脚本小娃子 - 博客园

2017年8月24日

摘要： 1、web服务器(比如Apache、Nginx、Tomcat、Jetty、IIS)属于静态服务器，只能返回静态的文件，服务器多是C/C++语言开发的。web服务器可以说一个request proxy，根据配置，把不同的请求转发给不同的server处理，例如静态的文件请求自己处理，这个时候它就像一个w 阅读全文

posted @ 2017-08-24 17:14 脚本小娃子阅读(458) 评论(0) 推荐(0)

flask的session研究和flask-login的session研究

摘要： 1、httpie的安装：https://github.com/jakubroztocil/httpie#macos 2、http://python.jobbole.com/87450/ 3、http://cizixs.com/2017/03/08/flask-insight-session 4、ht 阅读全文

posted @ 2017-08-24 15:26 脚本小娃子阅读(316) 评论(0) 推荐(0)

2017年8月23日

form的action属性作用

摘要：一、action=""和action="#"、没有action属性的作用相同，都是提交到当前页面(也就是document.location.href) 二、action="currentPage.xxx"：如果currentPage.xxx表示当前页面，则提交到当前页面，同事跳转到当前页面，当然就看阅读全文

posted @ 2017-08-23 15:35 脚本小娃子阅读(16981) 评论(0) 推荐(0)

form表单只提交数据而不进行页面跳转的解决方案

摘要：转载将数据提交到saveReport（form的action指向）页面，但是页面又不进行跳转，即保持当前页面不变呢？利用jquery的ajaxSubmit函数以及form的onsubmit函数完成一般的form提交操作写法为： <form action="{{ url_for('zapapi.z 阅读全文

posted @ 2017-08-23 15:20 脚本小娃子阅读(8111) 评论(0) 推荐(0)

如何对POST请求但是URL中也有参数/GET请求但是请求体中也有参数的情况进行安全扫描

摘要：通常情况下，GET的参数都在URL中，POST的参数都在请求体中，但是如题的情况也有，像使用方法PUT、DELETE的情况也有，这些情况该如何进行安全扫描呢？阅读全文

posted @ 2017-08-23 14:55 脚本小娃子阅读(2165) 评论(0) 推荐(0)

2017年8月22日

java的几个概念AOP、IOC、DI、DIP、工厂模式、IOC容器

摘要： 1、AOP：面向切面编程把一些公共类，比如日志类、安全类、数据库连接类、系统统一的认证、权限管理类、资源池(如数据库连接池的管理)、性能监控等做成一个公共类，当其他类需要时，进行注入(调用)。这样这些公共类存活于内存当中，随时供其他类进行调用，不会因为某一个调用的类使用完而结束这种在运行时，动态阅读全文

posted @ 2017-08-22 17:08 脚本小娃子阅读(1134) 评论(0) 推荐(0)

了解一下运行软件的自我保护(RASP)

摘要：看下这篇文章： http://www.jianshu.com/u/c89141b2d51e 相应的demo演示： https://github.com/xbeark/javaopenrasp 阅读全文

posted @ 2017-08-22 11:34 脚本小娃子阅读(400) 评论(0) 推荐(0)

2017年8月21日

深度学习和web安全最新文章一览

摘要：先囤几篇文章： 1、https://www.cdxy.me/?p=773 2、https://segmentfault.com/a/1190000009052376 3、https://segmentfault.com/a/1190000008288950 4、http://www.freebuf. 阅读全文

posted @ 2017-08-21 19:57 脚本小娃子阅读(435) 评论(0) 推荐(0)

sqlmap工具命令行的含义

摘要： SQLMAP参数介绍 sqlmap的使用方式：python sqlmap.py [options]； sqlmap中一共有以下十六个选项卡：帮助选项卡； Target（目标选项卡）； Request（请求选项卡）； Optimization（优化选项卡）； Injection（注射选项卡）； De 阅读全文

posted @ 2017-08-21 15:24 脚本小娃子阅读(2115) 评论(0) 推荐(1)

2017年8月18日

敏捷开发流程简单了解

摘要：参考： 1、https://www.zhihu.com/question/19638322 2、http://www.cnblogs.com/feihe/archive/2011/04/16/2017655.html 3、http://www.infoq.com/cn/articles/agile- 阅读全文

posted @ 2017-08-18 10:27 脚本小娃子阅读(1094) 评论(0) 推荐(0)

沧海一粟，何以久远

---------------------------心恒方远

公告