1.基本概念

1.1前言

function posturl($gateurl,$data){
    $headers = array("Content-type: application/x-www-form-urlencoded", "'charset='utf-8'");
    $ch = curl_init();
    curl_setopt($ch,CURLOPT_URL,$gateurl);
    curl_setopt($ch, CURLOPT_POST, 1);
    curl_setopt($ch ,CURLOPT_RETURNTRANSFER, 1);
    curl_setopt($ch ,CURLOPT_POSTFIELDS, http_build_query($data));
    curl_setopt($ch, CURLOPT_TIMEOUT, 60);
    curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
    curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false);
    $res = curl_exec($ch);
    curl_close($ch);
    $result = json_decode($res, true);
    return $result;
}

今日内容

1. 会话技术

1. Cookie

2. Session

2. JSP：入门学习

大纲

6.CAP原则与Raft协议

漏洞详情

Shiro 在路径控制的时候，未能对传入的 url 编码进行 decode 解码，导致攻击者可以绕过过滤器，访问被过滤的路径。

可能会用到的相关包

import java.io.IOException;
import java.net.URLEncoder;
import org.apache.http.HttpEntity;
import org.apache.http.client.ClientProtocolException;
import org.apache.http.client.methods.CloseableHttpResponse;
import org.apache.http.client.methods.HttpUriRequest;
import org.apache.http.client.methods.RequestBuilder;
import org.apache.http.client.utils.HttpClientUtils;
import org.apache.http.impl.client.CloseableHttpClient;
import org.apache.http.impl.client.HttpClients;
import org.apache.http.util.EntityUtils;

一、准备资料：

1、访问
https://open.weixin.qq.com/，注册账户。

2、开发者认证：企业。

3、创建一个网站应用：网站域名必须备案（可使用二级域名），获得相应的AppID和AppSecret，申请微信登录且通过审核。

简介

如果我们要访问一个网站，需要知道这个网站的地址，网站的地址一般被称为URL，他的全称是Uniform Resource Locator。那么什么是URI呢？

宝子们，今天咱就来搞超酷的 Spring AI，这波操作绝对能让你瞬间爱到不行，直接上头！

一、环境要求

1. jdk 要跟上潮流

咱得用 jdk21+，老版本可不行哦，新的才够劲！

2. Maven 引入依赖

在 Maven 里加上这个依赖：