摘要: 1、Set-Cookie和cookies 2、csp 3、x-frame-option 4、x-xss-frame 5、location 6、referer和origin 7、user-agent、xff 作为sql注入参数点、收集用户信息 8、server、x-powered-for 收集服务端信 阅读全文
posted @ 2023-04-28 17:35 挖洞404 阅读(2) 评论(0) 推荐(0) 编辑
摘要: 同源和跨域 - 挖洞404 - 博客园 (cnblogs.com) 阅读全文
posted @ 2023-04-28 17:32 挖洞404 阅读(2) 评论(0) 推荐(0) 编辑
摘要: 浏览器执行js脚本 - 挖洞404 - 博客园 (cnblogs.com) 还包括css解析脚本 拓展到vbscript和flash的actionscript 阅读全文
posted @ 2023-04-28 17:31 挖洞404 阅读(4) 评论(0) 推荐(0) 编辑
摘要: 1、cookie的属性 2、头部字段 Set-Cookie和cookies 3、浏览器存储cookie及查看 4、服务端java和php读写cookie 5、前端js、jquery和meta元素读写cookie 6、token 7、session 8、localStorage 阅读全文
posted @ 2023-04-28 17:29 挖洞404 阅读(3) 评论(0) 推荐(0) 编辑
摘要: 1、url编码 一般来说,就是先utf-8编码,然后每个字节前加%,但具体哪些字符进行url编码和是否必然是utf-8可能和浏览器相关。 url - 挖洞404 - 博客园 (cnblogs.com) 2、base64编码 3、js转义和编码 4、html实体编码 html实体编码 - 挖洞404 阅读全文
posted @ 2023-04-28 17:26 挖洞404 阅读(11) 评论(0) 推荐(0) 编辑
摘要: 1、介绍 pyqt支持两种类型的菜单,窗口的菜单和右键菜单。这里阐述右键菜单的使用。 2、右键触发 from PyQt5.QtCore import Qt self.ui.plainTextEdit: QPlainTextEdit self.ui.plainTextEdit.setContextMe 阅读全文
posted @ 2023-04-28 14:20 挖洞404 阅读(519) 评论(0) 推荐(0) 编辑
摘要: 参考:实践 1-2:多线程读写文件 - l.w.x - 博客园 (cnblogs.com) 得到的结论是,可以多线程读写,但是会有多种情况: 多线程同时读同一个文件,在这种情况下并不会造成冲突 多线程同时写同一个文件,会造成写数据丢失 多线程同时对同一个文件进行写和读,会造成脏读 解决办法是加锁,同 阅读全文
posted @ 2023-04-28 14:02 挖洞404 阅读(344) 评论(0) 推荐(0) 编辑
摘要: 1、介绍 list组件,或者说列表组件。 2、类和初始化 class QListWidget(QListView): 快速查询: QListWidget(parent: typing.Optional[QWidget] = None) addItem(self, aitem: QListWidget 阅读全文
posted @ 2023-04-28 11:53 挖洞404 阅读(133) 评论(0) 推荐(0) 编辑