在 Express 配置使用 express-session 插件 参考文档：https://github.com/expressjs/session 安装： npm install express-session 配置： // 该插件会为 req 请求对象添加一个成员: req.session 默 ...
分类：
其他好文 时间：
2021-06-02 11:59:13
阅读次数：
0
0x00 前言 什么是解析漏洞？为什么要学习解析漏洞？顾名思义，解析漏洞是服务器解析时产生的漏洞，是拿webshell时的关键点，如果网站存在解析漏洞，可显著增大hacker们的攻击面，而且，了解了解析漏洞，也会对文件上传，文件包含这类基础漏洞有更深的理解，比如有人做题不明白只是加了个\x00就让图 ...
分类：
Web程序 时间：
2021-06-02 11:19:05
阅读次数：
0
场景 需求是从A系统中预览B系统中抓拍的照片。 B系统在另一条服务器上，照片的路径是绝对路径 类似D:\aa\badao.jpg这样的图片路径。 在A系统中查询B系统的数据库能获取图片的路径。 需要将此图片路径映射为网络URL，使在A系统中能通过网络URL实现预览。 Nginx在Windows下载安 ...
分类：
其他好文 时间：
2021-06-02 11:13:43
阅读次数：
0
问题背景： 前后端开发完之后打包部署到服务器上，进行测试的时候，发现有个接口总是报“请求头缺少参数SESSION_ID”，碰到这个问题，作为一个后端开发，肯定会说前端没传呗！前端同事信誓旦旦的说的确传了，但是本地IDE启动项目进行联调的时候，后端确实收到了请求头中的参数，然后意识到可能是服务器环境问 ...
分类：
其他好文 时间：
2021-06-02 11:09:10
阅读次数：
0
(1)查看nginx的运行状态(将后面的nginx改为 java可以看java程序的运行状态,改为redis可以看redis) ps -ef | grep nginx (2)一般安装后的配置文件位置是(也可以ps -ef | grep nginx看配置文件位置) /usr/local/nginx/c ...
分类：
其他好文 时间：
2021-06-02 11:06:27
阅读次数：
0
授权语法sql 一.用户的创建与使用 在管理员登录后可创建用户 --创建qfplan用户-create user qfplan identified by qfplan; --用户基本权限授权grant create session, connect ,resource to qfplan; --给 ...
分类：
其他好文 时间：
2021-06-02 11:00:18
阅读次数：
0
特此记录下之前的问题，客户要给门户加集群！节点加上后 1 有点击页面返回登陆页问题： 原因应该是登陆是a节点，再点击下跳到了b节点 所以添加了 改为通过cookie获取token 有的系统也叫sessionid hash $cookie_token。 下面这些好像是获取用户真实ip的 proxy_s ...
分类：
其他好文 时间：
2021-06-02 10:57:40
阅读次数：
0
简述 Servlet是server applet的缩写，意思是运行在服务器端的小程序。 Servlet就是一个接口，定义了Java类被浏览器访问到(tomcat识别)的规则。 所以我们可以自定义一个类，继承servlet接口，复写方法。 servlet的配置 servlet在WEB-INF下的web ...
分类：
其他好文 时间：
2021-06-02 10:54:19
阅读次数：
0
《Windows Azure Platform 系列文章目录》 本文在CentOS 6.10安装Nginx 1.开始安装Nginx (1)安装pcre依赖 wget https://sourceforge.net/projects/pcre/files/pcre/8.44/pcre-8.44.tar ...
分类：
系统相关 时间：
2021-06-02 10:44:46
阅读次数：
0
5.5 外观模式 5.5.1 概述 有些人可能炒过股票，但其实大部分人都不太懂，这种没有足够了解证券知识的情况下做股票是很容易亏钱的，刚开始炒股肯定都会想，如果有个懂行的帮帮手就好，其实基金就是个好帮手，支付宝里就有许多的基金，它将投资者分散的资金集中起来，交由专业的经理人进行管理，投资于股票、债券 ...
分类：
其他好文 时间：
2021-06-02 10:42:03
阅读次数：
0
