题：https://codeforces.com/problemset/problem/242/E?csrf_token=e91633dfd98d038f51cc388731fe3f4d 题意：俩个操作，操作1：（l，r，x），区间[l,r]的数全部异或上x。操作2：（l ，r）输出区间[l,r]和 ...
分类：
其他好文 时间：
2020-03-31 01:10:07
阅读次数：
79
一、下载v2.0.0-rc4版本 # wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0-rc4/aio/deploy/recommended.yaml 二、cat 改过的 recommended.yaml文件如下 # ...
分类：
其他好文 时间：
2020-03-28 18:25:47
阅读次数：
78
浏览器的同源策略：协议相同、域名相同、端口相同。所有浏览器厂商遵循这种策略。 非同源（跨域）共有三种行为受到限制： cookie、localstorage、和IndexDB无法获取 DOM无法获取 ATAX请求不能发送 这种同源性会有效的阻止CSRF（跨站请求）攻击。 浏览器请求分为两种：（CORS ...
分类：
其他好文 时间：
2020-03-25 21:43:44
阅读次数：
60
CSRF(跨站请求伪造)概述 Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成为"one click"攻击。 很多人 ...
分类：
其他好文 时间：
2020-03-25 21:13:55
阅读次数：
76
csrf中间件原理 django中间件最多有5种方法： process_request process_view process_response process_exception process_render_template csrf中间件写在process_view中，用户请求过来经过pro ...
分类：
数据库 时间：
2020-03-25 01:41:37
阅读次数：
83
CSRF 1.CSRF的基本概念、缩写、全称 CSRF（Cross-site request forgery）：跨站请求伪造。 2.CSRF的攻击原理 用户是网站A的注册用户，且登录进去，于是网站A就给用户下发cookie。 从上图可以看出，要完成一次CSRF攻击，受害者必须满足两个必要的条件： （ ...
分类：
其他好文 时间：
2020-03-23 15:16:43
阅读次数：
78
XJR敏捷开发框架是一套集代码生成器+通用权限管理+工作流+即时通讯+报表工具+手机APP小程序开发于一体的敏捷开发框架。拖拽拉可视化操作配置，降低开发难度和缩短开发周期，提高80%以上的工作效率，提供源码，可无线扩展，轻松开发CRM、OA、ERP、WMS、小程序、电商管理后台等各种企业管理系统。以下是这个敏捷开发框架的一些阐述：技术特点技术选型:使用目前流行的多种web技术，包括springbo
分类：
微信 时间：
2020-03-20 09:15:55
阅读次数：
294
概述： CSRF 是 Cross Site Request Forgery 的 简称，中文名为跨域请求伪造，在CSRF的攻击场景中，攻击者会伪造一个请求（一般是一个链接）。 然后欺骗目标用户进行点击，用户一旦点击了这个请求，这个攻击也就完成了 CSRF攻击的条件： 1.目标网站没有对修改个人信息修改 ...
分类：
其他好文 时间：
2020-03-20 00:54:49
阅读次数：
66
一共需要两次OData消费来创建Lead. 请求1 url：https://xxxx/sap/c4c/odata/v1/c4codata/LeadCollection/$count HTTP GET，basic Authorization： HTTP头部字段，x csrf token维护为fetch ...
分类：
其他好文 时间：
2020-03-18 09:49:44
阅读次数：
79
一、GET请求 举例 article.html <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>article页面</title> </head> <body> <form action="/vote/res ...
分类：
其他好文 时间：
2020-03-16 19:07:40
阅读次数：
49
