PDF文件是可以有效随机存取和增量更新的，根据基本规则，一个PDF文件由四部分组成： header部分：占一行，标识PDF规范的版本； body部分：包含PDF文件中的所有obj对象； cross-reference table 部分：交叉引用表，包含文件中间接对象的信息； trailer部分：包含 ...
分类：
其他好文 时间：
2020-04-14 22:38:29
阅读次数：
85
find the phase difference between two singnals matlab code % phase lag of sine and cosine function % https://www.mathworks.com/help/signal/ug/cross-co ...
分类：
其他好文 时间：
2020-04-13 22:56:11
阅读次数：
81
XSS 跨站点脚本攻击 用户输入的 validation, 注意请求中的嵌入式脚本 HttpOnly 注入攻击 用户输入的 validation, 参数提前绑定(利用绑定变量 等) CSRF 攻击 (跨站点请求伪造) 攻击者通过跨站请求，以合法用户的身份进行非法操作. 表单 Token, 验证码， ...
分类：
其他好文 时间：
2020-04-13 00:48:43
阅读次数：
76
前后端开发学习中，vue里面需要跨域访问后台数据 可在springboot后台里面添加个配置类即可： package com.springboottest.config; import org.springframework.beans.factory.annotation.Configurable ...
分类：
编程语言 时间：
2020-04-12 14:56:49
阅读次数：
91
文章第 17 页，第八行的 <li> 没有对应的 closing tag。 应该在第 12 行的 </ul> 后加上 </li>。 不过，为什么可以直接通过 w3c 的 validation？（html5） ...
分类：
Web程序 时间：
2020-04-11 20:49:28
阅读次数：
75
Future major versions of TensorFlow will allow gradients to flowinto the labels input on backprop by default. See @{tf.nn.softmax_cross_entropy_with_l ...
分类：
其他好文 时间：
2020-04-11 12:59:46
阅读次数：
124
SYN攻击 DDOS攻击 XSS攻击 CSRF攻击 CSRF（Cross Site Request Forgery 跨站域请求伪造），是一种对网站的恶意利用，他通过伪装来自受信任用户的请求来利用受信任的网站，与XSS攻击相比，CSRF不大流行且难以防范。 CSRF能够做到：以你的名义发送邮件、发消息 ...
分类：
其他好文 时间：
2020-04-11 00:17:22
阅读次数：
222
CSRF是Cross Site Request Forgery的简称，中文名为跨域请求伪造。在CSRF的攻击场景中，攻击者会伪造一个请求（一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，这个攻击也就完成了。所以CSRF攻击也被称为“one click”攻击。 举一个例子： 张三想 ...
分类：
其他好文 时间：
2020-04-10 12:10:25
阅读次数：
67
一开始接触CSRF的时候其实感觉和CSS有些相似，但在学习中发现CSS其实是得到了用户的权限，但是CSRF并没有得到用户的权限，他只是借用了用户的权限完成了攻击。 CSRF定义： 跨站请求伪造（英语：Cross-site request forgery）是一种对网站的恶意利用，也被称为 one-cl ...
分类：
其他好文 时间：
2020-04-07 09:16:24
阅读次数：
60
跨域的产生就是因为浏览器的同源策略。它是浏览器的核心安全功能，所谓的同源，就是指域名，协议，还有端口要相同。传统的方案就是JSONP（前端处理方案），但是JSONP有很大的局限性，就是只支持GET请求，所以不能满足我们的需求，而CORS（Cross-origin-resource sharing）跨 ...
分类：
编程语言 时间：
2020-04-06 13:25:21
阅读次数：
80
