梦想一步登天

导航

2019年12月19日 #

web框架--XSS攻击和CSRF请求伪造

摘要： XSS 跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从 阅读全文

posted @ 2019-12-19 23:49 梦想一步登天 阅读(340) 评论(0) 推荐(0) 编辑

web框架--tornado之验证码实例

摘要： tornado随机生成图片验证码 用python生成随机验证码需要借鉴一个插件，和一个io模块，实现起来也非常容易，当然也需要借鉴session来判断验证码是否错误，下面写一段用户登录验证带验证码的。 一、目录结构 二、login.html 1 <!DOCTYPE html> 2 <html lan 阅读全文

posted @ 2019-12-19 22:52 梦想一步登天 阅读(282) 评论(0) 推荐(0) 编辑