网站

发布于 2023-09-08

前言 持续更新：整理下渗透测试工作中发现过的漏洞（包含漏洞描述、漏洞等级、漏洞验证、修复建议），这里不深究漏洞产生的各种后利用或者绕过方式，漏洞验证过程不局限于文章中的方法，能够证明漏洞存在即可。 0x01 漏洞描述 - 内网IP地址泄露 - 内网 IP 通常显现在 Web 应用...

阅读(210)赞 (0)标签：TCP/IP / 安全 / 网站 / 网络安全 / 腾讯云测试服务

发布于 2023-09-08

WSGI简介 WSGI(Web Server Gateway Interface, Web服务器网关接口)是Python中定义的一个网关协议，规定了Web 服务器如何跟应用程序交互。Web服务器可以理解为一个Web应用的容器，通过它可以启动应用，进而提供HTTP 服务。只要应用程...

阅读(1892)赞 (0)标签：HTTP / Python / 网站

发布于 2023-09-08

burpsuite 是一个渗透测试中必备的抓包工具，几乎每个做渗透的都会用这个软件。对于一个网站来说，网站的访问者如果挂了 burpsuite 的代理来访问网站，那多半是不怀好意的。如果能识别出来访问者使用了 burpsuite 那就可以直接丢进蜜罐。 所以本文主要探讨如何识别访...

阅读(2526)赞 (0)标签：burp / HTTP / 区块链 / 网站 / 网络安全

发布于 2023-08-09

帮助启动类命令 启动docker： <code style="margin-left:0">systemctl start docker</code> 停止docker： <code style="margin-left...

阅读(505)赞 (0)标签：CentOS / Docker / 容器 / 网站

发布于 2023-04-20

大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说​KeePassXC：社区驱动的开源密码管理器​「建议收藏」,希望能够帮助大家进步!!! KeePassXC 是一款有用的开源跨平台密码管理器，即使它不是云端工具，在功能上也毫不逊色。 密码管理器是一类用于生成、检索、保存及...

阅读(406)赞 (0)标签：SQL / 存储 / 数据库 / 网站

发布于 2023-04-20

应用背景 当前还存在很多企业生产数据依赖人工汇总，工作量巨大，甚至有部分企业每天需要花费几个小时时间汇总生产数据，耗费人力与时间。数据的获取还有部分需要人工手动抄表，汇总时又极易出错，大大降低工作效率及准确率。 根据实际需求，以多样化的数据格式汇总所需生产数据，成为很多企业的迫切...

阅读(1074)赞 (0)标签：SQL / 云数据库 SQL Server / 数据库 / 编程算法 / 网站

发布于 2023-04-11

大家好，又见面了，我是你们的朋友全栈君。 手把手搭建一个完整的javaweb项目 本案例使用Servlet+jsp制作,用MyEclipse和Mysql数据库进行搭建，详细介绍了搭建过程及知识点。 下载地址：http://download.csdn.net/detail/qq_2...

阅读(1589)赞 (0)标签：Java / JSP / Servlet / 数据库 / 网站

发布于 2023-04-07

一、概述 随着网络空间的不断扩大，易受攻击的网站数量也随之增加。最新的行业统计结果[1]显示，由bot产生的网络流量占总数的37.2%，其中由恶意bot产生的流量约占65%。通过使用大量的恶意bot，攻击者可以发现并破坏这些易受攻击的网站，从而获取重要的用户信息。然而，由于合法的...

阅读(698)赞 (0)标签：JavaScript / PHP / SSL 证书 / TCP/IP / 网站

发布于 2023-04-07

大家好，又见面了，我是你们的朋友全栈君。 电商网站商品价格获取 本文以苏宁易购，京东，两个电商网站，模仿说明电商网站商品价格的两种获取方法。 json形式存放，京东商品的价格以json形式存放，以以下页面为例 https://item.jd.com/100000287133.ht...

阅读(1280)赞 (0)标签：https / JSON / 电商 / 网站 / 网络安全

发布于 2023-03-23

大家好，又见面了，我是你们的朋友全栈君。 估计不少站长都有过刷网站流量的经历，一般发生在网站刚刚上线的时候。网站刚上线时，流量来自哪里？搜索引擎肯定甚少，而推广也应该刚刚开始，推广带来的IP想必也并不乐观。每天登陆站长统计，都是看到寥寥的几十个IP，站长有可能会产生更多的想法。而...

阅读(505)赞 (0)标签：https / TCP/IP / 搜索引擎 / 网站 / 网络安全

发布于 2023-03-23

大家好，又见面了，我是你们的朋友全栈君。 DNS(Domain Name System，域名系统)，其主要作用是将主机名解析为IP地址的过程，完成了从域名到主机识别ip地址之间的转换； DNS特点： DNS是一个分布式、分层次的主机名管理架构，通过配置DNS服务器地址，主机不需要...

阅读(766)赞 (0)标签：DNS / 网站 / 负载均衡 / 负载均衡缓存

发布于 2023-03-23

大家好，又见面了，我是你们的朋友全栈君。 400错误请求怎么解决 A 400 Bad Request Error occurs when a request sent to the website server is incorrect or corrupt, and the s...

阅读(515)赞 (0)标签：DNS / HTTP / PHP / 缓存 / 网站

发布于 2023-03-23

大家好，又见面了，我是你们的朋友全栈君。 一、 隐藏server信息 先下载urlrewrite并安装 附： Urlrewrite 工具下载 https://www.iis.net/downloads/microsoft/url-rewrite 在网站目录下web.config文...

阅读(2749)赞 (0)标签：HTTP / https / MVC / 网站 / 网络安全

发布于 2023-03-20

MAMP PRO一款专业的本地Web服务器开发环境软件。MAMP这几个首字母代表的是Macintosh、Apache、MySQL和PHP。MAMP内含Apache 服务器、PHP安装套件以及MySQL安装套件。只要轻松点选就能安装架站/讨论区/论坛必备的元件。透过Web界面稍作设...

阅读(2496)赞 (0)标签：Apache / Mac软件 / MAMP Pro / PHP / web / windows软件 / 云服务器 / 数据库 / 网站