初探题目 <! more 两个表单，我们用burp抓包试试 这时候我们发现Cookie值里有个很奇怪的值是source，这个单词有起源的意思，我们就可以猜测这个是判断权限的依据，让我们来修改其值为1，发送得到如下显示： 代码审计 发现爆出了源代码，让我们来审计一下 我们如果需要获得flag，需要满足 ...
分类：
其他好文 时间：
2019-03-27 00:13:51
阅读次数：
316
初探题目 <! more 两个表单，我们用burp抓包试试 这时候我们发现Cookie值里有个很奇怪的值是source，这个单词有起源的意思，我们就可以猜测这个是判断权限的依据，让我们来修改其值为1，发送得到如下显示： 代码审计 发现爆出了源代码，让我们来审计一下 我们如果需要获得flag，需要满足 ...
分类：
其他好文 时间：
2019-03-24 09:51:18
阅读次数：
107
1.cookie数据会自动在Web浏览器和Web服务器之间传输的，因此服务端脚本就可以读，写存储在客户端的cookie值。 2.在javascript中使用cookie不会采用任何加密机制，因此是不安全的。但是，通过https来传输cookie数据是安全的，这和https的协议有关。 3.cooki ...
分类：
其他好文 时间：
2019-01-13 19:14:33
阅读次数：
119
/** * 了解: * * @CookieValue: 映射一个 Cookie 值. 属性同 @RequestParam */ @RequestMapping("/testCookieValue") public String testCookieValue(@CookieValue("JSESSI... ...
分类：
编程语言 时间：
2018-12-08 18:29:42
阅读次数：
161
无状态登录原理 1.1.什么是有状态？ 有状态服务，即服务端需要记录每次会话的客户端信息，从而识别客户端身份，根据用户身份进行请求的处理，典型的设计如tomcat中的session。 例如登录：用户登录后，我们把登录者的信息保存在服务端session中，并且给用户一个cookie值，记录对应的ses ...
分类：
其他好文 时间：
2018-11-23 12:37:57
阅读次数：
435
在学习当中碰到cookie中文乱码问题，问题原因：cookie对中文不太支持，将中文放入cookie中会报错误。 解决办法： 1.编码 将中文进行编码再放入cookie中： String username1 = URLEncoder.encode(username, "utf-8"); String ...
一、JS文件 二、使用说明 1、在页面引入JS文件 2、写入cookie 写法： $.cookie("写入的cookie名","写入的cookie值",{ expires:7, path:"/", domain:"地址", secure:true }); 参数含义： expires： 含义：有效期 ...
分类：
Web程序 时间：
2018-09-20 16:03:34
阅读次数：
173
//根据名称获取cookie值 getCookie:function(cname){ var name = cname + "="; var ca = document.cookie.split(';'); for(var i=0; i<ca.length; i++) { var c = ca[i] ...
分类：
其他好文 时间：
2018-08-28 17:58:28
阅读次数：
150
@CookieValue的作用 用来获取Cookie中的值 @CookieValue参数 1、value：参数名称 2、required：是否必须 3、defaultValue：默认值 @CookieValue使用案例 1、我们在index.jsp页面中创建cookie值 2、在控制器中 测试代码 ...
分类：
编程语言 时间：
2018-08-18 19:38:47
阅读次数：
151
注：本文使用的代码基于PHP，其他语言逻辑同理。 一：使用COOKIE实现登录验证 使用cookie实现登录的方式，主要通过一些单向的加密信息进行验证。比如admin用户登录了之后，服务端生成一个cookie值：admin_1533006028_ bbf2c2b1ec5cfb62d0a30438d8 ...
分类：
其他好文 时间：
2018-08-06 13:42:31
阅读次数：
161
