一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 CSRF XSS的区别与联系 XSS 利用的是用户对指定网站的信任，CSRF 利用的 ...
分类：
其他好文 时间：
2020-07-10 09:36:06
阅读次数：
84
从 512 字节迁移到 4096 字节的优势和劣势 概述 硬盘行业正在经历一场变革。多年来，在存储密度大幅增长的同时，作为硬盘设计最主要方面之一的逻辑块格式化大小（也称为扇区）却始终没有变化。 2010 年左右，硬盘公司正在将扇区从传统大小 512 字节迁移到更大、更高效的 4096 字节（一般称为 ...
分类：
其他好文 时间：
2020-07-10 00:27:26
阅读次数：
94
Filter 是 JavaEE 中 Servlet 规范的一个组件，位于包javax.servlet 中，它可以在 HTTP 请求到达 Servlet 之前，被一个或多个Filter处理。 它的工作流程如图： Filter的这个特性在生产环境中有很广泛的应用，如：修改请求和响应、防止xss攻击、包装 ...
分类：
编程语言 时间：
2020-07-08 13:00:47
阅读次数：
77
实时双频Wi-Fi如何实现下一代车内连接 How real simultaneous dual band Wi-Fi enables next-generation in-vehicle connectivity 还记得GPS不存在的时候，地图是导航的基本工具吗？当时，车内娱乐的唯一来源是AM/FM ...
分类：
其他好文 时间：
2020-07-07 20:33:28
阅读次数：
73
首先去了解你所在的项目组都有那些项目，尽可能快的熟悉项目，都看代码。 另外，多和公司的技术大牛门沟通。 有问题一定要不厌其烦的去问，一定要弄懂个根源。 开发中，只要是错误就能找到根源，所以，自己一旦遇上了问题，就一定要弄出个所以然来，以后你永远都不会忘记。 另外，业余时间一定要学习...这个是你在工 ...
分类：
编程语言 时间：
2020-07-07 13:25:02
阅读次数：
371
【1】前提 前提：下载好Python并把python添加到了Path路径 以3.8为例子，在安装的时候有个这个勾选项，Add Python 3.8 to PATH，勾上就好，没有的话。就把python下的scripts 路径加入到path即可。 【2】pip 方法安装 【2.1】切换运行目录 打开命 ...
分类：
编程语言 时间：
2020-07-05 18:59:38
阅读次数：
142
0x00产品介绍 影响产品/版本： 极致CMS =>v 1.5 <=v 1.7 厂商目前已修复 见官网更新 0x01测试过程： 漏洞名称：存储xss，前台打后台管理员cookie 黑盒过程： 首先我们在后台创建一个允许用户发布文章的栏目前台发表文章，xss在标题位置 来到后台，点开标题，成功弹框成功 ...
分类：
Web程序 时间：
2020-07-05 17:49:11
阅读次数：
141
人体工程电脑椅有什么好的推荐？ - 黄豆日记的回答 - 知乎 https://www.zhihu.com/question/26052472/answer/127161707 虽然这个回答的赞很少，但是我对他的观点是非常赞同。 关键词： 1.腰枕、护腰垫。 2.交替站立式 https://item. ...
分类：
其他好文 时间：
2020-07-05 15:28:08
阅读次数：
64
poi中提供了一个Sheet.protectSheet()方法用于设置表单保护密码和一个XSSFCellStyle.setLocked()方法用于设置单元格是否使用表单保护密码进行锁定，将两者配合使用就可以达到锁定单元格的效果。 public static void WriteExcelByPoi( ...
分类：
其他好文 时间：
2020-07-05 10:29:21
阅读次数：
65
跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站脚本（XSS）相比，XS ...
分类：
其他好文 时间：
2020-07-04 22:45:29
阅读次数：
82
