玖等了-CSDN博客

文章目录1.目录遍历攻击是什么2.目录遍历攻击如何实现3.如何防御目录遍历攻击原文：什么是目录遍历攻击？ (acunetix.com)1.目录遍历攻击是什么目录遍历或者路径遍历是一种HTTP攻击，允许攻击者访问受限制的目录并在web服务器的根目录【放网站的目录】之外执行命令。如果系统受到了目录遍历攻击，攻击者可以利用此漏洞跳出根目录，并访问非web文件夹的其他文件部分，查看到大量本应该受限制的文件，从而为攻击者提供进一步危害系统所需要的更多信息。以微软的IIS举例，用户本不应该有权限访

2022-05-19 14:43:17 4631

原创【Vuex】前后端分离Vue路由拦截器与登录cookie保存

前后端分离，后端springboot拦截器拦截非权限API不适用前端vue使用vuex能使用vue的router的自我守卫和拦截。

2022-03-16 21:02:58 5556 4

翻译【CSRF】学习关于CSRF攻击和防范

关于CSRF攻击的相关信息，包括如何怎么发生，发生场景和如何防范

2022-03-13 17:12:02 1694

原创【Bcrypt+AES】 Vue+Java前后端分离信息加解密详解和问题解决

Vue+SpringBoot实现登录信息Bcrypt加密+后端匹配与注册信息AES加密+后端解密。

2022-03-12 13:50:02 12919

原创【负载均衡原理】hash函数与负载均衡原理

了解负载均衡的原理，体会如何处理高并发服务器。

2021-12-13 23:13:23 917

原创【东南亚小语种项目】泰文文献双语标题和双语摘要爬取

【个人学习过程的一个分享】东南亚小语种迁移学习项目需要数据集进行对齐。该爬虫针对某个特定的文献期刊平台进行数据爬取。其中注释会比较详细地去分享整个爬虫研究的过程。

2021-12-12 18:31:16 1988

原创【实现平台搜索功能】lucene全文搜索引擎模块的简单使用，内含原理详解

lunece是一项全文检索技术，是apache下的一个开源全文检索引擎工具包，提供了完整的查询引擎和索引引擎，部分文本分析引擎。需要实现全文检索的一般功能的时候是够用的了。

2021-11-23 21:23:19 1087 1

NineWaited的博客

原创【vue2】vue2中引入jquery

原创【开机启动】win11开机启动软件，win11开机启动bat脚本（开机启动vbs文件）

原创【utools】vue2开发utools插件项目相关经验（保姆式详细介绍）

原创【vue2】vue中使用vuedraggable实现容器可拖拽

原创【json】springboot+mybatis+mysql+fastJson实现json对象在mysql中的存取

原创【下载】前端JS下载文件的三种方法。FileSaver解决了PDF下载会先预览的问题。

原创【poi】java使用poi对docx文档进行操作——纯文本篇

原创【neo4j】解决docker启动neo4j后立刻挂掉的问题

原创【vue2】解决handsontable无法更新data数组的问题

原创【文件系统】uploader优化文件校验，合并与续传（2）

原创【文件系统】uploader实战详解实现分片上传、秒传、续传等（1）

原创【uploader】表格化自整理vue-simple-uploader的文档（超详细）

原创【NIO】java的NIO包中与文件操作相关常用类的详细介绍

原创【CSS】滚动条样式详解

原创【Vue】实现无限滚动加载

原创【Vue2】父子、兄弟组件通信遇到的问题汇总

原创【Vue2】v-if 绑定的数组或对象属性变化不响应问题解决详解

原创【实战详解】Cookie与Session详解

原创【Vue】关于开发中本地图片加载失败的经验总结

原创记一次在学院服务器装Ubuntu系统

原创【文件系统】Vue+SpringBoot模拟文件系统（2）

原创【文件系统】Vue+SpringBoot模拟文件系统（1）

原创【XSS学习】XSS相关原理与防范

翻译【web安全】目录遍历攻击学习与防范