最近我一个线上的ECS服务器上的数据库表隔两天就被删，是不是被黑了
密码由于是老师设的很简单，所以应该很好被黑，请问下怎么在linux下查到相关操作日志呢，linux是ubuntu18版本，在哪里可以看到什么用户在某个时间对my…
sessionId怕跨域问题，而token不怕的原因是不是因为前者是基于cookie自动携带而后者是手动携带？
一般来说sessionId有跨域安全问题，而token却没有，我的理解是sessionId怕跨域问题，而token不怕的原因是不是因为前者是基于cookie自动携带而后者是…
option预检请求问题
没有发options 发了options 网上查到的非简单请求要满足下面条件:请求方法是以下三种方法之一： HEAD、GET、POST HTTP的头信息不超出以下几种字段： …
得到密文，可以不解密利用密文直接去服务器获取数据吗？
以RSA举个例子： 1.服务器生成公、私钥对，公钥发送给客户端 2.客户端利用公钥加密信息，得到密文S，发送给服务器 3.服务器接收密文S，利用私钥解密…
sql盲注 111' or '1' and '1返回正确，111' or left('1',1) and '1返回错误
如题，111' or ascii('A') and '1也能返回正确 版本为mysql 5.6 cll-lve 请问有什么情况可能导致这样,还有cll-lve是什么特殊的版本吗？…
前端js建立websocket连接时，怎样生成token？
我是做后端开发的，目前的业务场景是： 前端和我握手时，我要验证他所传过来的token是否正确，如果不正确就拒绝连接。 但是，想了一想，前端的token…
sql注入select被拦截如何绕过？
只要我在一串字符串中含有select（无论大小写，字母是否使用百分号编码），请求就会被拦截。如sdfe%53eLECtxdf这串字符，含有%53eLECt也不行，请问有…
