06 2019 档案

扫描QPS控制——celery任务分多队列运行
摘要：发包QPS控制，有两个难点。 1. redis交互流量的限制。 应对： 1)不在发包处做QPS控制，再往上游控制 2)如果该链接对应的业务没有QPS控制需求，就没必要限制也没必要交互了。 2. 睡眠 应对： 1)选择少量节点让其随便睡，再在最上游流量去重处做对应规则。 2)超过QPS的流量就丢弃。 阅读全文
posted @ 2019-06-19 21:45 huim 阅读(542) 评论(0) 推荐(0) 编辑
JSONP劫持
摘要：发出空refer的POC <!DOCTYPE html> <html> <head> <meta name="referrer" content="never"> </head> <body> <script> function asd(json){ alert(JSON.stringify(jso 阅读全文
posted @ 2019-06-11 20:47 huim 阅读(467) 评论(0) 推荐(1) 编辑
谈CSRF与JSONP设置header问题
摘要：关于前端发起请求 问题一 JS发起请求的方式 方法一 JS代码中发起请求的方式普遍为AJAX 该技术在 1998 年前后得到了应用。允许客户端脚本发送HTTP请求（XMLHTTP） 方法二 script标签请求 方法三 通过HTML的方法 通过js自动在jsp中创建一个form表单，并给其metho 阅读全文
posted @ 2019-06-11 20:41 huim 阅读(1818) 评论(0) 推荐(0) 编辑