网站jwt
建立了一个粤语发音网站
起因是在跟朋友聊天的时候，说到一些人名的时候，只会普通话的发音，想用粤语来说时，居然不知道怎么读。想来也的，现在官方推广普通话，导致说粤语的人越来越少了，一些生僻字，由于说得少，都不知道怎么说了。另外，还有一些生活在广东的朋友，来了十几年都没有学会粤语，所以就想做一个工具，可以把普通话翻译成粤语，还 ......
微信公众号网站授权配置
1 拿到 AppID 与 AppSecret 填到插件配置 设置与开发-》基本配置 2 添加IP白名单 设置与开发-》基本配置-》IP白名单 3 添加业务域名、JS接口安全域名、网页授权域名 设置与开发-》公众号设置 到此就可以~ ......
在线客服插件 https网站添加代理
Nginx服务器： location /wss { proxy_pass http://localhost:8282; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connectio ......
如何在Windows电脑上使用多开器同时阅读多个网站
如何在Windows电脑上使用多开器同时阅读多个网站 在日常生活和工作中，我们经常需要处理多项任务，同时浏览多个网站来获取信息。然而，传统的浏览器标签页方式可能会显得有些不够便捷。为了提高效率，使用多开器软件可以让您在同一台电脑上同时打开多个浏览器窗口，这样您就可以轻松地在不同的窗口中阅读多个网站。 ......
记一次对菠菜网站渗透攻击
我们找到一个带有有漏洞的QP后台框架的后台这个框架有很多的漏洞，比如用户遍历，我们如果输入一个存在的用户，密码错误时，就会提示用户或密码错误，如果我们输入一个不存在的用户，就会提示用户不存在除此之外，网站还会存在SQL注入漏洞，我们只需要抓一个提交账号密码的POST包粘贴好一个txt文档然后丢进sq ......
国内外有哪些数据分析相关的竞赛比赛网站？
国内外有哪些数据分析相关的竞赛比赛网站？ 我来答 分享 举报 3个回答 #热议# 在购买新能源车时，要注意哪些？ 小种稻82023-08-04 关注 在国内外，有许多数据分析相关的竞赛比赛网站。这些平台通常提供各种数据科学竞赛，邀请数据科学家、机器学习专家和数据分析师参与解决实际问题。以下是一些 ......
Spring Boot2.x 整合 Shiro （JWT模式）
参考 https://www.jianshu.com/p/9b6eb3308294 https://segmentfault.com/a/1190000014479154 https://blog.csdn.net/Yearingforthefuture/article/details/117384 ......
记一次对钓鱼诈骗网站的渗透测试
一个学长前几天不幸在钓鱼网站中招被骗走一些资金，在联系有关部门前找到了我看看能不能获取到一些有用的信息以便于有关部门行动 在对网站进行初步信息收集后发现网站使用ThinkPHP 5.0.7框架，直接找到ThinkPHP对应版本的Exp进行尝试：http://www.hu*****.***/index ......
某菠菜网站的渗透
1、偶然间发现一个菠菜站点，遂测试一番，思路如下：既然是菠菜站，肯定会让用户注册，否则怎么收钱了？注册这种和用户强交互的页面，可能存在的漏洞如下：sql注入：用户输入的账号信息，如果不经过滤直接用来写入或查询数据库，肯定存在sql注入xss：在输入框输入的个人信息，大概率会被展示在用户的页面；同时管 ......
对某菠菜网站的一次渗透测试
无意间发现一个thinkphp的菠菜站，最近tp不是刚好有个漏洞吗？然后就顺手测试了一下，但过程并不太顺利，不过最后还是拿下了，所以特发此文分享下思路。0x00 一键getshell简单看了下，应该有不少人玩吧？正好前几天写了个测试工具，先掏出来测试一发。工具显示存在漏洞一键getshell，看起来 ......
网站优化之压缩页面输出
本文于2015年底完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 一切要从阿里高级专家君山的一次公开演讲有关。 本文基于tomcat 8.0.x版本输出。 君山的演讲 10月17日，有幸参加QCon上海2015全球软件大会。第一次参加这样 ......
drf之jwt
jwt介绍 通过上面的第二部分的发展史，我们可以得知目前我们的校验方式的本质就是给前端发cookie，但是后端不存，这个cookie的本质分成三块：请求头、用户的信息以及充当cookie的唯一码、以及签名，这个签名就是签名两部分的内容加密后的东西，这样后端就不用存储session了，前端发送请求的时 ......
JWT配置
# JWT配置 SIMPLE_JWT = { 'ACCESS_TOKEN_LIFETIME': timedelta(minutes=5), # Access Token的有效期 'REFRESH_TOKEN_LIFETIME': timedelta(days=7), # Refresh Token的 ......
记录--如何防止网站信息泄露（复制/水印/控制台）
这里给大家分享我在网上总结出来的一些知识，希望对大家有所帮助 一、前言 中午休息的时候，闲逛公司内网，看到一个url，就想复制一下url，看看url对应的内容是啥，习惯性使用ctrl+c，然后ctrl+v，最后得到是 禁止复制，哦，原来是禁用了复制。这能难倒一个前端开发吗？当然不能。于是打开了控制台 ......
cookie session token 发展史（彻底理解cookie，session，token，便于理解jwt）
1、Cookie,Session,Token发展史 无cookie时期 很久很久以前，Web 基本上就是文档的浏览而已， 既然是浏览，作为服务器， 不需要记录谁在某一段时间里都浏览了什么文档，每次请求都是一个新的HTTP协议， 就是请求加响应， 尤其是我不用记住是谁刚刚发了HTTP请求， 每个请求对 ......
