原创 springboot + shiro 去除登錄界面url後的JESSIONID
公司最近的一個安全產品要拿銷售許可證，管理界面是基於B/S做的，本來在公司悠閒地敲着代碼，突然測試人員發了一份英文的web漏洞掃描報告過來，大致長這個樣子的： 然後就百度這個logo acunetix 一家做安全產品的公司，我就栽在這
2020-07-04 10:06:37
1
原创 CSRF跨站點請求僞造 測試工具以及測試步驟
測試工具：CSRFTester 1.0 下載鏈接： 提取碼：60my 下載成功後解壓點擊運行run.bat文件。 運行結果如下圖所示： 命令行顯示代理ip和端口：127.0.0.1：8008 （根據自己電腦顯示實際情況而定） 這裏以谷歌
2020-07-04 10:06:37
10
原创 【轉】sqlserver 獲取所有數據庫名，表信息，字段、主鍵、表結構信息
https://www.cnblogs.com/smartsmile/p/7666031.html
2020-06-04 04:33:48
原创 【轉】PO,BO,VO和POJO的區別
https://blog.csdn.net/u011870547/article/details/81077153
2020-06-04 04:33:48
原创 SQL SERVER幾種數據遷移/導出導入的實踐 sqlserver 數據庫全量同步
https://www.cnblogs.com/fishparadise/p/4592789.html dbo --"數據庫擁有者" 一般默認爲”dbo“ 獲取dbo名稱參考鏈接 https://www.cnblog
2020-06-04 04:33:48
原创 [轉]SQL Server觸發器創建、刪除、修改、查看
https://blog.csdn.net/tianwailaibin/article/details/8111766
2020-06-04 04:33:48
原创 HTTPS 數字證書製作 與 java後臺操作html字符串並當作一個頁面返回給瀏覽器
一、數字證書 https://www.cnblogs.com/aiqingqing/p/4503051.html https://babyt.cnblogs.com/archive/2005/03/14/118302.html 二
2019-08-31 08:06:09
3
原创 利用BHO開發IE瀏覽器第三方插件
原文鏈接：https://xz.aliyun.com/t/1874/ 前言 本文源於一個隱蔽連接的測試，模擬IE瀏覽器發起網絡連接，能繞過某些防護產品攔截髮起網絡連接的第三方程序。 模擬IE瀏覽
2019-08-31 08:06:09
18
原创 開發ie瀏覽器擴展、插件的三種常用方法
ActiveX，對應的其他瀏覽器的技術叫 NP Plugin。像Flash、淘寶的安全控件、WEB迅雷等，都是通過這種方式擴展瀏覽器的。這種方式擴展的是頁面內的內容，是被動的，只有頁面中有相關標記時纔會加載，能與頁面內的腳本交互。 BHO
2019-08-23 09:52:21
原创 cmd 命令按照自定義順序合併文件
實例 https://www.cnblogs.com/danwsy/p/4790527.html for命令詳細用法 http://www.cnblogs.com/cbugs/p/8992059.html
2019-05-12 16:26:48
1
原创 【轉】java 實現mysql數據庫實時增量數據同步
MySQL數據庫同步小工具（Java實現） https://blog.csdn.net/jlq_diligence/article/details/80923997 Java實現Mysql數據同步 https://blog.csdn.
2019-04-24 23:21:51
36