#!/usr/local/bin/python3.7 """ @File : cookiejar_login.py @Time : 2020/04/05 @Author : Mozili """ import urllib.request import urllib.parse # cookieja ...
分类：
编程语言 时间：
2020-04-05 12:02:36
阅读次数：
122
1.请求上下文和应用上下文入栈 # 将ctx入栈，但是内部也将应用上下文入栈 ctx.push() def push(self): # 获取到的 top == ctx top = _request_ctx_stack.top if top is not None and top.preserved: ...
分类：
其他好文 时间：
2020-04-05 11:44:02
阅读次数：
80
Cookie 和 Session HTTP 协议是一种 ，即每次服务端接收到客户端的请求时，都是一个全新的请求，服务器并不知道客户端的历史请求记录；Session 和 Cookie 的主要目的就是为了弥补 HTTP 的无状态特性。 Session 是什么 客户端请求服务端，服务端会为这次请求开辟一块 ...
分类：
其他好文 时间：
2020-04-05 09:50:21
阅读次数：
77
实例化session 先使用session发送请求,登录对网站,把cookie保存在session中 再使用session请求登录后才能访问的网站，session能够自动的携带登录成功时保存在其中的cookie，进行请求 不发送post请求，使用cookie获取登录后的页面： cookie过期时间很 ...
分类：
Web程序 时间：
2020-04-05 00:44:42
阅读次数：
112
/* 1. 作用: 解决了一个用户的不同请求的数据共享问题 2. 原理: 用户第一次访问服务器, 服务器会创建一个Session对象给此用户, 并将该Session对象的JSESSIONID使用Cookie技术存储到浏览器中, 保证用户的其他请求能够获取到同一个Session对象, 也就保证了同一个 ...
分类：
其他好文 时间：
2020-04-04 20:54:37
阅读次数：
51
cookie&session和自定义分页 cookie由何而来？ 由于HTTP协议是无状态的，即每次请求都是独立的，如：人生只如初见。 状态可以理解为客户端和服务器在某次会话中产生的数据，无状态的就是这些数据不会被保留。但在实际中，会话中产生的数据又是我们需要保存的。因此Cookie就是在这样一个场 ...
分类：
其他好文 时间：
2020-04-04 20:44:21
阅读次数：
93
XSS漏洞是一种发生在Web前端危害较大的漏洞，其危害对象主要是前端用户，此漏洞可以用来进行钓鱼攻击，前端js挖矿，用户cookie获取，甚至结合浏览器对用户主机进行远程控制等。 XSS漏洞常见类型有3种，分别是反射型，储存型和DOM型，危害性：储存型>反射型>DOM型。 反射型：交互数据一般不会储 ...
分类：
其他好文 时间：
2020-04-04 14:33:33
阅读次数：
71
添加cookie绕过登陆 #!/usr/bin/env python # -*- coding: utf-8 -*- from selenium import webdriver import time import pickle class SkipLogin(object): def __ini ...
分类：
其他好文 时间：
2020-04-03 16:29:34
阅读次数：
79
[SCTF2019]Flag Shop 将回日月先反掌；欲作江河惟画地 考点: ruby审计 cookie伪造； 记录一道SCTF的题目，读取robots.txt 发现/filebak 进行读取。是ruby； 抓包进行测试，发现每一次工作之后cookie都会发生改变，结合源码，发现cookie加密方 ...
分类：
其他好文 时间：
2020-04-03 12:25:59
阅读次数：
138
一.urllib2方法 二、requests方法 ...
分类：
其他好文 时间：
2020-04-03 11:52:14
阅读次数：
100