PC网站或H5网站接入客服系统
网页链接接入 PC网站或H5网站可以通过多种方式接入客服系统，直接访问或跳转聊天链接，是最简单的一种方式 获取聊天链接 前往【部署】【团队设置】【网站接入】可以找到聊天链接，直接把该链接放入自己网站的任何位置，就可以点击直接聊天了。 下面还有一个根据该链接生成的二维码，可以直接截图二维码，发布到网站 ......
通过浏览器URL地址，5分钟内渗透你的网站！很刑很可拷！
今天我来带大家简单渗透一个小破站，通过这个案例，让你深入了解为什么很多公司都需要紧急修复各个中间件的漏洞以及进行URL解析拦截等重要操作。这些措施的目的是为了保护网站和系统的安全性。如果不及时升级和修复漏洞，你就等着被黑客攻击吧！ 基础科普 首先，我想说明一下，我提供的信息仅供参考，我不会透露任何关 ......
网站优化之开启tomcat的gzip压缩传输特性
基于tomcat 8.0.x版本的文档，可以了解到tomcat支持基于gzip实现的压缩返回数据的特性。 配置方法 最简单的配置样例如下： <Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPor ......
通过drf和jwt实现多方式登录
需求如下： 用户输入：用户名或手机号或邮箱 +密码都能登录，并签发token 代码书写： model层配置（需要扩写auth_user表）： from django.contrib.auth.models import AbstractUser class User(AbstractUser): m ......
jwt定制返回格式
定制返回格式 目标如下： 想要返回如下格式数据： { code:100, msg:'登录成功', username:'登录用户名字', access:asdfasdf.asdfasdf.asdfasdf refresh:asdfas.ere.we } 第一步：新建一个序列化类文件，以serializ ......
GoMusic-歌单迁移工具网站 一键迁移网易云/QQ音乐歌单至 Apple/Youtube/Spotify Music
GoMusic是什么： GoMusic是一个在线歌单迁移工具网站，帮助用户一键迁移网易云/QQ音乐歌单至 Apple/Youtube/Spotify Music，直接输入歌单链接，复制查询结果，打开 TunemyMusic 网站，选择歌单来源“任意文本”，将刚刚复制的歌单粘贴进去，选择 Apple/ ......
jwt的快速使用
jwt的使用步骤 第一步：安装模块 pip install djangorestframework-simplejwt 第二步：注册app # settings文件配置 INSTALLED_APPS = [ ... 'rest_framework_simplejwt', ... ] 第三步：sett ......
技术文档指南：版本说明、网站文案、FAQ、案例研究与内容优化
Release Notes 和产品公告 Release Notes 通常是软件文档的一部分，是在新产品发布时提供给用户的简短、高级摘要。它们包含有关更新的重要信息，包括新功能、增强功能、错误修复，通常还包括已知问题。每个版本说明与特定软件版本相关联，并帮助用户了解该特定版本中可以期待的哪些更改或改进 ......
【Azure APIM】在APIM中实现JWT验证不通过时跳转到Azure登录页面
问题描述 在APIM中配置JWT策略，验证JWT，如果认证失败，则跳转到 Azure Entra ID 的 Login 页面。 问题解答 主要是需要实现当JWT验证失败后，需要跳转到 Azure Entra ID 的 Login 页面。所以在JWT的策略中，需要在<on-error>部分加入Loca ......
打破无声世界：让您的网站会说话
导语：在当今的互联网世界，技术创新日新月异，为广大开发者提供了无数便捷的工具。本文将为您介绍前端文本语音API，这一神奇的技术能够实现文字到语音的转换，为您的项目增添更多可能性。同时，我们还将为您提供10个吸引人的创意标题，让您在第一时间抓住用户的眼球。 文本语音互换 | 一个覆盖广泛主题工具的高效 ......
渗透大型菠菜网站鸭脖
主站注册可以发现jsp和php后缀共存，应该是不同路由反代了不同的中间件，找不到啥漏洞。论坛是Discuz! X3.2发现Discuz急诊箱。admin.php 403，uc_server和急诊箱均无弱密码。在《渗透某盗版游戏网站》中我介绍了Discuz后台有什么漏洞，那么前台漏洞呢？主要有任意文件 ......
菠菜网站（APP）渗透的常见切入点
做了不少qp（棋牌），BC渗透了，通宵了2个晚上干了几个盘子，简略的说下过程，做一下总结。首先说一下qp， 以我的渗透成功案例来说的话首先信息收集必不可少的，qp的特点是什么呢？他的后台会在服务器域名的后面以不同的端口形式架设 如图：关于端口可以发现，基础东西你们都懂。切入点：在app里面抓包，查找 ......
12个值得珍藏的高清壁纸网站推荐
Awesome Wallpapers 官网：https://wallhaven.cc 主题：创意、摄影、人物、动漫、绘画、视觉 分辨率：~4K Desktop wallpapers 官网：https://wallpaperscraft.com 主题：各种 分辨率：~4K Beautiful Free ......