Chrome浏览器查看cookie过程： 平时一直使用ctrl+alt+a来qq截图，刚才按成了ctrl+alt+s，发现打开了win10的录屏功能，录屏的时候再去按ctrl+alt+a就不起作用了。发现新大陆了! ...
分类：
其他好文 时间：
2019-12-19 21:40:25
阅读次数：
109
反射型： 发现有字数限制，改为100： 然后攻击 判断为get提交。 盗取cookies： 先登陆后台 重新定向 成功获取cookies 放射型： 先查看包，看看post的报文 修改定向 成功获取cookies 储存型dom： 钓鱼攻击： 键盘记录： dom型xss： xss-盲打： 管理员收到攻击 ...
分类：
其他好文 时间：
2019-12-19 21:29:08
阅读次数：
87
cookie 定义 ? 保存在浏览器本地上一组组键值对 特点 1.cookie是由服务器进行设置的 2.浏览器保存在本地的 3.下次访问时自动携带对应的cookie 设置 获取 删除 ...
分类：
其他好文 时间：
2019-12-19 19:15:13
阅读次数：
89
session 定义 保存在服务器上的一组组键值对,必须依赖cookie 为什么要有session? 1. cookie保存在浏览器上,不太安全 2. cookie的大小和个数有限制 设置 获取 删除 其他 配置 ...
分类：
其他好文 时间：
2019-12-19 18:52:27
阅读次数：
81
原文:C# HttpClient设置cookies的两种办法 前言：最近公司使用HttpClient对象在发送请求，抛弃了之前的HttpWebRequest,使用httpClient有个好处：就是可以只使用一个HttpClient的实例，去完成发送所有的请求数据（地址，请求数据，类型，Cookie等... ...
1. 分类 $_GLOBAL: 全局变量 $_SERVERS: 服务器和执行环境信息变量 $_ENV: 环境变量 $_COOKIE: http cookies $_SESSION: http session变量 $_FILE: 文件上传信息变量 $_GET: http get变量 $_POST: h ...
分类：
Web程序 时间：
2019-12-18 21:50:40
阅读次数：
108
php7中如何设置COOKIE和销毁COOKIE1，如何设置COOKIEsetcookie(string$name[,string$value=""[,int$expire=0[,string$path=""[,string$domain="96net.com.cn"[,bool$secure=false[,bool$httponly=f
分类：
Web程序 时间：
2019-12-18 17:44:15
阅读次数：
215
1.为什么说要利用签名防止cookie被恶意篡改 我们在浏览器输入用户名和密码发送post请求到后端服务器，后端服务器验证合法，返回响应，并Set-Cookie为sessionid=***;username=water，然后浏览器接受到响应发Set-Cookie,于是将其存入内存或硬盘中；浏览器端再 ...
分类：
其他好文 时间：
2019-12-18 12:31:56
阅读次数：
95
Javaweb面试题想要更多面试题和学习资料的可以私聊联系我，大家一起交流学习！1、Tomcat的优化经验答:去掉对web.xml的监视，把jsp提前编辑成Servlet。有富余物理内存的情况，加大tomcat使用的jvm的内存2、HTTP请求的GET与POST方式的区别答:servlet有良好的生存期的定义，包括加载和实例化、初始化、处理请求以及服务结束。这个生存期由javax.servlet.
分类：
编程语言 时间：
2019-12-18 10:57:11
阅读次数：
114
1.反射xss(get) <script>alert(1)</script>(由于限制长度,需要修改前端的长度) 2.反射xss(post) 登陆后和第一个的情况一样,不过这里可以窃取客户端cookie 欺骗cookie过程:(好像这个过程和那个输入框没什么关系,主要是诱导用户点击) (1)诱导用户 ...
分类：
其他好文 时间：
2019-12-17 20:55:51
阅读次数：
85
