特别说明： 默认情况下，当前域下的cookie只能被当前域下的页面访问。 通过JavaScript设置cookie的doamin属性为一个恰当值即可实现跨域效果。 1.只有根域名相同的不同源的cookie才有可能实现跨域访问，当前根域名不同不能实现跨域。 域名b.baidu.com获取域名a.bai ...
分类：
Web程序 时间：
2019-09-20 10:26:00
阅读次数：
105
cookie -是什么? 存储在客户端浏览器上的键值对. 原理 是服务器产生,发给客户端浏览器,浏览器保存起来,下次发请求,会携带这个键值对到服务器 Cookie的覆盖 先写了一个键值对,后来再写,会把原来的值覆盖掉 如果服务器端发送重复的Cookie那么会覆盖原有的Cookie，例如客户端的第一个 ...
分类：
其他好文 时间：
2019-09-20 00:07:03
阅读次数：
92
一、Cookie Cookie 是小甜饼的意思。cookie 非常小，它的大小限制为4KB左右。它的主要用途有保存登录信息，比如你登录某个网站市场可以看到“记住密码”，这通常就是通过在 Cookie 中存入一段辨别用户身份的数据来实现的。 cookie以文本的方式存于客户端，由于http协议是无状态 ...
分类：
其他好文 时间：
2019-09-19 19:51:21
阅读次数：
96
1、cookie是浏览器与服务器之间来回传递的，sessionStorage和localStorage只存在浏览器。 2、他们都是都大小限制的，cookie<4K, sessionStorage和localStorage<5M。 3、cookie会过期，localStorage永久有效，sessio ...
分类：
其他好文 时间：
2019-09-19 19:14:40
阅读次数：
56
问题： Http协议是一种无状态协议，希望服务器能记录一些客户端信息的时候 那么我们需要使用Cookie技术。 什么是 Cookie？ Cookie 是一些小数据, 存储于你电脑(客户端)上的文本文件中。 当 web 服务器向浏览器发送 web 页面时，在连接关闭后，服务端不会记录用户的信息。 Co ...
分类：
其他好文 时间：
2019-09-19 10:40:33
阅读次数：
129
本文介绍 charles 教程 - 代理抓包的使用方法 本文参考了：阿西河Charles教程 Charles是一个HTTP代理/ HTTP监视器/反向代理，使开发人员能够查看其机器和Internet之间的所有HTTP和SSL / HTTPS流量。这包括请求，响应和HTTP标头（包含cookie和缓存 ...
分类：
其他好文 时间：
2019-09-19 09:14:01
阅读次数：
210
1.搭建测试计划，先创建一个线程组 2.新建一个HTTP Request Default（Http默认请求）（可不建） 3.新建一个HTTP Cookie管理器（大部分必建），√上每次都要清除cookies 4.可以创建HTTP Request ...
分类：
Web程序 时间：
2019-09-19 00:41:44
阅读次数：
99
原理tornado render是python中的一个渲染函数，也就是一种模板，通过调用的参数不同，生成不同的网页，如果用户对render内容可控，不仅可以注入XSS代码，而且还可以通过{{}}进行传递变量和执行简单的表达式。简单的理解例子如下： import tornado.ioloopimpor ...
分类：
编程语言 时间：
2019-09-18 19:18:41
阅读次数：
294
XSS cross site script xss是一种发生在web前端的漏洞，一般是html代码拼接造成的。 分为： 1. 反射型 2. 存储型 3. DOM型 可以用来钓鱼、上传用户cookie，反正就是运行第三方的js代码。 原理 1. 反射型是攻击者准备url让用户浏览，用户执行攻击者的js ...
分类：
其他好文 时间：
2019-09-18 01:03:55
阅读次数：
108
