因资源是从别人那复制来的.未经别人同意.请予以删除.
-
本版专家分：0结帖率 100% -
http://download.csdn.net/detail/edward4408/3455703
因资源是从别人那复制来的.未经别人同意.请予以删除.展开阅读全文
-
本版专家分：44643
-
- 签到新秀 累计签到获取，不积跬步，无以至千里，继续坚持！
-
-
红花
2018年1月 站务专区大版内专家分月排行榜第一
2017年12月 站务专区大版内专家分月排行榜第一
2017年11月 站务专区大版内专家分月排行榜第一
2017年10月 站务专区大版内专家分月排行榜第一
2017年9月 站务专区大版内专家分月排行榜第一
2017年8月 站务专区大版内专家分月排行榜第一
2017年7月 站务专区大版内专家分月排行榜第一
2017年6月 站务专区大版内专家分月排行榜第一
2017年5月 站务专区大版内专家分月排行榜第一
2017年4月 站务专区大版内专家分月排行榜第一
2017年3月 站务专区大版内专家分月排行榜第一
2017年2月 站务专区大版内专家分月排行榜第一
2016年12月 站务专区大版内专家分月排行榜第一
2016年11月 站务专区大版内专家分月排行榜第一
2016年10月 站务专区大版内专家分月排行榜第一
2016年9月 站务专区大版内专家分月排行榜第一
2016年8月 站务专区大版内专家分月排行榜第一
2016年7月 站务专区大版内专家分月排行榜第一
2016年6月 站务专区大版内专家分月排行榜第一
2016年5月 站务专区大版内专家分月排行榜第一
2016年4月 站务专区大版内专家分月排行榜第一
2016年3月 站务专区大版内专家分月排行榜第一
2016年1月 站务专区大版内专家分月排行榜第一
2014年12月 站务专区大版内专家分月排行榜第一
2014年11月 站务专区大版内专家分月排行榜第一
2014年2月 站务专区大版内专家分月排行榜第一
2014年1月 站务专区大版内专家分月排行榜第一
2013年11月 站务专区大版内专家分月排行榜第一
2013年10月 站务专区大版内专家分月排行榜第一
2013年9月 站务专区大版内专家分月排行榜第一
-
-
黄花
2015年8月 站务专区大版内专家分月排行榜第二
2015年7月 站务专区大版内专家分月排行榜第二
2015年3月 站务专区大版内专家分月排行榜第二
2015年1月 站务专区大版内专家分月排行榜第二
2014年4月 站务专区大版内专家分月排行榜第二
-
-
蓝花
2014年8月 站务专区大版内专家分月排行榜第三
2013年12月 站务专区大版内专家分月排行榜第三
-
-
已删除！
- 奇怪，好象删帖了，为什么？
我上周发的关于Extmail的博文，为什么都不见了？幸亏草稿箱里还有一份，恢复了，另一份就没有那么幸运了。CU能给个解释不？ 管理员在2009年8月13日编辑了该文章文章。 --> --> ...
- 感慨论坛的删帖
如果不能面对自己的弱点，如何能变得更强。没有过激的言论，只是戳到了痛处。认为是对的事不一定就正确，只是站在不同的观点罢了。
- CSDN的管理员们，删帖解决不了问题的，删帖只会激怒老子
文章我发到新浪BLOG里了： http://blog.sina.com.cn/s/blog_61b91c01010138l7.html 不信我们就试试，CSDN！
- 【安全牛学习笔记】CSRF跨站请求伪造***漏洞的原理及解决办法
CSRF跨站请求伪造***漏洞的原理及解决办法CSRF，夸张请求伪造漏洞漏洞的原理及修复方法1.常见的触发场景2.漏洞原理:浏览器同源策略3.DEMO4.漏洞危害5.如何避免&修复漏洞WEBclinet server HTTPGET POSTcsrf漏洞...
- XSS跨站脚本与CSRF跨站请求伪造
在那个年代，大家一般用拼接字符串的方式来构造动态 SQL 语句创建应用，于是 SQL 注入成了很流行的攻击方式。在这个年代，参数化查询已经成了普及用法，我们已经离 SQL 注入很远了。但是，历史同样悠久的 XSS 和 ...
- GET/POST两种请求的区别
博文转自：... 博主：在途中# 关于GET/和POST两种请求方式，也看过不少资料，自认为这位博主的总结很形象易懂，故转载过来学习。首先感谢这位博主，也希望能帮助更多的人理解~ ...
