常规的XSS利用方式主要有窃取cookie、恶意链接、获取键盘记录、网页钓鱼、挂马等等，本次渗透首先通过XSS漏洞，利用XMLRequest发起ajax请求，实现了发起http请求的目的，并且把请求的结果返回了...

前言 这是一个 React+Nest 实现的全栈社区项目，在上一期中我们已经搭好了基础的架子以及实现了邮箱注册和登录态管理的功能。 在上一期中，我们把用户的登录态封装成了 JWT ...

单点登录是什么？你是怎么理解的？单点登录是如何实现的 普通登录 提到单点登录，首先可以想到传统登录，通过登录页面根据用户名查询用户信息，判断密码是否正确，正确则将用户信息写到session...

市场上流行的有很多Web分析工具。大多数都需要将所有访问者的信息交给第三方公司，使用Cookie来跟踪访问者的会话，用户会经常收到允许接受Cookie的通知，容易收集个人数据，泄露用户的隐私，而...

Plausible analytics，易于使用、轻量级（< 1 KB）、开源、隐私友好。不使用Cookie，完全符合GDPR，CCPA和PECR，不会收集个人数据。是Google Analytics 的一个替代方案。项目致力于网站的统...

📐Cookie简介与应用 Cookie是一种包含小段文本信息的键值对格式。在网络通信中，客户端向服务器发起请求时，服务器可能会颁发一个Cookie给客户端浏览器，用于记录用户状态。举个例子，当你购买...

工具介绍 SharpWeb 是一款强大的浏览器数据导出工具，能够导出浏览器中的密码、历史记录、Cookie、书签和下载记录等信息，支持主流浏览器。 支持浏览器 工具使用 _____ __ _ __ __ / ___// /_ _...

Cookie和Session的区别： Cookie是保存在用户浏览器端的键值对，而Session则保存在服务器端。在用户验证过程中，敏感信息不适合放在Cookie中，因为存放在本地的Cookie可能被分析并用于欺骗，考...

什么是Cookie？Cookie，也被称为HTTP Cookie或浏览器Cookie，是存储在用户计算机中的小型数据文件。它由网站创建并发送到用户的浏览器，然后由浏览器保存，以便在以后的访问中使用。Cookie的主...

在Web应用中，Cookie和Session是两种常见的方式，用于跟踪用户的状态和信息。虽然它们的目标相同，但它们的工作方式和使用场景却有所不同。本文将详细分析Cookie和Session的区别。Cookie的定义...