07 2024 档案

彻底卸载Python
摘要：前言通常我们在一些软件的使用上有碰壁，第一反应就是卸载重装。所以有小伙伴就问我Python怎么卸载才能彻底卸载干净，今天这篇文章，小编就来教大家如何彻底卸载Python 软件卸载方法1：首先，在安装python时，下载了一个可执行文件，也就是Python的安装包，我们双击它，点击uninstall 阅读全文
posted @ 2024-07-31 13:55 陈晓猛 阅读(324) 评论(0) 推荐(0) 编辑
cmd输入python直接弹出windows应用商店
摘要：明明已经安装好了python，并且也确认配置好了python的环境变量，但是在cmd里输入python后，直接弹出windows商店，python获取界面，其实只需要关闭系统里的应用执行别名设置，最近出来的电脑系统里是自带开启了python相关的执行别名。步骤是【设置】-【应用】-【高级应用设计】- 阅读全文
posted @ 2024-07-31 11:15 陈晓猛 阅读(392) 评论(0) 推荐(0) 编辑
🔥2024pycharm最新激活方法
摘要：1、pycharm 下载地址 https://www.jetbrains.com/pycharm 我这边下载的是2024.1.4版本 2、先上永久激活效果 教程更新时间：2024.1.16 支持Windows、MacOS 永久激活支持全家桶所有软件激活 3、Windows系统下载插件包（Mac教程在 阅读全文
posted @ 2024-07-31 09:51 陈晓猛 阅读(6714) 评论(1) 推荐(1) 编辑
待看。。。逻辑漏洞总结
摘要：https://cloud.tencent.com/developer/article/2148866 https://blog.csdn.net/qq_51796436/article/details/122512509 阅读全文
posted @ 2024-07-09 17:09 陈晓猛 阅读(8) 评论(0) 推荐(0) 编辑
网络安全
摘要：一、 数据库安全1. SQL 注入对于一个根据用户ID获取用户信息的接口，后端的SQL语句一般是这样： select name,[...] from t_user where id = $id其中，$id 就是前端提交的用户id，而如果前端的请求是这样： GET xx/userinfo? id = 阅读全文
posted @ 2024-07-09 17:07 陈晓猛 阅读(16) 评论(0) 推荐(0) 编辑
跨站请求伪造（CSRF）攻击原理及预防手段
摘要：1、什么是跨站请求伪造？ CSRF（Cross-site Request Forgery，跨站请求伪造）攻击是一种常见的Web攻击，它利用用户在登录某个网站后的有效session来发送恶意请求。攻击者通过引导用户访问恶意网站，将用户的数据提交到目标网站，欺骗目标网站相信该请求是用户发送的。 CSRF 阅读全文
posted @ 2024-07-09 16:55 陈晓猛 阅读(222) 评论(0) 推荐(0) 编辑
Java token穷举id造假 jwt token伪造
摘要：一、JWT简介 1、简介 JSON Web Token（JSON Web令牌）是一个开放标准(rfc7519)，它定义了一种紧凑的、自包含的方式，用于在各方之间以JSON对象安全地传输信息。通过JSON形式作为Web应用中的令牌，用于在各方之间安全地将信息作为JSON对象传输。在数据传输过程中还可以 阅读全文
posted @ 2024-07-09 16:30 陈晓猛 阅读(26) 评论(0) 推荐(0) 编辑