一、什么是Cookie cookie是一种WEB服务器通过浏览器在访问者的硬盘上存储信息的手段。Cookie的目的就是为用户带来方便,为网站带来增值。虽然有着许多误传,事实上Cookie并不会造成严重的安全威胁。Cookie永远不会以任何方式执行,因此也不会带来病毒或攻击你的系统。另外,由于浏览器一 ...
分类:
其他好文 时间:
2019-07-17 19:05:53
阅读次数:
121
网址:-u 指定哪个参数:-p 需要登录用--cookie 获得所有数据库:--dbs 获得所有用户:--users 指定某个数据库:-D 显示所有表--tables 指定某个数据表:-T 显示列:--columns 显示数据:--dump 交互模式:--sql-shell--os-shell ...
分类:
其他好文 时间:
2019-07-17 19:05:39
阅读次数:
138
1、用户向服务器发送用户名和密码 2、服务端收到请求,验证用户名和密码 3、验证成功后,服务端会签发一个Token,再把这个Token发送给客户端。 4、客户端收到Token以后可以把它存储起来,比如放在Cookie里或者Local storage里。 5、用户随后的每一次请求,都会通过Cookie ...
分类:
其他好文 时间:
2019-07-17 18:10:28
阅读次数:
99
前置: 一、已经安装了jmeter 步骤: 一、打开jmeter,右键测试计划-->添加添加线程组-->线程-->线程组,新建线程组 二、右键线程组-->添加-->逻辑控制器-->录制控制器,添加录制控制器 三、右键线程组-->添加-->配置元件-->HTTP Cookie管理器,添加HTTP Co ...
分类:
移动开发 时间:
2019-07-17 12:29:54
阅读次数:
123
语法规则: location [=|~|~*|^~] /uri/ { … } = 开头表示精确匹配 ^~ 开头表示uri以某个常规字符串开头,理解为匹配 url路径即可。nginx不对url做编码,因此请求为/static/20%/aa,可以被规则^~ /static/ /aa匹配到(注意是空格)。 ...
分类:
其他好文 时间:
2019-07-17 09:29:01
阅读次数:
64
转自:https://segmentfault.com/a/1190000013130309 从存储方式上比较 Cookie只能存储字符串,如果要存储非ASCII字符串还要对其编码。 Session可以存储任何类型的数据,可以把Session看成是一个容器 从隐私安全上比较 Cookie存储在浏览器 ...
分类:
其他好文 时间:
2019-07-16 18:27:11
阅读次数:
70
会话(Session)跟踪是Web程序中常用的技术,用来跟踪用户的整个会话。常用的会话跟踪技术是Cookie与Session。Cookie通过在客户端记录信息确定用户身份,Session通过在服务器端记录信息确定用户身份。 本章将系统地讲述Cookie与Session机制,并比较说明什么时候不能用C ...
分类:
其他好文 时间:
2019-07-16 16:45:22
阅读次数:
105
今天看到如下图所示的PHP一句话,觉得挺有意思。 代码如下: 效果图: 看下图注释应该就可以一目了然了,就是根据异或运算得到$_=’_GET’。 如果想换成POST方法,则可变化如下。 效果图: 换成COOKIE方法,则可变化如下,用于bypass waf更有用吧。这只是一种思路,这个句子还可以有很 ...
分类:
Web程序 时间:
2019-07-16 10:59:27
阅读次数:
143
Spring Cloud实战小贴士:Zuul处理Cookie和重定向 所以解决该问题的思路也很简单,我们只需要通过设置sensitiveHeaders即可,设置方法分为两种: 全局设置: zuul.sensitive headers= 指定路由设置: zuul.routes.<routeNam ...
分类:
其他好文 时间:
2019-07-16 10:58:23
阅读次数:
83