XSS Cross Site Scripting 跨站脚本 Scripting 能干啥？ 获取页面数据 偷取网站任意数据资料 获取 cookies 偷取用户资料 劫持前端逻辑 偷取用户密码和登录状态 发送请求 欺骗用户 .... Xss 攻击分类 反射性 url 参数直接注入 存储性 存储到 DB ...
分类：
其他好文 时间：
2020-01-31 14:24:21
阅读次数：
80
反射就是通过字符串的形式，导入模块；通过字符串的形式，去模块寻找指定函数并执行。 Python有四个内置函数： | 函数 | 功能 | | | | | getattr(object, attr) | 获取指定字符串名称的对象属性或方法，如果对象有该属性则返回属性值，如果有该方法则返回该方法的内存地址 ...
分类：
编程语言 时间：
2019-12-25 13:09:24
阅读次数：
114
.Net中提供了两种方式访问类型的元数据：System.Reflection命名空间中提供的反射API和TypeDescriptor类。反射适用于所有类型的常规机制，它为类型返回的信息是不可扩展的，因为它不能再编译之后修改。与此相反，TypeDescriptor是一种可扩展的组件，实现了ICompo ...
分类：
Web程序 时间：
2019-11-30 09:55:19
阅读次数：
74
**1 SSM框架简介**
SSM框架，即SpringMVC+Spring+Mybatis三个开源框架整合在一起的缩写。
在SSM框架之前生产环境中SSH框架占据多数，即Struts2+Spring+Hibernate三个开源框架整合而成。后因Struts2爆出众多高危漏洞，导致目前SSM逐渐代替SSH成为主流开发框架的选择。
审计SSM框架首先就要对MVC设计模式和，web三层架构有一定程度的了解，限于篇幅原因这里就简单介绍一下
**1.1 SpringMVC**
是一种基于Java的实现MVC设计模式的请求驱动类型的轻量级Web框架，使用了MVC架构模式的思想，将web层进行职责解耦，基于请求驱动指的就是使用请求-响应模型，框架的目的就是帮助我们简化开发。
**1.2 Spring**
是分层的 Java SE/EE full-stack 轻量级开源框架，以 IOC（Inverse of Control，控制反转）和 AOP（Aspect Oriented Programming，面向切面编程）为内核，使用基本的 JavaBean 完成以前只可能由 EJB 完成的工作
分类：
编程语言 时间：
2019-11-15 09:16:08
阅读次数：
140
一次性能提高30倍的JAVA类反射性能优化实践 文章来源：宜信技术学院 & 宜信支付结算团队技术分享第4期-支付结算部支付研发团队高级工程师陶红《JAVA类反射技术&优化》 分享者：宜信支付结算部支付研发团队高级工程师陶红 原文首发于宜信支付结算技术团队公号：野指针 在实际工作中的一些特定应用场景下 ...
分类：
编程语言 时间：
2019-11-13 12:54:31
阅读次数：
87
XSS的种类 反射型XSS 你提交的数据成功的实现了XSS（非持续性攻击） 存储型XSS 你提交的数据成功的实现了XSS 存入数据库 访问时自动触发（持久型） DOM型XSS 存储型的一种变形 XSS的危害 盗取Cookie 内网IP 存储在浏览器上的明文密码 截取网页屏幕 网页上的键盘记录 ...
分类：
其他好文 时间：
2019-11-01 13:16:31
阅读次数：
95
一 反向生成数据库mapper的工具类： 添加依赖 工具类 映射关系配置xml 另外springboot启动类中添加注解： @EnableAutoConfiguration 二 数据库配置 application.yml： mybatis-config.xml： 另外还有将mapper数据映射加入s ...
分类：
数据库 时间：
2019-10-10 12:45:47
阅读次数：
104
isinstance(obj,cls)和issubclass(sub,super) isinstance(obj,cls)检查是否obj是否是类 cls 的对象 issubclass(sub, super)检查sub类是否是 super 类的派生类（子类） 反射 概念：反射的概念是由Smith在19 ...
分类：
编程语言 时间：
2019-10-05 14:17:56
阅读次数：
94
反射方法 getattr、hasattr、setattr、delattr类反射 - 静态属性、类方法、静态方法 1 # 类反射 - 静态属性、类方法、静态方法 2 class Student: 3 ROLE = "STUDENT" 4 5 @classmethod 6 def check(cls):... ...
分类：
编程语言 时间：
2019-09-14 23:02:50
阅读次数：
148
