双拼域名在我国本土流通程度、受喜爱程度毋庸置疑。近日，又有两枚域名传来好消息。
Ke3chang组织也被称为APT15,该组织的攻击行为于2012年第一次被曝光，该组织当时利用远程后门攻击全世界的高价值目标。该组织活动最早可以追溯到2010年，在火眼2013年报告中显示该组织当时针对目标为欧洲外交组织。2012-2015年记录显示该组织攻击者更新了TidePool恶意软件，后来2016-2017年RoyalCLI和RoyalDNS等工具被一同发现用于攻击英国政府。2018年，Ke3chang组织使用新版Mirage RAT以及精简版的MirageFox等工具。我们一直在跟踪与该组织相关的恶意攻击行为，并有很多有价值的发现。
目前收集整理了21个常用的javaScript正则表达式，其中包括用户名、密码强度、整数、数字、电子邮件地址（Email）、手机号码、身份证号、URL地址、 IP地址、 十六进制颜色、 日期、 微信号、车牌号、中文正则等。表单验证处理必备，赶紧收藏吧！
本文介绍了腾讯在登录态隔离场景下，将传统的cookie替换为p_skey以及实现ptlogin登录态的方案。通过该方案，可以大幅降低XSS漏洞的影响，提高系统的安全性。同时，该方案也解决了跨域请求中cookie无法携带p_skey的问题。
目前腾讯的web业务都是共享skey作为登录态凭证，skey这个cookie打在*.qq.com一级域名下，被qzone.qq.com、mail.qq.com、t.qq.com等各web类业务共享。一旦某个业务出现xss漏洞，恶意脚本可能访问其他所有以skey为登录凭证的web业务的接口，例如广发微博，或者盗取用户邮件正文等私密信息；恶意脚本还能收集skey这个票据，然后伪造请求，达到窥探用户隐私或者发送广告的目的。登录态隔离，通过公司统一登录平台（ptlogin）下发业务私有的p_skey作为用户登录态凭证，不再让skey成为畅游qq各业务的通行证，有利于大幅降低xss漏洞的影响。
接触过前后端开发的同学应该都了解网络请求代理工具fiddler(mac下面常用的是Charles)，可以用来拦截分析请求、包装请求、本地调试和移动端代理开发调试等。多多少少，fiddler和Charles使用起来还是有些区别，不过还好都是可视化的界面使用配置起来也都比较方便。
级域名（TLD）（如 .com、.net、.xxx 和 .hu）位于域名系统的最高级别。顶级域名的定价策略、注册限制、安全措施以及与其他顶级域名的相似度（如 .cm 与 .com）都会影响犯罪分子的购买意图。
最近突然发现双拼域名越来越少，价格也在不断上涨。想注册一个有趣的双拼域名玩玩，于是动手写了一个暴力查询双拼域名的工具。 思路比较简单，首先找到域名查询的接口，这些接口一般都会做策略防止暴力查询，这边我
拼音域名符合国内用户语言习惯，深受投资人和终端青睐。近日，投资人余杰浩在朋友圈称，极品双拼mazai.com完成交易！
通过浏览器输入域名访问网页的实质是通过DNS（域名解析系统）访问该网站的IP地址。
大概就是这样的过程，下面我们来仔细的分析下浏览器是如何查找到域名对应的ip地址的。
本文介绍了DNS解析过程、安全防范和性能优化等相关知识。
该系统由《Kafka并不难学！入门、进阶、商业实战》的作者 smartloli 开发维护，很牛掰的一位大佬。参考官网：Kafka Eagle
【资源空投包】：腾讯云为通过认证的校园开发者提供免费云资源和价格低廉的校园套餐，同时为学生创业公司提供专项资源支持。
上周接到一个需求，根据页面 url 来决定是否出现一个弹窗提示。为了方便管理这个特性，我将 url 列表配置在了后台，前端通过接口取得列表再进行校验。
！有很多做网页的前端后端小白都想把自己辛辛苦苦做出来的网站放到网上，让别人观摩观摩。可无奈技术有限，对于网站部署流程有些迷茫。在这里，我会告诉大家，如何将自己做出来的网站放到网上。
在做自动化的时候，当遇到某些性能问题导致的超时情况就会出现对象访问超时的问题，遇到这种问题想回溯跟踪问题就比较困难了，如果能有个Fiddler这样的代理服务器来监控多好啊！
1.首先，修改PC模板目录下的setting.js里面域名 （注意：这里的域名是接口域名 就是后台网站的域名 不是pc的域名）
创建一个空列表my_list，如果列表为空，请使用print()语句一行输出字符串'my_list is empty!'，
