookie是不能被B应用访问的。 WKWebView Cookie 问题 ...
分类：
其他好文 时间：
2019-12-30 19:42:21
阅读次数：
81
Chrome浏览器查看cookie过程： 平时一直使用ctrl+alt+a来qq截图，刚才按成了ctrl+alt+s，发现打开了win10的录屏功能，录屏的时候再去按ctrl+alt+a就不起作用了。发现新大陆了! ...
分类：
其他好文 时间：
2019-12-19 21:40:25
阅读次数：
109
打开题目链接，提示我们查看cookie，cookie是HTTP协议中的一个重要参数，（对HTTP协议不是很熟悉的friends可以看看这个“HTTP协议其实就是这么简单”） 查看cookie的方法有很多，可以通过浏览器查看，不过建议直接查看HTTP报头，以加深对HTTP协议的理解。 此处使用Burp ...
分类：
其他好文 时间：
2019-09-27 01:54:33
阅读次数：
519
环境：3台centos7.4rabbitmq3.7erlang22有几种方式安装，这里使用的yum安装（官方推荐）使用rabbitmq时需要安装erlang，在各个节点上使用vim添加两个repo文件/etc/yum.repos.d/rabbitmq_erlang.repo[rabbitmq_erlang]name=rabbitmq_erlangbaseurl=https://packageclo
分类：
其他好文 时间：
2019-06-29 20:40:17
阅读次数：
121
使用Cookie 1》什么是Cookie 解释：在页面中用来保存信息的（例如：自动登录、记住用户名） 特性：1）同一个网站中所有页面共享一套cookie； 2）数量、大小有限； 3）具有过期时间； 在js中使用cookie：即：document.cookie 注意：若要在浏览器本地查看cookie的 ...
分类：
Web程序 时间：
2019-06-06 22:54:22
阅读次数：
124
第一关 通过尝试可知修改 id = 后的值能够改变hello的内容，下面的语句给了提示You are not the admin.不妨猜想如果使之出现admin即可过关。 Admin时，失败 不断尝试 过了第一关 第二关 由于出现了cookie不妨想到查看其cookie 由于查看cookie后发现g ...
分类：
其他好文 时间：
2019-05-26 21:15:06
阅读次数：
288
老师的博客：https://www.cnblogs.com/liwenzhou/p/8343243.html Cookie 什么是cookie 它是服务器发送出来存储在浏览器上的一组组键值对，下次访问服务器时浏览器会自动携带这些键值对，以便服务器提取有用信息。 查看Cookie 输出上面的cooki ...
分类：
其他好文 时间：
2019-05-11 17:49:18
阅读次数：
152
