爱你爱自己

摘要： 网站应用攻击与防御 xss攻击 存储型 反射型 消毒 httponly 避免窃取cookie 注入攻击 容易发生 开源 错误回显 盲注 防御 消毒 参数绑定 csrf 攻击 跨站点请求伪造 利用cookie或者服务器session盗取用户身份防范 表单token 验证码 referer check 阅读全文

摘要： 1.简介 2017年7月10日更新本博客，Charles已经更新到了4.1.3版本，并对应地给出破解jar包。 Charles是一个Mac和Windows平台都可以使用的抓包工具，它的破解激活非常简单。只需要拷贝对应版本的charles.jar文件到安装路径中替换原文件即可。 2.资源 下载破解激活 阅读全文

摘要： charles是 MAC上最好用的抓包工具.charles 网上的参考文档已经很多,我就不再赘述啦.只是说说我在安装过程遇到的问题和解决方法,仅供参考. charles抓包的数据中的中文内容显示乱码,网上很多是通过修改 info.plist 文件解决的,点击这里查看解决方法:https://www. 阅读全文

摘要： 目录及更新说明 更新记录： 2013 年 12 月，第一版。 2015 年 11 月，增加 Rewrite 相关介绍。 2016 年 8 月，增加 Charles 4 的介绍，反向代理功能和设置外部代理，并且介绍了如何解决与FQ软件的冲突。 本文的内容主要包括： Charles 的简介 如何安装 C 阅读全文

摘要： 1、make（）只是用3种内建的引用类型：切片、map和channel。new函数分配内存，make函数初始化。 2、：=只能使用在函数内部。 阅读全文

摘要： 我们在写Go代码的时候经常用到import这个命令用来导入包文件，而我们经常看到的方式参考如下： 然后我们代码里面可以通过如下的方式调用 上面这个fmt是Go语言的标准库，他其实是去goroot下去加载该模块，当然Go的import还支持如下两种方式来加载自己写的模块： 相对路径 import “. 阅读全文

摘要： 转自：https://toutiao.io/posts/0l7l7n/preview Leaf 游戏服务器框架简介 Leaf 是一个由 Go 语言（golang）编写的开发效率和执行效率并重的开源游戏服务器框架。Leaf 适用于各类游戏服务器的开发，包括 H5（HTML5）游戏服务器。 Leaf 的 阅读全文

摘要： Leaf 是一个使用 Go 语言开发的开源游戏服务器框架，注重运行效率并追求极致的开发效率。Leaf 适用于几乎所有的游戏类型。其主要的特性： 良好的使用体验。Leaf 总是尽可能的提供简洁和易用的接口，尽可能的提升开发的效率 稳定性。Leaf 总是尽可能的恢复运行过程中的错误，避免崩溃 多核支持。 阅读全文

摘要： windows安装go-sqlite3失败，提示找不到gcc go get github.com/mattn/go-sqlite3时失败，提示exec: “gcc”: executable file not found in %PATH%，是因为没有安装gcc。 去http://tdm-gcc.td 阅读全文

摘要： CSRF是Cross Site Request Forgery的缩写，乍一看和XSS差不多的样子，但是其原理正好相反，XSS是利用合法用户获取其信息，而CSRF是伪造成合法用户发起请求。 在XSS危害——session劫持中我们提到了session原理，用户登录后会把登录信息存放在服务器，客户端有一 阅读全文