网站首页 第218页

• 

  SSRF 服务端请求伪造（ssrf漏洞如何进行内网渗透）

  SSRF简介?SSRF，Server-SideRequestForgery，服务端请求伪造，是一种由攻击者构造形成由服务器端发起请求的一个漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。漏洞形成的原因大多是因为服务端...

  2025-01-23 nixiaole 知识剖析 13 ℃
• 

  如何实现公司各个系统之间的账号互通和SSO统一登陆

  背景最近开发新产品，然后老板说我们现在系统太多了，每次切换系统登录太麻烦了，能不能做个优化，同一账号互通掉。作为一个资深架构狮，老板的要求肯定要满足，安排！一个公司产品矩阵比较丰富的时候，用户在不同系统之间来回切换，固然对产品用户体验上较差...

  2025-01-23 nixiaole 知识剖析 14 ℃
• 

  轻松易懂，一文告诉你什么是http协议?

  一、什么是http？Http协议即超文本传送协议(HTTP-Hypertexttransferprotocol)。它定义了浏览器（即万维网客户进程）怎样向万维网服务器请求万维网文档，以及服务器怎样把文档传送给浏览器。从层次的角度看，...

  2025-01-23 nixiaole 知识剖析 19 ℃
• 

  构建机器人指南:6 创建机器人网页应用程序

  本章涵盖创建一个适用于桌面和移动设备的网络应用程序来控制机器人使用网页浏览器工具测量Web应用程序性能使用Tornado模板创建动态页面启用增强的网络日志记录以检测网络请求失败本章将教你如何构建一个控制机器人网页应用程序。该应用程序...

  2025-01-23 nixiaole 知识剖析 13 ℃
• 

  利用forms表单组件进行表单校验（form表单使用）

  ###利用forms表单组件进行表单校验，完成用户名，密码，确认密码，邮箱功能的校验该作业包含了下面的知识点：error_messages，label，required，invalid，局部钩子函数，全局钩子函数，forms_obj.cl...

  2025-01-23 nixiaole 知识剖析 21 ℃
• 

  linux下最全curl命令使用方式学习和拓展

  为什么要使用curl命令？curl命令可以帮助我们在linux服务内部通讯，排查接口是否能够正确调用，外网的接口是否有防火墙限制，内网的请求可以快速帮我们获取接口参数返回，并且调试程序代码，在局域网，或者内网的时候只能在内网调试，这个时候c...

  2025-01-23 nixiaole 知识剖析 14 ℃
• 

  渗透测试基础入门:文件上传漏洞之文件名过滤绕过

  昨天安仔跟大家分享了文件上传漏洞中的前端JS绕过，今天继续分享文件名过滤绕过。绕过原理：JS验证代码通过黑名单的方式来判断允许上传文件的类型，这个时候攻击者就可以通过上传黑名单之外的文件类型来绕过验证上传文件。黑名单策略：在黑名单中的所有类...

  2025-01-23 nixiaole 知识剖析 15 ℃
• 

  2021年了，你还不会validate的使用呀，快看过来

  1、validate的引用#jQuery有很多表单验证插件#https://plugins.jquery.com/tag/validate#最常用的插件之一#http://jqueryvalidation.org//validate插...

  2025-01-23 nixiaole 知识剖析 12 ℃
• 

  如何用JavaScript判断输入值是数字还是字母?

  在日常开发中，我们有时候需要判断用户输入的是数字还是字母。本文将介绍如何用JavaScript实现这一功能。检查输入值是否是数字或字母要判断输入值是数字还是字母，我们可以通过JavaScript获取输入框的值，然后使用isNaN函数来检查输...

  2025-01-23 nixiaole 知识剖析 15 ℃
• 

  Vue优秀表单组件，用Vue构建表单的最简单方法——Vue Formulate

  介绍VueFormulate是使用Vue构建表单的最简单方法。主要功能包括表单和字段验证，文件上传，表单生成，支持标签的单元素输入，帮助文本，错误消息，占位符等，以及在自己的项目中使用的全面文档。Githubhttps://github....

  2025-01-23 nixiaole 知识剖析 13 ℃