1. 背景：由于公司前端的页面部署在以https（加了证书）协议的域名下，去请求http协议的域名的某个服务，并且该http域名下的服务，不仅要处理普通请求（POST、GET），还需要处理websocket请求。由于浏览器禁止https域名的内容请求http的服务，甚至嵌入子页面都禁止，因为浏览器会认为http的内容是不安全的，所以为解决该问题，研究出如下解决方案。2. 解决办法：由于浏览器禁止，
转载
2024-05-03 09:13:41
264阅读
8.1 什么是异常Python用异常对象来表示异常情况。事实上，每个异常都是一些类的实例，这些实例可以被引发，并且可以用很多种方法进行捕捉，使得程序可以抓住错误并且对其进行处理，而不是让整个程序失败。BaseException 所有异常基类
+-- SystemExit python解释器请求退出
+-- KeyboardI
转载
2024-09-23 21:01:34
56阅读
前一阵子突然对网络安全和数据传输这方面有了点兴趣，加上朋友介绍了新的CrossWall的工具，便也想自己做个小工具试试看。因为我觉得如果只是简单的使用工具，而不去深入理解原理，作为一个程序员就不会有进步。这里只是分享一下我的思路和简单的例子，并没有使用复杂的数据加密和协议（像SSR）。但仍然需要购买海外服务器，具体哪个我就不介绍了，只要海外的都行。 一. 思路：原理其实很简单，①通过代理
转载
2023-12-02 23:10:11
160阅读
import pandas as pd
import urllib
import requests
from lxml import etree
import urllib.request as req
import re
import requests
from lxml import etree
from bs4 import BeautifulSoup
import urllib.reque
Burp Suite 是用于攻击web应用程序的集成平台，有了这玩意儿可以拦截web站点的请求地址、参数等信息，拦截之后就可以对参数进行篡改，再次转发回服务器，以达到不可告人的目的... 下面拿“飞牛网”的搜索功能作为示例： 先看下正常搜索结果，搜索关键字“nike鞋” ，结果为相关品牌和商品： 步骤一：设置burpsuite代理地址和端口并开启拦截，设置浏览器的代理服务器地址和端口，二者保持一致
本文是一个较为完整的 mitmproxy 教程，侧重于介绍如何开发拦截脚本，帮助读者能够快速得到一个自定义的代理工具。本文假设读者有基本的 python 知识，且已经安装好了一个 python 3 开发环境。如果你对 nodejs 的熟悉程度大于对 python，可移步到 anyproxy，anyproxy 的功能与 mitmp
servlet是java编写的服务器端程序，使用java servlet api，当客户机发送请求到服务器时，服务器可以将请求发送给servlet，并让servlet建立起服务器返回给客户机的响应。当web服务器或者客户机第一次请求服务时，可以自动装入servlet，装入后servlet继续运行直到其他客户机发出请求。 servlet生命周期：初始化阶段：调用init()方法；响应客户机
day04-请求转发的原理、请求转发与重定向的区别请求转发原理 （1）什么是请求转发 浏览器访问Servlet1，Servlet1将参数处理得到结果，没有直接返回给浏览器，而是将结果带给Servlet2，由Servlet2再处理之后返回给浏览器 (2)类比 面试者的简历给前台，前台收到之后转给面试官 (3)在哪里使用？ 搜索功能request-转发的代码实现 (1)方法 setAttribute(
转载
2024-06-01 01:28:29
129阅读
单位要做用户权限校验，使用token进行校验和单点登录，这是当时做的一个demo拦截器配置类 实现WebConfigurer,增加@Configuration注解。老版本是要继承Adapter，现在都用实现接口的方式了。 配置类将拦截器注册进去，然后配置拦截规则。@Configuration
public class InterceptorConfig implements WebMvcConfi
转载
2024-07-25 13:59:09
767阅读
本章讲述在android开发中，常用的网络请求操作。网络请求利用android基本的HttpURLConnection连接URL和开源网络请求包AsyncHttpClient。本次网络请求以调取天气接口查询天气为案例，对请求到的天气数据采用SQLite数据库存储，并利用ContentProvider数据共享模式操作存储数据。本章主要介绍知识点HttpURLCo
socketserversocketserver的http.server使用Python内置了支持HTTP协议的模块，我们可以用来开发单机版功能较少的Web服务器。import http.server
