Less-20 基于错误的cookie头部POST注入首先从已知的条件中我们知道这又是一道“头部注入”，那么我们先输入正确的用户名和密码看一下登录成功是什么样子的： 回显有User-Agent、IP这样从当次Request直接获取的， 也有Cookie这样刷新页面后仍存在的， 还有登录用户的id、u ...
分类：
数据库 时间：
2021-06-15 17:51:06
阅读次数：
0
概述 描述 允许一个对象在其内部状态改变时改变它的行为，对象看起来似乎修改了它的类。 其别名为状态对象(Objects for States)，状态模式是一种对象行为型模式。 有限状态机（FSMs） 拥有状态机所有可能状态的集合 状态机同时只能在一个状态 一连串的输入或事件被发送给状态机 每个状态都 ...
分类：
其他好文 时间：
2021-06-15 17:43:45
阅读次数：
0
CentOS8虚拟机用了一段时间后，需要安装telnet-server服务，却无法正常安装。之前安装ftp服务是没有问题的，安装问题如下： 错误提示，无法下载相关元数据；网上也是0.0B/s。那么可能就是网络的问题，之前是可以访问外网的，那么ping一下外网： 这个就是虚拟机无法访问外网导致的。之前 ...
分类：
其他好文 时间：
2021-06-15 17:41:23
阅读次数：
0
1.Eureka挂掉后，服务之间能否正常调用？ 不能，服务之间调用，需要根据服务名获取对应服务的主机ip及端口，挂掉后客户端不能获取。 2.ES中的索引和Mysql中的索引区别？ ES中的索引数据结构时倒排索引，Msql中的索引时B+树 3.Eureka注册信息时主动推送还是手动拉取？ 手动拉取 4 ...
分类：
其他好文 时间：
2021-06-13 10:25:42
阅读次数：
0
wireshark工具使用 1、抓包头 有时候抓包不一定需要抓到全部的报文内容，只是想抓取主要的交互过程，这个时候可以配置抓取的内容长度。 配置方式：菜单中的Capture>Options,然后在弹出的窗口上定义“Limiteachpacketto”，这个值就是每一帧数据前多个个字节，这个包含TCP ...
分类：
其他好文 时间：
2021-06-13 10:01:02
阅读次数：
0
问题背景 什么是TCP timestamps(TCP 时间戳)？ The remote host implements TCP Timestamps, as defined by RFC1323 (https://www.ietf.org/rfc/rfc1323.txt). A side effec ...
分类：
移动开发 时间：
2021-06-13 09:49:28
阅读次数：
0
作者：rickiyang 出处：www.cnblogs.com/rickiyang/p/11074231.html 我们知道在TCP长连接或者WebSocket长连接中一般我们都会使用心跳机制–即发送特殊的数据包来通告对方自己的业务还没有办完，不要关闭链接。 那么心跳机制可以用来做什么呢？ 我们知道 ...
分类：
Web程序 时间：
2021-06-13 09:48:57
阅读次数：
0
1.Tabler https://preview.tabler.io/form-elements.html 看起来非常舒服的一套UI，比较适合做相对开放一点的系统，BuG管理系统、项目管理系统、论坛之类的都可以 ...
分类：
其他好文 时间：
2021-06-13 09:44:22
阅读次数：
0
socket是TCP/IP协议的API TCP是数据的介质,Socket是TCP的介质. 查了一下RFC文档,Socket是RFC147,更新时间是1971年.TCP是RFC793,更新时间是1981年.Socket在ARPA网就出现了. 应该说TCP是socket上的一种通信协议. http:// ...
分类：
其他好文 时间：
2021-06-13 09:44:04
阅读次数：
0
1. Service Service对象的IP地址也称为Cluster IP，是一种虚拟IP地址，能被同一集群的Pod资源所访问。Service端口用于接收客户端请求并将其转发至其后端的Pod中应用的相应端口之上。这种代理称为“端口代理”或四层代理，它工作于TCP/IP协议栈的传输层。 Servic ...
分类：
其他好文 时间：
2021-06-11 18:10:35
阅读次数：
0
