localStorage对象是HTML5的客户端存储持久化数据的方案。为了能访问到同一个localStorage对象，页面必须来自同一个域名，使用同一种协议，在同一个端口上。
语法 读取所有可从此位置访问的Cookie allCookies = document.cookie; 在上面的代码中，allCookies被赋值为一个字符串，该字符串包含所有的Cookie，每条cookie以分号分隔(即, key=value 键值对)。 写一个新 cookie document.cookie = newCookie; newCookie是一个键值对形式的字符串。需要注意的是，用这个方法一次只能对一个cookie进行设置或更新。 以下可选的cookie属性值可以跟在键值对后，用来具体化对c
当 web 服务器向浏览器发送 web 页面时，在连接关闭后，服务端不会记录用户的信息。
DNS协议的运转需要客户端和服务器进行交互。由于服务器端需要存储大量的域名信息，同时每天需要应答海量的解析请求，因此它的设计必须遵循分布式系统。客户端向一台服务器请求解析服务时，对方可能没有相应的域名信息，于是它会向上一层查询，获得拥有给定域名信息的服务器，然后把对应服务器的信息归还给客户端，然后客户端再重新发起请求。
不论是保护自己的代码安全，还是从晓衡微店购买开发者出售的游戏代码上线，有一个长期困扰大家的问题：“代码混淆”。
解题思路： 为了获取数组中每一个网络域名的被访问数量，我们需要遍历每一个 计数配对域名。、从中获取空格字符前的域名被访问数。
主机名是安装节点所在物理机器的网络名。 主机名必须解析为服务器上的物理网络节点。 当服务器中存在多块网卡时，主机名或 IP 地址必须解析为其中一块网卡。 远程节点使用主机名来连接到该节点，以及与其进行通信。 下列准则有助于确定适合机器的主机名：
上次课在详细页面上加了海报。除此之外，数据库里还有其他很多信息我们没有用上，比如演员和导演。这些信息还有个重要的作用，就是把不同的影片关联起来。比如你看了一部电影，对其主演感兴趣，自然就想知道他还演过什么影片。现在，我们就来用演员信息把不同的影片连起来。 仔细看过之前抓取豆瓣影片信息的代码就会发现，豆瓣 API 中是以列表形式提供演员和导演信息。而我在抓取时，将其简化，只是选取了其中的姓名，用逗号（,）拼接起来，作为一个字符串存储在数据库中。因此，如果只是想显示出这些信息，可以简单地实现： 主演：$m
主演：$m
URL 统一资源定位符，可以从互联网上得到的资源的位置和访问方法的一种简洁的方式，是互联网上标准资源的地址。互联网上的每个文件都有一个唯一的 URL，它包含的信息指出文件的位置以及浏览器应该怎么处理它。
前几天在百度搜索的时候，一不小心误点搜索候选词，给我跑到搜狗搜索里面去了，索性花了点时间分析一下这其中的猫腻，不看不知道，一看吓一跳。
esp8266 通过mqtt发布消息，微信小程序通过mqtt 订阅消息，小程序订阅后，就可以实时收到esp8266 传输来的消息。
本章节为大家讲解DNS（Domain Name System，域名系统），通过前面章节对TCP和UDP的学习，需要大家对DNS也有个基础的认识。
作为数据科学家，快速处理海量数据是他们的必备技能。有时候，这包括大量的文本语料库。例如，假设要找出在 Panama Papers（https://en.wikipedia.org/wiki/Panama_Papers） 泄密事件中邮件的发送方和接收方，我们需要详细筛查1150万封文档！我们可以手工完成上述任务，人工阅读每一封邮件，读取每一份最后发给我们的邮件，或者我们可以借助Python的力量。毕竟，代码存在的一个至关重要的理由就是自动处理任务。
URL（统一资源定位器）的结构是网络上定位资源的一种方式。一个典型的URL由几个部分组成： 协议（Scheme）: 定义了用于访问资源的协议类型，如http、https、ftp等。例如，在 http://www.example.com中，http是协议。 主机名（Hostname）: 指定访问资源的主机或域名，如在http://www.example.com 中，www.example.com 是主机名。其中 www 是主机名的一部分，通常用于指代一个网站的主机。 端口（Port）（可选）: 通过网络与主机上的应用程序进行通信的端口号，默认情况下，http 协议使用 80 端口，https 使用 443 端口。如果使用非标准端口，则需要显式指定，如 http://www.example.com:8080 。 