MitmProxy是一个支持HTTP和HTTPS的抓包程序,类似Fiddler、Charles的功能,只不过它是一个控制台的形式操作。同时MitmProxy还有两个关联组件,一个是MitmDump,它是MitmProxy的命令行接口,利用它我们可以对接Python脚本,用Python实现监听后的处理。另一个是MitmWeb,它是一个Web程序,通过它我们可以清楚地观察到MitmProxy捕获的请求
分类:
移动开发 时间:
2019-07-30 18:58:32
阅读次数:
134
MitmProxy是一个支持HTTP和HTTPS的抓包程序,类似Fiddler、Charles的功能,只不过它是一个控制台的形式操作。同时MitmProxy还有两个关联组件,一个是MitmDump,它是MitmProxy的命令行接口,利用它我们可以对接Python脚本,用Python实现监听后的处理。另一个是MitmWeb,它是一个Web程序,通过它我们可以清楚地观察到MitmProxy捕获的请求
分类:
移动开发 时间:
2019-07-30 18:54:44
阅读次数:
161
一、ServletConfig:javax.servlet.ServletContext包; //对应jsp中的application //其中定义了很多方法使得Servlet可以和tomcat进行数据交互和罗基交换; //ServletContext在当前web程序和jvm中唯一,允许在多个Ser ...
分类:
其他好文 时间:
2019-07-29 14:51:21
阅读次数:
107
会话(Session)跟踪是Web程序中常用的技术,用来跟踪用户的整个会话。常用的会话跟踪技术是Cookie与Session。Cookie通过在客户端记录信息确定用户身份,Session通过在服务器端记录信息确定用户身份。 本章将系统地讲述Cookie与Session机制,并比较说明什么时候不能用C ...
分类:
其他好文 时间:
2019-07-16 16:45:22
阅读次数:
105
Web:网页 静态Web (HTML):从网页中获取的数据始终不变 动态Web(JSP、Servlet):可以从服务器端动态的获取数据; 在Java中 , 动态Web资源开发的技术统称为 JavaWeb; Web应用程序就是提供浏览器服务支持的一些程序 我们需要把自己开发出来的Web程序放在我们服务 ...
分类:
编程语言 时间:
2019-07-15 18:50:00
阅读次数:
139
一、tornado web程序编写思路 二、tornado.web 1.RequestHandler:封装了对应一个请求的所有信息和方法,write(响应信息)就是写响应信息的一个方法;对应每一种http请求方式(get、post等),把对应的处理逻辑写进同名的函数名方法里面(如对应get请求方式, ...
分类:
其他好文 时间:
2019-07-12 16:59:44
阅读次数:
113
拿到题 通过查看网页源代码发现index.txt 通过index.txt我们获得了后端的源代码 我们可以通过我画出来的这两个重要的信息得知 第一个sql查询语句没有任何过滤说明存在SQL注入漏洞。 第二个我画出的代码就是我们要获得flag的核心 if (($row[pw]) && (!strcase ...
分类:
Web程序 时间:
2019-07-11 12:20:55
阅读次数:
128
es.md index.js 1getting-start.html 2printMessage.html 3variable.html ...
分类:
编程语言 时间:
2019-06-30 23:10:55
阅读次数:
232
WEB框架分为两种,MVC和MTV,主要指的是目录的归类,框架能够帮助程序员快速开发网站,不需要程序员考虑http请求的细节处理,例如,路由系统,html渲染,数据库操作,帮助程序员快速进行web程序开发 框架目录分类结构: 处理用户请求 放置HTML模板 操作数据库 MVC: Controller ...
分类:
Web程序 时间:
2019-06-30 15:58:56
阅读次数:
112