学习目标：了解axios中的XMLHttpRequest...

浏览 95 次 标签： AJAX-XMLHttpRequest 详解   

广联达LinkWorks/GB/LK/Document/ArchiveService/ArchiveWebService.asmx接口处存在XML实体注入漏洞，未经身份认证的攻击者可以利用此漏洞读取系统内部敏感文件，获取敏感信息，使...

浏览 64 次 标签： 广联达Linkworks ArchiveWebService XML实体注入漏洞复现   

后端设置的请求头是application/vnd.openxmlformats-officedocument.spreadsheetml.sheet，前端设置这个就报错。要设置成application/json，就可以成功导出表格了，`r...

浏览 77 次 标签： 解决前端做excel下载报错Content type ‘application/vnd.openxmlformats-officedocument.spreadsheetml.sheet；charse   

本文总结Web应用开发中文件上传、下载的方法，即从前端表单输入文件并封装表单数据，然后请求后端服务器的处理过程；从基础的JavaScript中XmlHttpRequest对象、FetchAPI实现上传、下载进行...

浏览 83 次 标签： 前端XMLHttpRequest、Fetch API、Axios实现文件上传、下载方法及后端Spring文件服务器处理方法   

本文详细探讨了XML外部实体注入(XXE)漏洞的原理、黑盒和白盒检测方法，以及针对PHP、Java等环境的修复方案，涉及文件读取、命令执行等风险，并展示了无回显和带外测试的实例。...

浏览 58 次 标签： Day60：WEB攻防-XML&XXE安全&无回显方案&OOB盲注&DTD外部实体&黑白盒挖掘   

已解决javax.xml.datatype.DatatypeConfigurationException异常的正确解决方法，亲测有效！！！_datatypeconfigurationexception...

浏览 73 次 标签： 已解决javax.xml.datatype.DatatypeConfigurationException异常的正确解决方法    亲测有效！！！   

XPath，全称为XMLPathLanguage，是一种用于在XML文档中进行导航和数据提取的语言，可用来在HTML\\XML文档中对元素和属性进行遍历。W3School官方文档：http://www.w...

浏览 89 次 标签： Python从0到100（三十三）：xpath和lxml类库   

已解决javax.xml.transform.TransformerFactoryConfigurationError异常的正确解决方法，亲测有效！！！_javax.xml.transformer...

浏览 52 次 标签： 亲测有效！！！    已解决 javax.xml.transform.TransformerFactoryConfigurationError 异常的正确解决方法   

一般我们在请求服务器端的接口时都需要进行签名认识，很多时候都是在PHP程序里将参数按照字母排序，然后连接成一个字符串，再加上一串独立密钥最后md5一下做成一个接口的认证，签名的基本原理也就这些东西，不过在PHP程...

浏览 70 次 标签： 给API接口增加Nginx+lua签名认证、Lua生成xml时特殊字符导致XML解析异常处理 及 Lua中find的妙用   

org.springframework.web.util.NestedServletException:Handlerdispatchfailed;nestedexceptionisjava.lang....

浏览 67 次 标签： 解决 java.lang.NoClassDefFoundError: org/apache/poi/POIXMLTypeLoader 报错