AI导航网
微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦！
LinuxWindowsCentOSUbuntuNginxWebServiceScalaMemcacheApacheRedisDockerBashAzureTomcatLNMPShellAnsibleKVM虚拟机数据结构鸿蒙系统宝塔面板服务器运维网络安全
http的请求头都有那些信息
每个HTTP请求和响应都会带有相应的头部信息。默认情况下，在发送XHR请求的同时，还会发送下列头部信息： Accept:浏览器能够处理的内容类型 Accept-Charset:浏览器能够显示的字符集
Markdown自动生成目录
"Markdown自动生成目录" "使用npm语法生成" "1、安装npm" "2、安装doctoc插件" "
各种http报错的报错的状态码的分析
当我们从客户端向服务器发送请求时 服务器向我们返回状态码 状态码就是告诉我们服务器响应的状态 通过它，我们就可以知道当前请求是成功了还是出现了什么问题 状态码是
哈希表Hash Table原理及其实现
原理 介绍 哈希表（Hash table，也叫散列表）， 是根据关键码值(Key value)而直接进行访问的数据结构。也就是说，它通过把关键码值映射到表中一个位置来访问记录，以加快查找的速度。这个映
https的秘钥公钥以及之间的会话流程
一 共享秘钥 1.1 概念 共享秘钥和我们生活中同一把锁的钥匙概念类似，对同一把锁来说，加锁时使用什么钥匙，解锁也必须使用同样的钥匙。 1.2 共享秘钥在HTTP传输中的缺点 以共享密钥方式加密时必须
学习笔记之正向代理和反向代理的区别
正向代理的概念 正向代理,也就是传说中的代理,他的工作原理就像一个跳板,简单的说,我是一个用户,我访问不了某网站,但是我能访问一个代理服务器这个代理服务器呢,他能访问那个我不能访问的网站于是我先连上代
网站如何防盗链的8种方法
如果你是网站的开发者或维护者，就不得不重视盗链的问题了。如果你刚刚开发完一个没有防盗链的带有文件下载功能的网站，挂上internet，然后上传几个时下非常热门的软件或电影并在网站内公布下载地址，让MS
select、poll、epoll
select,poll,epoll区别总结 select,poll,epoll都是I/O多路复用。I/O多路复用就是通过一种机制，可以监测多个描述符，一旦某个描述就绪（一般是读或者写），能够通知程序进
详解http和https的作用与区别
PS: https就是http和TCP之间有一层SSL层，这一层的实际作用是防止钓鱼和加密。防止钓鱼通过网站的证书，网站必须有CA证书，证书类似于一个解密的签名。另外是加密，加密需要一个密钥交换算法，
http的长连接和websocket的区别
一、什么是http协议 HTTP是一个应用层协议，无状态的,端口号为80。主要的版本有1.0/1.1/2.0. HTTP/1.* 一次请求-响应，建立一个连接，用完关闭； HTTP/1.1 串行化单线
host文件的工作原理及应用
host文件的工作原理及应用 Hosts文件是一个用于存储计算机网络中节点信息的文件，它可以将主机名映射到相应的IP地址，实现DNS的功能，它可以由计算机的用户进行控制。 一、Hosts文件基本介绍
HTTP 2.0 原理详细分析
HTTP 2.0是在SPDY（An experimental protocol for a faster web, The Chromium Projects）基础上形成的下一代互联网通信协议。HTT
虚拟地址和物理地址
虚拟地址和物理地址 第一层理解 1、每个进程都有自己独立的4g内存空间，每个进程的内存空间都具有类似的结构。 2、一个新进程建立的时候，将会建立自己的内存空间，此进程的数据，代码等数据从磁盘拷贝到自己
python编写nc的思考
0x00 前言 发现自己学习python已经有半个月了，也开发了自己的一些渗透的小脚本，但觉得还是不够，我个人觉得工具和脚本还有框架是个本质上的区别。脚本的话，不会考虑到其他的一些因素，例如报错和交互
c2框架编写
0x00 前言 由于昨天520，今天又是521，我被朋友圈和qq空间给刷屏了，都在秀对象。一气之下决定把我上次写的nc拿出来使用类进行重构，多实例化几个对象，这下子我也有对象了。 0x01 一些小插曲
upload通关手册
