撞庫攻擊防禦方案這裡提到了有一些不靠譜的方案，這次分享乙個不靠譜的方案，使用cookie來識別使用者。
測試的物件是一家知名的垂直電商。
登陸請求為：已打碼~
post /web/_login http/1.1 accept-encoding: gzip, deflate accept-language: zh-cn,zh;q=0.8,en;q=0.6 cookie: phpsessid=i564ka1k5g98l510vsaiftret5; _key=c423d2c2e9021e318fe0bbda94b7bee6; ra-ver: 2.9.0 ra-sid: 7b9dd012-20150303-080129-82895f-fb68a9 alexa*******-alx_ns_ph: alexa*******/alxg-3.3 username=1111&passwd=22222&code=當多次嘗試登陸失敗後，伺服器返回：
unicode解碼是驗證碼錯誤。可以看到請求裡本來有個code欄位。看起來需要輸入驗證碼才行。做了防禦措施。
刪除掉cookie之後，再請求，伺服器返回:
使用者名稱不存在，可見，服務端是通過cookie來判斷是不是多次請求，是否需要驗證碼的。只要不傳送cookie就可以輕易繞過服務端的判斷，進行暴力破解和撞庫。
C 複習之迭代器失效的問題
第一種場景 首先咱們先用庫裡面自帶的vector容器，把容器中所有偶數刪除 include include using namespace std int main 把容器中所有偶數刪除 auto it vec.begin for it vec.end it return0 當我們執行程式之後，會發...
分治策略之棋盤覆蓋的C 實現
當k 0時，將 全域性整型變數，用來表示l型骨牌的編號 const int board size 4 int tile 1 int board 4 4 void chessboard int tr,int tc,int dr,int dc,int size if size 1 return 每呼叫一...
資料庫索引三之與索引有關的優化策略
一 索引是什麼 索引通俗來講就相當於書的目錄，當我們根據條件查詢的時候，沒有索引，便需要全表掃瞄，資料量少還可以，一旦資料量超過百萬甚至千萬，一條查詢sql執行往往需要幾十秒甚至更多，5秒以上就已經讓人難以忍受了。提公升查詢速度的方向一是提公升硬體 記憶體 cpu 硬碟 二是在軟體上優化 加索引 優...