作者：Longofo@知道创宇404实验室时间：2020年3月27日原文地址：https://paper.seebug.org/1162/英文版本：https://paper.seebug.org/1163/之前在CODEWHITE上发布了一篇关于LiferayPortalJSONWebServiceRCE的漏洞，之前是小伙伴在处理这个漏洞，后面自己也去看了。LiferayPortal对于JSON
分类：
Web程序 时间：
2020-04-01 11:03:35
阅读次数：
70
config类： package com.cxf.config; import javax.xml.ws.Endpoint; import org.apache.cxf.Bus; import org.apache.cxf.bus.spring.SpringBus; import org.apach ...
分类：
编程语言 时间：
2020-03-31 17:17:23
阅读次数：
254
SSO
? SSO英文全称Single Sign On，单点登录。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。
分类：
其他好文 时间：
2020-03-31 12:31:33
阅读次数：
63
1、响应器作用根据用户请求的URL 或 用户可接受的类型，筛选出合适的 渲染组件；比如我们用浏览器访问时就会有一个简单样式的页面，用postman访问就只是json格式的数据；2、内置的响应器显示json格式：JSONRenderer访问URL：http://127.0.0.1:8000/test/... ...
分类：
其他好文 时间：
2020-03-19 13:35:59
阅读次数：
62
简单来说通过script标签的src属性,src属性不仅仅可以写 JS文件，可以请求任意文件。jsonp是通过JS这一特点实现，并添加async（异步属性）。 当我们用src请求一下后台文件（例如：php）。 1.如果我们在PHP文件中返回来的是 var data =1一条一句的话，将立即执行，那我 ...
分类：
Web程序 时间：
2020-03-18 18:40:26
阅读次数：
89
概述 ajax跨域方法有很多种。常用的有jsonp请求，xhr2，后台代理方式，基于iframe实现跨域。 jsonp请求 ajax 本身是不可以跨域的，通过产生一个 script 标签来实现跨域。因为 script 标签的 src 属性是没有跨域的限制的。 jquery 其实设置了 dataTyp ...
分类：
Web程序 时间：
2020-03-15 16:23:54
阅读次数：
113
/* react获取服务器APi接口的数据： react中没有提供专门的请求数据的模块。但是可以使用任何第三方请求数据模块实现请求数据 1、axios https://github.com/axios/axios axios的作者觉得jsonp不太友好，推荐用CORS方式更为干净（后端运行跨域） 1 ...
分类：
其他好文 时间：
2020-03-14 18:26:41
阅读次数：
94
? 一道关于Data URI Scheme的入门级CTF_Web题 0x00 题目描述 这是偶尔遇到的某网安交流群的入群题，题目没有任何的提示，直接给了一个 文件。 0x01 解题过程 通过给的这个文件的名字，大致可以猜测和图片有关。我们先打开这个文本文件看看这里面有什么。 打开之后，我们可以看到这 ...
分类：
Web程序 时间：
2020-03-13 01:19:21
阅读次数：
146
废话少说，再百度的近三个小时尝试了近10种方法无解后，终于皇天不负有心人！ 这个vue axios 跨域问题被我解决了！ 需求：请求客户端ip地址获取客户ip，再根据ip获取用户位置 工具：Vue，axios，vue-jsonp 实现： 1、直接npm install vue-jsonp --sav ...
分类：
其他好文 时间：
2020-03-08 13:43:29
阅读次数：
280
