开始挑战第十八关（Header Injection - Uagent field - Error based） 常见的HTTP注入点产生位置为【Referer】、【X-Forwarded-For】、【Cookie】、【X-Real-IP】、【Accept-Language】、【Authorizati ...
分类：
数据库 时间：
2019-05-26 13:08:38
阅读次数：
173
server { listen 80; server_name paas.service.consul; client_max_body_size 512m; access_log /data/bkdata/bkce/logs/nginx/paas_inner_access.log; # =====... ...
分类：
其他好文 时间：
2019-05-24 00:32:05
阅读次数：
357
referer: http://osxbook.com/book/bonus/chapter11/procfs/ Processes as Files The process file system ("procfs" for brevity, or simply "/proc", because ...
分类：
系统相关 时间：
2019-05-23 18:25:04
阅读次数：
102
模拟登陆知乎后，跳转到首页，返回400，请求无效，应该是知乎对request请求有做要求。 看了下请求头，主要关注cookie、referer和user_agent（不要问为什么，我看视频的），cookie在scrapy.Request里有单独参数。不管怎样，先测试下： 在Request里加上hea ...
分类：
其他好文 时间：
2019-05-20 22:44:50
阅读次数：
145
猫宁！！！ 参考链接：http://www.ituring.com.cn/book/885 随书答案。 1. 一个应用程序可能通过使用 HTTP Referer 消息头实施访问控制，但它的正常行为并没有公开表露这一点。如何检测出这种缺陷？ 选择一系列你有权访问的重要应用程序功能。通过提交经过修改的 ...
分类：
Web程序 时间：
2019-05-19 11:59:56
阅读次数：
161
欢迎关注个人微信公众号: 小哈学Java , 文末 分享阿里 P8 高级架构师吐血总结的 《Java 核心知识整理&面试.pdf》资源链接 ！！ 个人网站: "https://www.exception.site/essay/how to set aliyun oss http referer" 目 ...
分类：
其他好文 时间：
2019-05-18 18:38:27
阅读次数：
197
import requests from lxml import etree # Host:mp.weixin.qq.com # https://mp.weixin.qq.com/s/CMn6fcupeGsXYc31OVY9Nw####刘少奇女儿逃缅蒙难记 # Referer:https://mp.... ...
分类：
微信 时间：
2019-05-15 22:50:54
阅读次数：
523
Elasticsearch 是个开源分布式搜索引擎，它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful风格接口，多数据源，自动搜索负载等。 Logstash 是一个完全开源的工具，他可以对你的日志进行收集、分析，并将其存储供以后使用（如，搜索） kibana 也是一个开 ...
分类：
其他好文 时间：
2019-05-14 11:08:58
阅读次数：
187
一、背景利用Requests模块获取有道词典web页面的post信息，BeautifulSoup来获取需要的内容，通过tkinter模块生成gui界面。 二、代码git源码地址Python实现翻译小工具 fanyi.py代码如下： #!/bin/env python -- coding:utf-8 ...
分类：
编程语言 时间：
2019-05-09 18:30:36
阅读次数：
179
CSRF漏洞的手动判定：修改referer头或直接删除referer头，看在提交表单时，网站是否还是正常响应。 下面演示用Burpsuite对CSRF进行鉴定。 抓包。 成功修改密码完成漏洞的利用。 ...
分类：
其他好文 时间：
2019-05-08 21:51:53
阅读次数：
646