随着疫情防控政策的变化，有高龄病人和肺部基础疾病的家庭都需要一台制氧机以备不时之需，家用吸氧机在市场是逐步增大。家用吸氧机是采用分子筛的变压吸附作用通过物理制氧原理产出氧气的，但是不同厂家所制造的家用制氧机的氧气浓度也是不一样的。家用吸氧机现在的氧气浓度一般都在90%-93%左右，那么家用吸氧机的氧气浓度如何测试？
一、真实IP：核心点在CDN上，CDN的存在是为了使用户的网络体验效果更佳，CDN是可以存放一些动态/静态页面的，但是价钱也会更高，同时可以部署WAF等，寻找的真实IP的思路就是绕过CDN，那么绕过CDN又有很多种方式： step1确定是否存在CDN，很简单，使用不同地方的 ping 服务，查看对应 IP 地址是否唯一，如果不唯一则极有可能是使用了CDN。 ping测试网站： 超级ping 爱站ping 国外ping有些网站不会在国外设置CDN 全球ping step2 绕过方式 1、查看网站的DNS历史解析记录，然后IP反查看能否解析出域名。也许目标很久之前没有使用CDN，所以可能会存在使用 CDN 前的记录 。 DNS解析 2、可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实IP。 3、www有cdn，无3w没有cdn。 4、邮件服务器，通过对目标网站注册或者RSS订阅，查看邮件，寻找邮件头中的邮件服务器IP，ping这个邮件服务器域名，可以获得真实IP。 5、Nslookup查询看域名的NS记录、MX记录、TXT记录等很可能指向真实IP或C段服务器。
kafka-eagle是一款不错的kafka监控平台，笔者觉得比kafka-manager可用性要好些，官网地址为www.kafka-eagle.org，下面给出几个使用页面：
背景知识 由于依赖感染指标（IOCs）的安全方法越来越不可靠，“突破口假设”成为业界公共的表示方法。这种情况经常发生，直到外部主机发现一个缺口并通知机构之前，入侵都没有办法检测到。 作为基于签名的解决方案和从第三方获取问题信息的替代，网络防御者需要来自于已经进入企业内部的未知敌手的“突破口假设”。 给定越来越多攻击者的目标和个人信息，网络防御者必须在已知IOC的基础上扩大搜索范围，并且在他们的网络中寻找未知的突破口。这个系统追踪未知攻击者的方法被叫做网络攻击追踪。 对攻击者的追踪并非没有难度，一些企业（
- 本期是Python从0到入门3|循环、条件复习、元组入门、字典入门，有不懂的地方可以评论进行讨论！
UI层由 Aqua ,Quick Look, Spotlight, Accessibility
近来，很多公司的APP都实现了人脸识别登录的功能。今天呢，银鹏带大家从头到尾做一下这个人脸识别登录。
1、kafka需要zookeeper管理，所以需要先安装zookeeper。 （PS：2.8版本以后kafka-Kraft 模式不再依赖zk，目前别的很多组件都依赖zk注册，所以还是以zk举例）
int 3则是产生一个断点,请注意,一定要配合WinDbg进行调试,也就是双机调试,否则这条代码则会蓝屏.
Android OS由3层组成，最底层是Kernel，上面是Native bin/lib，最上层是Java层：
github是一个基于Git的代码托管平台，付费用户可以建私人仓库，我们一般的免费用户只能使用公共仓库，也就是代码要公开。这对于一般人来说公共仓库就已经足够了。
渗透测试者可以使用的信息收集方法包括公开来源信息查询、Google Hacking、社会工程学、网络踩点、扫描探测、被动监听、服务查点等。而对目标系统的情报探查能力是渗透测试者一项非常重要的技能，信息搜集是否充分在很大程度上决定了渗透测试的成败，因为如果你遗漏关键的情报信息，你将可能在后面的阶段里一无所获。
上一节课 https://my.oschina.net/lilugirl2005/blog/783370
由于一些特殊原因，ipfs.io网关在天朝无法访问，之前在外做宣讲的时候，也被很多朋友问到ipfs.io是否一直会被禁的问题，纷纷表示担忧，这边通过一个简单的Demo，让大家可以搭建属于自己的协议网关，通过这种方式，我们跑在IPFS上的资源将不在受限，并且每个人都可以独立出自己的节点服务并分享给其他人、应用程序访问使用。
本次蓝鲸直播系列公开课特邀腾讯运维专家来到直播间，分享蓝鲸产品的设计理念和场景案例，快来一起来围观“我在腾讯做运维--快速玩转蓝鲸社区版6.0”，抓住时机预约报名！