import socketserver
port = 8000
host = '127.0.0.1'
address = (host, port)
# handle = SimpleHTTPRequ
很多时候，我们其实需要对请求进行拦截，比如添加自定义请求头等操作，但是，Selenium 原生不提供请求拦截功能。因此，我们只能另辟渠道。目前使用最多的应该是通过代理服务器对请求进行拦截，因为 Selenium 提供了设置代理的功能，这样就很好地对请求，甚至是响应（其实通过代理基本上什么都能弄，包括上面讲述的 巧用 Cookie _）进行拦截修改。这里本人使用的代理库为：BrowserMob Pr
转载
2024-01-07 13:19:35
263阅读
还是手机银行嵌入办事通的项目，这个项目比较坑的地方在于没有项目文档，没有数据交互规范，都是摸石头过河。所以上了生产以后，发现了一个大Bug，收不到IOS的请求数据（测试过程我没参与，怀疑测试过程可能没有IOS测试）！经过与建行手机银行总行联系，才知道由于手机银行开发框架限制，IOS请求只能发Post请求，所以请求分为两种：Android -- GET请求Ios -- POST请求所以就需要更新代码
转载
2024-06-06 14:14:40
110阅读
Nginx 是一个高性能的 HTTP 和反向代理服务，目前很大一部分网站均使用了 Nginx 作为 WEB 服务器，Nginx 虽然非常强大，但默认情况下并不能阻挡恶意访问，整理了一份常用的 Nginx 的屏蔽规则，希望对各位站长有所帮助。正题在开始之前，请先备份你的 Nginx 配置。1.防止文件被下载比如将网站数据库导出到站点根目录进行备份，很有可能也会被别人下载，从而导致数据丢失的风险。以下
转载
2024-07-25 13:06:01
399阅读
本文主要给大家介绍了关于Javascript跨域后台设置拦截的相关内容，分享出来供大家参考学习，话不多说了，来一起看看详细的介绍吧。子域名之间互相访问需要跨域结论放在开头：1.服务端必须设置允许跨域2.客户端带cookie需要设置 withCredentials3.无论服务端是否允许跨域，该request都会完整执行4. options 预请求需要设置返回空，不然requestMapping没有支
转载
2024-04-15 14:16:21
89阅读
JSP的工作原理当一个JSP页面第一次被请求时，容器首先会把JSP页面转换成Servlet。在转换时，所有HTML标签将被包含在println()语句中，所有JSP元素将会被转换成Java代码。在转换的过程中，若JSP页面存在语法错误，转换会被终止，并向服务器和客户端输出错误信息。如果转换成功，转换后的Servlet会被编译成相应的class文件。 在调用Servlet时，首先执行jspInit(
转载
2024-06-19 17:17:55
40阅读
使用selenium模拟浏览器进行数据抓取无疑是当下最通用的数据采集方案，它通吃各种数据加载方式，能够绕过客户JS加密，绕过爬虫检测，绕过签名机制。它的应用，使得许多网站的反采集策略形同虚设。由于selenium不会在HTTP请求数据中留下指纹，因此无法被网站直接识别和拦截。这是不是就意味着selenium真的就无法被网站屏蔽了呢？非也。selenium在运行的时候会暴露出一些预定义的Javasc
最近用selenium和browsermobproxy弄了个爬虫，专门去某个网站爬取pdf文件。虽然该网站没有提供下载文件的功能，但用户在浏览器上预览pdf内容时，浏览器事实上已经下载了pdf了，所以我试着用browsermobproxy在拦截请求阶段把文件给保存下来。import browsermobproxy
from selenium import webdriver
from seleni
转载
2023-09-02 15:47:28
1125阅读
一、SpringMVC拦截器SpringMVC的处理器拦截器,类似于Servlet开发中的过滤器Filter，用于对处理器进行预处理和后处理。它主要用于拦截用户请求并作相应的处理。例如通过拦截器可以进行权限验证、记录请求信息的日志、判断用户是否登录等。1.1拦截器依赖于Web框架，实现上基于反射机制，属于面向切面编程（AOP）的一种运用。由于拦截器是基于Web框架的调用，因此可以使用Spring的
转载
2024-02-22 01:42:10
238阅读
# Python 请求转发教程
在现代网络应用中，数据请求的转发是一个非常常见的需求。用 Python 实现请求转发可以确保客户端和服务端之间信息的流畅交互。本文将指导你如何利用 Python 完成请求的转发。
## 流程概述
在实现请求转发之前，首先需要理解整个流程。以下是简洁的流程图及步骤概述：
| 步骤 | 描述 |
|------|------|
| 1 | 接收客户端请求 |
|
原创
2024-10-27 06:40:50
65阅读
