IP属地：上海
-
浏览器的同源策略
如今的WEB标准纷繁复杂，在浏览稍大一些的网站时，细心的人会发现网页上呈现的内容并不仅限于网站自身提供的内容，而是来自一堆五花八门的网站的内容的...
-
Apache Tomcat CVE-2019-0232 远程代码执行漏洞2019年4月10日，Apache Tomcat报告了一个漏洞称在windows上运行的Apache Tomcat存在远程代码执行漏洞，漏洞编号...
-
Apache访问下载问题
环境说明: linux：centos7.3 apache:Apache/2.4.6 (CentOS) php :PHP 7.3.3 一、下载安装...
-
weblogic CNVD-C-2019-48814（CVE-2019-2725）漏洞介绍 中国民生银行股份有限公司举办攻防演练发现攻击方采用48814 0day拿下服务器。 漏洞影响 复现过程 1.确认漏洞存在 http:/...
-
CtenOS 7静态ip并且能上网简介： 本人由于动态ip不要太方便，就把虚拟机设置成了静态。在下菜鸟勿喷(本次总结是在已完成的基础上演示操作，如有不明白之处请联系) 配置步骤：...
-
XSS漏洞解析与挖掘
漏洞简介 跨站脚本攻击又名XSS，全称为Cross Site Scripting，为了区别层叠样式表（CSS）所以简称XSS。XSS漏洞是指恶意...
-
HTTP请求头字段
Accept: 浏览器（或者其他基于HTTP的客户端程序）可以接收的内容类型（Content-types）,例如 Accept: text/pl...
-
XSS深入分析几种加载XSS Payload的不常见标签 和我们能想到的一样，预防是最好的治疗方法，而且去尝试和缓解一些意外的攻击也不失为一种好的策略实践。通...
-
爬虫09
Urllib 将一个网页爬取到本地--urlretrieve()urllib.request.urlretrieve("http://www.b...