- 2023-03-15针对有验证码后台的穷举 不存在cookie不验证
思路：第一次提交提示登录失败，第二次继续提交提示验证码错误。发现了如果一次次的提交密码，验证码也会随之生成新的。和服务器中的session文件做匹配判断的正是PHPSESSID参
- 2023-02-17接口调试时如何请求一个需要登录才能访问的接口
在后台在开发、调试接口时，常常会遇到需要登陆才能请求的接口。比如：获取登陆用户的收藏列表，此时，我们就需要模拟登陆状态进行接口调试了。如图：今天，我们讲解利用Apipost的环境
- 2023-02-13接口调试时如何请求一个需要登录才能访问的接口
在后台在开发、调试接口时，常常会遇到需要登陆才能请求的接口。比如：获取登陆用户的收藏列表，此时，我们就需要模拟登陆状态进行接口调试了。如图：今天，我们讲解利用Apipost
- 2022-12-16DEDECMS swfupload 上传出现302
换了360极速版64位浏览器后批量上传图片出现302，百度出来原因是因为SESSION问题，说flash在谷歌浏览器、火狐浏览器不能传递session，但具体解决方式说得也不是很清楚，对小白来说