什么是xss注入： xss通常就是通过巧妙的方法注入指令到指定页面，使用户加载执行的恶意的js（或者其他类型）的代码，攻击者会获取用户的一系列信息，如cookie等，从而进行其他用户信息的盗取 为什么会产生xss: 和sql注入一样，对用户输入的绝对信任，没有对用户输入做绝对的过滤 xss注入实现： ...
分类：
其他好文 时间：
2020-01-01 13:38:10
阅读次数：
94
背景 项目背景 项目基于Vue+Typescript+iview，有国际化的需求，目前支持中文和英文两种语言。本身国际化没有什么难度，但是typescript和iview还是有点需要注意的，特此记录。 vue-i18n Vue I18n 是 Vue.js 的国际化插件。它可以轻松地将一些本地化功能集 ...
分类：
其他好文 时间：
2020-01-01 13:25:00
阅读次数：
67
“工欲善其事，必先利其器” Chrome浏览器不仅可以调试页面、JS、请求、资源、cookie，还可以模拟手机进行调试。我们现在只是使用html和css，我们先讲一下现在常用的调试。 2.1 怎样打开Chrome的开发者工具？ 直接在页面上点击右键，然后选择 “检查” 快捷键 F12 或者 ctrl ...
分类：
其他好文 时间：
2019-12-31 18:36:42
阅读次数：
80
一、有时效的LocalStorage 在前端开发中，我们经常需要有一个能存储全局变量，并且在关闭浏览器之后还能保存着的存储对象。常见的有cookie与localstorage，两者相比，cookie所能存储的容量较小（大小限制在4kb），cookie会被附加到每次http请求中，并且在非https模 ...
分类：
其他好文 时间：
2019-12-31 12:11:14
阅读次数：
108
一： 只需要在main.js中写这三行代码即可 import axios from 'axios' axios.defaults.withCredentials=true;//让ajax携带cookie Vue.prototype.$axios = axios; 如果cookie携带不过去的话，请求 ...
分类：
其他好文 时间：
2019-12-31 10:55:56
阅读次数：
266
前些日子我曾经使用shiro来实现用户的登录，将账号密码托管给shiro，客户端与服务端的连接通过cookie和session， 但是目前使用最多的登录都是无状态的，使用jwt或者oauth来实现登录，所以也特地记录一下。 1.第一步先添加jwt的依赖 <dependency> <groupId>c ...
分类：
编程语言 时间：
2019-12-30 23:11:11
阅读次数：
87
curl 命令的get方法 http://10.116.246.2/api/request/ResourceModule curl 命令的post 方法 -H 参数 ：一般的请求头加post就可以 -b 参数：-b参数后面直接跟cookie 的值，如果cookie也用post的话会提示令牌过期 -X ...
分类：
Web程序 时间：
2019-12-30 21:07:03
阅读次数：
97
NSURLRequest 会记录访问站点设置的cookie信息，且保存下来，在下次访问改站点的时候会自动带上这个cookie去请求。 查看cookie： 清空cookie： 设置cookie： 每个应用都有自己的沙盒，A应用的cookie是不能被B应用访问的。 WKWebView Cookie 问题 ...
分类：
其他好文 时间：
2019-12-30 19:42:21
阅读次数：
81
fiddler不但能抓包，还能修改http报文。需要先设置断点，拦下http请求报文或者http响应报文，然后再进行修改。 fiddler是一个代理服务器，所以可以设置断点，拦住http请求，修改http请求后再进行放行。 设置好断点后，可以修改http请求的任何信息，包括：host、cookie或 ...
分类：
Web程序 时间：
2019-12-30 19:22:50
阅读次数：
105
