Less-20 基于错误的cookie头部POST注入首先从已知的条件中我们知道这又是一道“头部注入”，那么我们先输入正确的用户名和密码看一下登录成功是什么样子的： 回显有User-Agent、IP这样从当次Request直接获取的， 也有Cookie这样刷新页面后仍存在的， 还有登录用户的id、u ...
分类：
数据库 时间：
2021-06-15 17:51:06
阅读次数：
0
【天问一号探测器着陆火星首批科学影像图揭幕】6月11日，在京举行天问一号探测器着陆火星首批科学影像图的揭幕仪式上，公布了由“祝融号”火星车拍摄的着陆点全景、火星地形地貌、“中国印迹”和“着巡合影”等影像图。首批科学影像图的发布，标志着我国首次火星探测任务取得圆满成功 【Windows 11发布前，微 ...
分类：
其他好文 时间：
2021-06-15 17:32:52
阅读次数：
0
本文的前提是本地Docker环境已经配置成功，参考Windows 10安装Docker并使用私钥连接AWS EC2 1. 参考资料 https://hub.docker.com/_/redis https://redis.io/topics/config 2. 运行docker pull redis ...
xshell无法通过密码登录的问题如下： 1、登录主机：vi /etc/ssh/sshd_config 2、搜索关键字：PasswordAuthentication 3、将PasswordAuthentication no改为yes 4、保存后重启网络设置：service sshd restart ...
分类：
系统相关 时间：
2021-06-13 10:49:47
阅读次数：
0
import java.sql.*; public class JdbcDemo2 { public static void main(String[] args) throws SQLException { //创建连接 Connection con = DriverManager.getConn ...
分类：
数据库 时间：
2021-06-13 10:15:56
阅读次数：
0
登录的api处理思路 1--在路由中间件的第二个参数 中调用第三方模块 （express-joi 和 joi ） 进行用户名和密码的校验 2--接收用户的 登录信息 先从数据库中 进行 登录名 判断 3-- 调用第三方模块 bcrypt.compareSync 判断密码 4-- 使用第三方模块 jw ...
问题背景 什么是TCP timestamps(TCP 时间戳)？ The remote host implements TCP Timestamps, as defined by RFC1323 (https://www.ietf.org/rfc/rfc1323.txt). A side effec ...
分类：
移动开发 时间：
2021-06-13 09:49:28
阅读次数：
0
1、去官网https://redis.io/下载对应的nginx包,推荐使用稳定版，上传到centos系统 /home/software/ 解压 tar -zxvf redis-5.0.5.tar.gz 或 使用linux wget命令：wget http://download.redis.io/r ...
分类：
其他好文 时间：
2021-06-13 09:30:04
阅读次数：
0
记录下本人在win10环境下安装RabbitMQ的步骤 第一步：下载并安装erlang 原因：RabbitMQ服务端代码是使用并发式语言Erlang编写的，安装Rabbit MQ的前提是安装Erlang。 下载地址：http://www.erlang.org/downloads 官网现在速度太慢，建 ...
1.支付安全：用Charles抓包尝试修改价格 2.正常支付流程：从下单到回调是否正常3.支付过程： 输入正确/错误的密码 弱网/无网络时点击购买 输入正确的密码后，在第三方还没有返回支付成功的页面前，断网 付款的账号余额不足时，正好时，多余时 调起支付后，返回 输入密码时，网络异常 需要添加地址的 ...
分类：
移动开发 时间：
2021-06-11 18:39:23
阅读次数：
0
