嘻嘻哈哈

转载 【跨域访问】用jsonp跨域获取数据失败了，如题，IE中报错：SCRIPT1004: 缺少 ';'

解决方案：后端返回数据改造为jsonp，用callback函数包裹返回参数，具体如下：1不指定jsonp的名称:$.ajax({ url: 'http://lifeloopdev.info/get_events', dataType: "jsonp", data: "offset=0&num_items=10", username: 'user...

原创 【异常】sun.font.CompositeStrike.getStrikeForSlot

java.lang.ArrayIndexOutOfBoundsException: 0    at sun.font.CompositeStrike.getStrikeForSlot(CompositeStrike.java:75)    at sun.font.CompositeStrike.getFontMetrics(CompositeStrike.java:93)    at sun...

转载 【安全问题及解决】HTTP跨站请求伪造（CSRF）

概念CSRF，全称为Cross-Site Request Forgery，跨站请求伪造，是一种网络攻击方式，它可以在用户毫不知情的情况下，以用户的名义伪造请求发送给被攻击站点，从而在未授权的情况下进行权限保护内的操作。具体来讲，可以这样理解CSRF。攻击者借用用户的名义，向某一服务器发送恶意请求，对服务器来讲，这一请求是完全合法的，但攻击者确完成了一个恶意操作，比如以用户的名义发送邮件，盗...

原创 【安全测试Burp】设置burp代理

原创 【安全测试Burp】火狐浏览器配置代理

手动配置代理：HTTP代理：127.0.0.1IP端口号需要和burp 设置对应勾选“为所有协议使用相同代理”，由于拦截自己本地程序，去掉不使用代理默认带出的“localhost, 127.0.0.1” 本地服务端口和burp不能一样全面功能介绍：https://blog.csdn.net/gitchat/article/details/79168613https:...