腾讯科技讯 7月31日消息，新东方昨日晚间发布通知，腾讯已与新东方共同成立北京微学明日网络科技有限公司，俞敏洪任董事长，新东方在线副总裁潘欣出任该公司CEO。 工商注册信息显示，北京微学明日网络科技有限公司成立于2014年7月3日，注册资本3000万元，出资方为北京新东方迅程网络科技有限司，以及深圳市利通产业投资基金有限公司，俞敏洪任董事长，腾讯公司高级副总裁汤道生、腾讯战略发展部总经理林璟骅以及新东方在线CEO孙畅为董事，孙畅同时为法定代表人。 汤道生目前为腾讯SNG（社交网络事业群）负责人，SNG目前运
- 本期是Python从0到入门2|列表复习、循环语句、条件语句，有不懂的地方可以评论进行讨论！
该文介绍了技术社区在重构url时需要考虑的问题，包括简化url、规范url、结构化语义化、采用技术无关的url、采用301跳转、平台互转、url提交及路径上报等。
渗透测试就是利用我们所掌握的渗透知识，对网站进行一步一步的渗透，发现其中存在的漏洞和隐藏的风险，然后撰写一篇测试报告，提供给我们的客户。客户根据我们撰写的测试报告，对网站进行漏洞修补，以防止黑客的入侵！
本文作者：IMWeb 吴浩 原文出处：IMWeb社区 未经同意，禁止转载 一、重构的目的 1.url简化 过长的url不利于传播，比如输入框的字数限制导致分享的url被截断或分享内容无法提交。
在今年三四月份，我接受了一个需求：从文本中提取URL。这样的需求，可能算是非常小众的需求了。大概只有QQ、飞信、阿里旺旺等之类的即时通讯软件存在这样的需求。在研究这个之前，我测试了这些软件这块功能，发现它们这块的功能还是非常弱的。这类软件往往也是恶意URL传播的媒介，如果不能准确识别出URL，相应的URL安全检测也无从谈起。而且网上也有很多使用正则表达式的方法，可是我看了下，方法简单但是不够精确，对于要求不高的情况可以胜任，但是如果“坏人”想绕过这种提取也是很方便的。（转载请指明出处）下面也是我在公司内部做的一次分享的内容：
这种垃圾就不用我讲了把， 你在这句话的后面加console.log(myobj);就知道了
先在https://golang.google.cn/dl/下载编译器。 📷 然后一直下一步就行了。 📷 这样就显示安装成功了。 写一个HelloWorld吧 📷 编译程序 go build 文件名 📷 然后运行程序 📷 配置环境变量 📷 📷 安装Goland 📷 📷 然后一直下一步。然后选择稍后重启或者立刻重启。 📷 然后就是注册Goland了，本文就不讲诉如何注册了，分享一个注册码，但是很快就会过期。 8YRUVVX9JG-eyJsaWNlbnNl
CSRF 攻击，英文全称就是 Cross Site Request Forgy，意思就是跨站伪造请求。CSRF 简单来说就是利用站点对用户的信任信息伪造一个用户的请求，去请求这个信任站点进行非法的操作。
到底有何不同？ 大家，对象是不是用属性就可以调用了呀 对象的对象里面的属性是不是直接.属性就可以调用了呀 那为什么ren.kcheng[“ke02”]; 呢你们想过没有，兄弟们 这代表的是kcheng属性里面的下标为ke02啊兄弟们 记住兄弟们，你想用对象也行，用数组也行啊 形式：用对象方式ren.kcheng.ke01; 用数组形式ren.kcheng[“ke02”]; json数据，既可以是数组也可以是对象啊，知道把，兄弟们 你们想过没有，他多起来不用数组存用什么存啊！！！！ 唉，什么都教给你们，了，你们加油！！！ 多起来就用数组存啦也可以对象存啦，兄弟们！
腾讯课堂：https://ke.qq.com/course/280057#term_id=100331701
子域名收集这个路子真的是被玩烂了，花样百出、工具没有八百也有一千，无非是爆破、爬、调用搜索引擎之类，有资源的大厂有自己的dns库，但是这些在我眼里真的都很low。
在域名产生之前，访问网站都是填写IP，后来需要的IP的网站越来越多，再加上IP又不方便记忆，就产生了域名（domain name），可以实现同一服务器IP多个网站共用，其间，通过DNS域名解析服务，负责将域名解析为IP。
PHP根据URL提取主域名，在网上荡了一个! 优化了一下域名库，修复了PHP7.0！ 可以直接拿来用，测试了一下没发现问题！ <?php #使用示例 echo getBaseDomain('http
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
