格式分为两大类:【Form Data】、【Request Payload】 一、默认的表单提交,格式为Form-Data, Content-Type:application/x-www-form-urlencoded(表单参数以name=value&name1=value1的形式在请求体中) 二、另 ...
分类:
其他好文 时间:
2017-12-21 17:14:49
阅读次数:
353
get请求时为 header:{ "content-type":'application/json' },POST 请求会将data的值放在Request Payload里面,而不是Query String Parameters里面,后端服务器如果不注意,就无法取到数据。 post请求时为: hea ...
分类:
其他好文 时间:
2017-12-14 19:32:15
阅读次数:
192
这里附上两个payload: Content-Disposition: form-data; name=”up_picture”; filename=”[回车]1.php” Content-Disposition: form-data; name=”up_picture”; filename=[空格 ...
分类:
其他好文 时间:
2017-12-05 22:45:55
阅读次数:
244
esb控件记录 1.src/main/resouses 文件夹中放需要解析的文件 2.src/main/java中写java代码,一般不写,只有当mule不能实现功能的时候才会写代码 1. flow : 相当于是一个过程,顺序执行 2. payload : 相当于是一个指向栈顶的指针,执行的过程,每 ...
分类:
其他好文 时间:
2017-12-01 11:30:32
阅读次数:
259
1.理论 在MSF里面msfconsole可以说是最流行的一个接口程序。但是msfconsole真的是一个强大的接口程序。Msfconsole提供了一个一体化的集中控制台。通过msfconsole,你可以访问和使用所有的metasploit的插件,payload,利用模块,post模块等等。Msfc ...
分类:
其他好文 时间:
2017-11-30 00:55:45
阅读次数:
405
HTTP请求中,如果是get请求,那么表单参数以name=value&name1=value1的形式附到url的后面,如果是post请求,那么表单参数是在请求体中,也是以name=value&name1=value1的形式在请求体中。通过chrome的开发者工具可以看到如下(这里是可读的形式,不是真 ...
分类:
Web程序 时间:
2017-11-28 18:41:24
阅读次数:
297
由于Runtime.getRuntime().exec()中不能使用管道符等bash需要的方法,我们需要用进行一次编码 编码工具: 地址: http://jackson.thuraisamy.me/runtime-exec-payloads.html ...
分类:
编程语言 时间:
2017-11-27 16:41:10
阅读次数:
301
JWT 由三块组成,可以把用户名、用户 Id 等保存到 Payload 部分 注意 Payload和 Header部分都是 Base64编码,可以轻松的 Base64解码回来。因此 Payload 部分约等于是明文的,因此不能在 Payload 中保存不能让别人看到的机密信息。虽然说 Payload ...
分类:
其他好文 时间:
2017-11-26 12:47:01
阅读次数:
220
1 API接口验证与授权 JWT JWT定义,它包含三部分:header,payload,signature;每一部分都是使用Base64编码的JSON字符串。之间以句号分隔。signature是”header.payload”经加密后的字符串。 采用JWT实现验证与授权检验机制,JWT格式为: h ...
crash日志内容 libsystem_kernel.dylib`__abort_with_payload: 0x11286b0a0 <+0>: movl $0x2000209, %eax ; imm = 0x2000209 0x11286b0a5 <+5>: movq %rcx, %r10 0x1 ...
分类:
移动开发 时间:
2017-11-14 14:19:06
阅读次数:
2328