路径（Path）: 资源在服务器上的具体地址。例如，在http://www.example.com/index.html 中，/index.html 是路径，它指向服务器上名为index.html 的文件。 查询字符串（Query string）（可选）: 以问号（?）开始，之后是一系列的参数，用来传递额外信息给服务器。例如，http://www.example.com/search?q=query 中，q=query 是查询字符串，表示对 ‘search’的查询参数是’query’。 锚点（Fragment）（可选）: 以井号(#)开始，用于指向页面内部的特定部分。不会发送到服务器，由浏览器处理。例如，在http://www.example.com/index.html#section1 中，#section1 是锚点，它指导浏览器显示名为 section1 的页面部分。
应用层协议 和 例子都是所有案例中最多的。 域名解析系统是给其他应用应用的应用通过其他应用来为应用提供服务。
计算机的用户只是间接而不是直接使用域名系统。 因特网采用层次结构的命名树作为主机的名字，并使用分布式的域名系统 DNS。 名字到 IP 地址的解析是由若干个域名服务器程序完成的。域名服务器程序在专设的结点上运行，运行该程序的机器称为域名服务器。
v1的签名文档：https://cloud.tencent.com/document/product/1093/35642
github：https://github.com/alex-sector/dns2tcp
命令: sudo apt-get install scrapy 或者： pip/pip3 install scrapy
同源，何为同源，同源的意思就是协议、端口、域名三者均需要相同才能构成同源。例如 这个域名来说，https://为协议，www.oecom.cn为域名，默认的端口为80端口。
GitHub 不仅可以传代码，还可以建博客。利用 GitHub Pages 平台，就可以搭建非常好用的个人博客。
GitHub不仅可以传代码，还可以建博客。利用GitHub Pages平台，就可以搭建非常好用的个人博客。
其中与我们息息相关的是 web服务器, 想让计算机成为 web 服务器, 就要安装服务器软件, 提供 web 服务
此存储库包含与CORS配置错误相关的易受攻击代码。你可以在本地机器上配置易受攻击的代码，以实际利用与CORS相关的错误配置问题。
除了名(name)和值(value),cokie持续有效时间很短，只能持续在web浏览器的会话期间。一旦用户关闭浏览器，用户保存的数据就全部丢失。cookie需要设置有效期。即设置max-age属性，通过设置其属性完成对cookie有效期的设置。
关于调式，debug，Xcode 9 可以进行无线调试了，当你的硬件占用了Lightning口，手机也可以无线连接Xcode调试，具体操作不做赘述，可参考Xcode9下iOS11适配注意事项及无线部署调试
1 域名，域名系统DNS 计算机的用户只是间接而不是直接使用域名系统。 因特网采用层次结构的命名树作为主机的名字，并使用分布式的域名系统 DNS。 名字到 IP 地址的解析是由若干个域名服务器程序完成的。域名服务器程序在专设的结点上运行，运行该程序的机器称为域名服务器。 因特网的域名结构 因特网采用了层次树状结构的命名方法。 任何一个连接在因特网上的主机或路由器，都有一个唯一的层次结构的名字，即域名。 域名的结构由标号序列组成，各标号之间用点隔开： … . 三级域名 . 二级域名 . 顶级域名
在恶意软件发展的初期，恶意软件编写者会直接将控制服务器的域名或IP直接写在恶意软件中（即使是现在也会有恶意软件遵从这种方式，笔者部署的蜜罐捕获的僵尸网络样本中，很多经过逆向之后发现也是直接将IP写在软件中）。对于这种通信的方式，安全人员可以明确知道恶意软件所通信的对象，可以通过黑名单的方式封锁域名及IP达到破坏恶意软件工作的目的。DGA（Domain generation algorithms），中文名：域名生成算法，其可以生成大量随机的域名来供恶意软件连接C&C控制服务器。恶意软件编写者将采用同样的种子和算法生成与恶意软件相同的域名列表，从中选取几个来作为控制服务器，恶意软件会持续解析这些域名，直到发现可用的服务器地址。这种方式导致恶意软件的封堵更为困难，因此DGA域名的检测对网络安全来说非常重要。
浏览器输入域名后，DNS将域名解析为地址，然后请求该地址，返回一个网页。 这个过程就像你买个东西，先查找商店位置，然后找到想要的商品，拿回家。
