看了很长时间的漏洞奖励计划，学到了不少骚姿势，我觉得这个姿势很不错，总结下写篇文章发出来。针对CRLF漏洞打cookie的方法。 这里不讲概念挖掘方式了，以实战为主: 阅读文章前先参考文章:http://www.ruanyifeng.com/blog/2016/04/cors.html 这篇文章对C ...
分类：
其他好文 时间：
2018-09-30 21:23:32
阅读次数：
213
1.pip install django-cors-headers 2.添加应用 INSTALLED_APPS = ( … 12 ) 3.中间层设置 MIDDLEWARE = [ 12 ] 4.添加白名单 （在这里添加后端的ip） CORS_ORIGIN_WHITELIST = ( ‘127.0.0 ...
分类：
其他好文 时间：
2018-09-30 12:56:00
阅读次数：
200
js跨域：域名、端口、协议有一个不同便是跨域。 1.CORS CORS（Corss-Origin Resource Sharing,跨资源共享），基本思想是使用自定义的HTTP头部让浏览器与服务器进行沟通，从而决定请求或响应的成功或失败。即给请求附加一个额外的Origin头部，其中包含请求页面的源信 ...
分类：
Web程序 时间：
2018-09-29 00:03:40
阅读次数：
181
由于浏览器的同源策略，用户想要跨域访问浏览器就会报错，那么就涉及到解决跨域的问题。最近我接触到的解决方法是两个，jsonp和cors。 jsonp（json with padding）我们虽然不能直接用XMLHttpRequest 请求不同域上的数据，但是在页面上 引入不同域上的js 脚本文件却是可 ...
分类：
Web程序 时间：
2018-09-27 18:06:31
阅读次数：
120
1.jsonp 目标服务器设置callback 函数 服务器操作 2.cors 服务器设置header :Access-Control-Allow-Origin 服务器操作 eader('content-type:application:json;charset=utf8'); // 指定允许其他域 ...
分类：
其他好文 时间：
2018-09-26 16:05:53
阅读次数：
167
今天在做Flask跨源资源共享（CORS）的时候在安装flask-cors时遇到了两个问题。 首先我是在Ubuntu环境下安装的，整了好一会才弄得出来，现在整理一下。 安装flask-cors 一开始这样安装的时候出现Consider using the '--user' option or che ...
分类：
编程语言 时间：
2018-09-21 16:52:05
阅读次数：
197
使用 laravel-cors 实现 Laravel 的跨域配置 一、需求 一个项目需要进行前端跨域，不适用 jsonp。 因此需要进行 cors 的设置。 最开始的时候，我使用的是路由中间件的方式，但是发现中间件不起作用。 // 路由中间件 public function handle($requ ...
分类：
其他好文 时间：
2018-09-18 14:22:18
阅读次数：
212
springboot处理跨域请求代码在前、后端开发分离场景下，前段通过接口获取后端的数据，不可避免的碰到CORS问题，这里主要讲述后端代码允许修改的方案，记录springboot处理跨域的代码示例。如果后端是第三方提供，一般处理方案有自己封装第三方接口和用nginx等反向代理服务，不在这里讲述。拦截http的OPTIONS方法，不要传递到controller方法publicclassMyFilte
分类：
编程语言 时间：
2018-09-17 11:37:14
阅读次数：
142
http-server --cors -p 9999----------------------------------------------------------------------------------------------------------------------------... ...
分类：
Web程序 时间：
2018-09-15 20:52:58
阅读次数：
2249
一、ES windows环境下的安装 1.官网下载windows安装包 2.解压启动 F:\software\ES\elasticsearch-6.4.0\bin\elasticsearch 3.查看 http://localhost:9200/ 二、安装Head 1.下载NodeJS，并安装 2. ...
分类：
其他好文 时间：
2018-09-15 12:18:20
阅读次数：
174