- 【安全牛学习笔记】CSRF跨站请求伪造攻击漏洞的原理及解决办法
CSRF跨站请求伪造攻击漏洞的原理及解决办法 CSRF，夸张请求伪造漏洞 漏洞的原理及修复方法 1.常见的触发场景 2.漏洞原理:浏览器同源策略 3.DEMO 4.漏洞危害 5.如何避免&修复漏洞 WEB ...
- http 协议面试题
HTTP的特性HTTP构建于TCP/IP协议之上，默认端口号是80HTTP是无连接无状态的HTTP报文请求报文HTTP 协议是以 ASCII 码传输，建立在 TCP/IP 协议之上的应用层规范。规范把 HTTP 请求分为三个部分：状态行、请求头、消息...
- Http的会话跟踪和跨站攻击（xss）
客户端打开与服务器的连接发出请求到服务器响应客户端请求的全过程称之为会话。什么是会话跟踪？会话跟踪指的是对同一个用户对服务器的连续的请求和接受响应的监视。为什么需要会话跟踪？浏览器与服务器之间的通信是...
- 前端解决跨域总结（常用）
【冒充用户发起请求（在用户不知情的情况下）,完成一些违背用户意愿的请求（如恶意发帖，删帖，改密码，发邮件等）】 原理 用户登录受信任网站A，网站A下发cookies，在未关闭A网站页面情况下，访问B网站，网站B接收...
- HttpClient4之模拟http请求
本来想用csdn作为实验的，但是害怕版主删帖，所以我就来模拟百度贴吧的登录和回吧。 废话不多说看代码看注释吧。。。 Java code ? 1 2 3 4 5 6 7 8 9 10 ...
- CSRF
CSRF，即 Cross Site Request Forgery，中译是跨站请求伪造，是一种劫持受信任用户向服务器发送非预期请求的攻击方式。 简单来说，攻击者盗用了你的身份，并以你的名义发送恶意请求。 通常情况下，CSRF 攻击是攻击...
- 前端面试题（附答案）
1、 浏览器先尝试从Host文件中获取该请求对应的IP地址，如果没有找到，就使用DNS域名解析服务器来解析IP地址。 2、 建立TCP连接3次握手。 3、 发送HTTP请求。 4、收到服务器的响应，浏览器解析HTML文本，构建DOM树，...
- GitHub 响应某站请求，又删除 300 多侵权代码库
(给技术最前线加星标，每天看技术热点)原创：技术最前线（id：TopITNews）某网站后台 Go 语言源码被开源4 月 22 日，国内某站后端 Go 语言源码在 Git...
- cookie绕过验证码登录博客园自动登录、发帖、删帖
步骤：1、打开博客园登录界面，抓取登录...抓包，通过WebForms可以看到存草稿请求的body，把body信息传给post请求。 因为保存草稿箱成功之后，重定向一个url地址，里面带有postId这个参数，所以要先抓取草稿的po...
- 弱类型语言设计模式深造--责任链模式
责任链模式(Chain of Responsibility Pattern) 为请求创建了一个接收者对象的链。 这种模式给予请求的类型，对请求的发送者和接收者进行解耦。这种类型的设计模式属于行为型模式。 在这种模式中，通常每个接收者都...
- 责任链模式
这种模式给予请求的类型，对请求的发送者和接收者进行解耦。这种类型的设计模式属于行为型模式。 在这种模式中，通常每个接收者都包含对另一个接收者的引用。如果一个对象不能处理该请求，那么它会把相同的请求...
- js设计模式——代理模式proxy
（可以想象一下明星与经纪人的关系，明星是请求的本体，经纪人就是代理proxy）如何实现代理模式代理对象内部含有对本体对象的引用，因而可以与调用本体的相关方法；同时，代理对象提供与本体对象相同的接口，方便在...
- web安全性之XSS,CSRF,SQL注入
web安全性主要侧重于对web服务器的攻击，这种攻击有 常见的sql注入，跨站脚本攻击（xss）,跨站请求伪造（csrf） sql注入 基本概念： 其本质就是，项目中把用户数据与代码进行了拼接，形成了可执行的sql语句 攻击者...
- HTTP协议
请求报文 HTTP 协议是以 ASCII 码传输，建立在 TCP/IP 协议之上的应用层规范。规范把 HTTP 请求分为三个部分：状态行、请求头、消息主体。类似于下面这样： <method> <request-URL...