原理简述：利用发布订阅模式。第一步，先读取DHT11温湿度数值，第二步，新建主题，然后esp8266往这个主题发送消息，第三步。小程序通过http API接口获取数据。小程序控制原理：esp8266订阅了一个主题，小程序往这个主题发消息，esp8266就可以收到消息，就可以执行相关控制指令了（开/关函数）
前期购入了UltraVPS的250g大盘鸡，但是速度上确实差强人意，所以考虑通过CDN的形式，后来在网上研究了一下，确定了利用Nginx反向代理的方案，实际上CDN节点估计也就是2-3个。
账户中的访问策略包括用户组策略、用户策略、存储桶访问控制列表（ACL）和存储桶策略（Policy）等不同的策略类型。
由于阿里云需要备案过的域名或者已上线的APP才能申请短信签名，我的域名正在备案，申请还没通过，这里用腾讯云实现短信验证码的发送功能。腾讯云只需要你有个公众号就能申请短信签名，而且免费赠送200条。
允许爬取的域名: 为对于爬虫设置的爬取范围，设置之后用于过滤要爬取的url，如果爬取的url与允许的域不通则被过滤掉。
Cookie cookie_name =new Cookie("Parameter","Value");
从2013年开始举办的Flare-On逆向挑战赛今年已经是第6届。今年的比赛共有12道题目，涉及Windows，.NET，Linux和Android上x86的各种架构。此外，这也是Flare-On历史上的第一次比赛中出现NES ROM的题目。该比赛是仅有的以Windows为中心的CTF竞赛之一。完成Flare-On逆向挑战也是笔者一直以来的目标之一，今年终于有时间去实现这个目标了。
在渗透测试领域有琳琅满目的工具、神器，它们可以大大简化渗透测试的工作量。但很多时候仅仅使用别人的工具是不够的，我们需要自己去编写一些脚本、插件来完成定制的内容，而这样的工作会很大程度提升渗透测试的效率。笔者认为没有最好的工具，如果有则一定是自己根据自己需要开发的工具。
在实际应用中，我们可以将多个域名指向一个IP 地址，或者使用范IP解析功能。当多个域名执行一个 IP 地址时，Nginx 可以根据域名来分配不同的虚拟服务器，如下面的例子。定义了三个虚拟服务器同时监听80端口：
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 测试数据库 我们本文就以如下数据库作为测试数据库，完成我们的注入分析
上篇的补充 关于命名分组 下面看一个例子： 看的出来(?P<year>\d{4})中，可以用尖括号中的名字去获取后面正则匹配出来的数值，这样方便调用，便于记忆。 关于非捕获性括号 这些内容就是我上篇不
虚拟主机或服务器需要绑定域名才能通过域名来访问，而中文域名不能直接绑定到主机，需要先将其转码成字符串后才能绑定。具体的方法就是找一个中文域名转码的网站，将你的中文域名输入，然后按照punycode编码格式转换即可。如图所示：
join命令用于将两个文件中指定栏位内容相同的行连接起来。它会找出两个文件中指定栏位内容相同的行，并将它们合并后输出到标准输出设备。
上周末，曝出了山寨WhatsApp Android应用程序的新闻，看似由相同的开发者提供作为了官方应用程序。欺诈分子通过在开发者名字中包含unicode非输出空格来避免验证。在Play store的维护人员注意到之前，黑客已经欺骗了一百多万人。
Java命名规范 定义规范的目的是为了使项目的代码样式统一，使程序有良好的可读性。 包的命名 （全部小写，由域名定义） Java包的名字都是由小写单词组成。但是由于Java面向对象编程的特性，每一名Java程序员都 可以编写属于自己的Java包，为了保障每个Java包命名的唯一性，在最新的Java编程规范中，要求程序员在自己定义的包的名称之前加上唯一的前缀。 由于互联网上的域名称是不会重复的，所以程序员一般采用自己在互联网上的域名称作为自己程序包的唯一前缀。 例如：net.frontfree.j
这里首先解释下：json.dumps()和json.loads()是json格式处理函数（可以这么理解，json是字符串）
至今我们已经见到了一些不同类型的资源记录（R R）：I P地址查询为A类型，指针查询为类型P T R。也已看到了由名字服务器返回的资源记录：回答R R、授权R R和附加信息R R。现有大约2 0种不同类型的资源记录，下面将介绍其中的一些。另外，随着时间的推移，会加入更多类型的R R。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
