两个例子: 使用模板 from django.shortcuts import render, HttpResponse from rest_framework.views import APIView class Order(APIView): def get(self, request, *ar ...
分类:
其他好文 时间:
2020-06-12 22:59:34
阅读次数:
104
一、Eruda 或者 vconsole.js Eruda 是一个专为手机网页前端设计的调试面板,类似 DevTools 的迷你版,其主要功能包括:捕获 console 日志、检查元素状态、捕获XHR请求、显示本地存储和 Cookie 信息等等。 github 地址:https://github.co ...
分类:
移动开发 时间:
2020-06-12 19:56:42
阅读次数:
302
wtf.sh-150 题目描述 没有描述 解题过程 打开之后是个论坛,有注册和登录功能点 抓包发现,登陆成功后会设置cookie <script>document.cookie = 'USERNAME=111; expires=Fri Jun 12 08:38:28 UTC 2020; path=/ ...
分类:
其他好文 时间:
2020-06-11 21:24:23
阅读次数:
68
一、操作cookie 1 from selenium import webdriver 2 3 driver_path = 'D:\chromedriver\chromedriver.exe' 4 driver = webdriver.Chrome(executable_path=driver_pa ...
分类:
Web程序 时间:
2020-06-11 16:41:26
阅读次数:
64
漏洞名称:dedecms cookies泄漏导致SQL漏洞 补丁文件:/member/article_add.php 补丁来源:云盾自研 漏洞描述:dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie,同时在其他核心支付系统也使用了同样的cookie进行验证,黑客可利用泄漏的coo ...
分类:
数据库 时间:
2020-06-11 13:23:57
阅读次数:
57
什么是 URI? Uniform ResourceIdentifiers,通用资源标识符 encodeURI() 和 encodeURIComponent 的作用 Global 对象的 encodeURi() 和 encodeURIComponent()方法可以对 URI 进行编码,以便于发送给浏览 ...
分类:
Web程序 时间:
2020-06-11 10:44:01
阅读次数:
69
本周学习了php的页面传参,session,cokkie等知识 <!DOCTYPE html><html lang="en" xmlns="http://www.w3.org/1999/html"><head> <meta charset="UTF-8"> <title>管理员界面</title> ...
分类:
其他好文 时间:
2020-06-10 22:44:28
阅读次数:
72
在做接口测试时,经常会碰到请求参数为token的类型,但是可能大部分测试人员对token,cookie,session的区别还是一知半解。为此我查阅大量的资料做了如下总结。 此篇文章也许是最全最通俗的关于Token ,Cookie和Session的区别的文章,好好揣摩文章的每一个字,也许你会有更深的 ...
分类:
其他好文 时间:
2020-06-09 19:03:04
阅读次数:
94
HTTP协议是无状态协议。但对于一个商业网站,它需要保持不同的页面间的会话信息。 如用户在网站注册过程中需要跳转页面,但又要保证之前填写的信息不丢失。 这种情况下 Cookie 很好的帮我们解决了问题。 Cookie 是如何工作的? 几乎所有的网站设计者在进行网站设计时都使用了Cookie,因为他们 ...
分类:
其他好文 时间:
2020-06-09 18:51:33
阅读次数:
51
信息安全之Web安全 如何改变网页上的标签 眼见不一定为真,就算是某正牌的官网,所发布的消息也一定要核实。 下面演示一下如何更改网页上的内容。 首先右击鼠标,选择“检查”,在一下任务栏中,我们可以查看和改变网页上的内容。(红框内都是更改后的信息) Element:主要是用来调试网页中的html标签代 ...
分类:
Web程序 时间:
2020-06-09 18:49:48
阅读次数:
123