upload labs通关 0x00 前言 这段时间一直在忙，没时间来更新文章，这里就写篇upload labs的通关手册吧，现在包括网上也有很多upload通关手册，但是在这里还是想自己去写一篇，来
了解mssql数据库
0x00 前言 介于这段时间比较忙，所以博客的更新也比较慢。本来想前几天就发这个mssql数据库的，但是因为mssql的结构比较复杂，利用方式也比较多，所以又去深入研究了一下mssql的数据库结构和各
一篇关于数据库的另类操作
0x00 了解数据库 数据库是“按照数据结构来组织、存储和管理数据的仓库”。是一个长期存储在计算机内的、有组织的、可共享的、统一管理的大量数据的集合。 数据库是以一定方式储存在一起、能与多个用户共享、
access 注入
0x00 前言 现在access的站，比较少，有的话也是小型网站在用，因为access的性能比较差，多人访问都能卡死，所以很多网站都很少会采用access的数据库搭建。但是该学的我们还是得学。 0x0
记一次某网站实战
记一次某企业实战 0x00 前言 近段时间来也没怎么更新过博客，在这里就来水篇文章吧。 前段时间一直在做项目，也来分享并且记录一下自己的一些成果，和一些小思路。 0x01 信息收集 渗透的第一步肯定是
玩转xss
玩转xss 0x00 前言 很多人现在都没懂xss为什么这么鸡肋的漏洞能排到owasp前十名，xss做多也就拿来做个弹窗和打cookie，然后进入后台，感觉没啥意义，还不如弱口令来得实在。那么我们就先
dnslog
0x00 前言我们在盲注的时候，会非常的繁杂，发起大量的请求容易被禁ip。爆数据的时候也比较慢，所以我们需要用到dnslog盲注。0x01 dnslog盲注dnslog盲注条件：dnslog&#160
文件包含漏洞
0x00 前言在我们文件上传的时候，如果是白名单通常会配合到文件包含和解析漏洞来getshell，那么这里先来说说文件包含。0x01 文件包含漏洞在php当中的文件包含的内容都会被当作php
ssrf漏洞利用
0x00 前言 发现最近已经很久没更新文章了，这里就先来更新一篇ssrf，这个漏洞也是最近才研究的，以前没有去挖过此类漏洞，对此漏洞的认知也比较少 0x01 漏洞原理 这个漏洞产生是因为服务器向外部去
bypasswaf之盲注
0x00 前言 前面讲到了联合查询如何过waf，那么今天给大家来讲讲盲注怎么去，bypasswaf。这里还是以xx狗为例。 0x01 与waf的对抗 我们来试试常规的注入思路。 ' 单引号 不
sql注入常用函数与bypasswaf
0x00 前言 在sql注入当中会遇到各种各样的waf，如果需要bypass通常会涉及到一些冷门函数的运用，那么我们这时候就需要翻找手册来一个个查询,下面是我这几天收集到的一些常用函数，在waf过滤不
mssql注入与绕过
0x00 前言 上篇文章写了mssql的查询方式与mssql 和mysql的区别。在注入当中也是有些区别的。下面直接来看到几种mssql注入的方法与特性，绕过方式。因为mssql加aspx的站懒得搭建
bypasswaf 之报错注入
0x00 前言 前面讲到了bypass 联合查询和盲注，那么这章节就来个报错注入。 0x01 报错注入与函数 此方法是在页面没有显示位，但是echo mysql_error();函数输出了错误信息的时
mysql 5.7添加server_audit 安全审计功能
一、根据链接下载插件 参考链接下载 http://blog.itpub.net/31441024/viewspace-2213103 liunx执行 wget https://mirrors.tuna
这可能是分析“等级保护”中“安全审计”最细致的一篇文章
这可能是分析“等级保护”中“安全审计”最细致的一篇文章 http://www.sohu.com/a/212287484_712133
    pythonJavaScriptjavaHTMLreactjsC#AndroidCSSNode.jssqlrpython-3.xMysqLjQueryc++pandasFlutterangularIOSdjangolinuxswifttypescript路由器JSON路由器设置无线路由器h3c华三华三路由器设置华三路由器电脑软件教程arraysdocker软件图文教程Cvue.jslaravelspring-bootreact-native