前言 在PC浏览器的地址栏输入一串URL，然后按Enter键这个页面渲染出来，这个过程中都发生了什么事?这个是很多面试官喜欢问的一个问题 如果测试只是停留在表面上点点点，不知道背后的逻辑，是无法发现隐
SSRF(Server-Side Request Forgery:服务器端请求伪造)
👋 你好，我是 Lorin 洛林，一位 Java 后端技术开发者！座右铭：Technology has the power to make the world a better place.
a）首先会搜索浏览器自身的DNS缓存（缓存时间比较短，大概只有1分钟，且只能容纳1000条缓存）
http://igoro.com/archive/what-really-happens-when-you-navigate-to-a-url/
在电视剧《你安全吗？》中秦淮和陈默有一个共同的梦想，就是做出一款攻防兼备的牧羊犬系统。由于陈默不想再参与到黑客中的黑白对抗中，只想好好的陪母亲生活，所以在秦淮邀请陈默共同完成牧羊犬系统的时候，陈默拒绝参与牧羊犬系统的开发。陈默的人物设定是主防，秦淮的人物设定是主攻。缺少了陈默的参与，牧羊犬系统有很明显的防御漏洞。所以在爽滋滋饮料场使用了牧羊犬系统后，在抽奖环节遭到了黑客攻击，导致服务器暂停工作，奖品被小黄牛抢到，造成了爽滋滋饮料场的名誉受损以及奖品丢失。秦淮的“开挂了”公司也被推上了风口浪尖，陈默看到这里，决心来帮助秦淮，于是提起了他发现的牧羊犬漏洞，遇到DDOS攻击，DNS毁坏劫持，ICMP洪水，慢速POST放大反射等攻击是很难抵御的：
一、将样式表放在顶部 可视性回馈的重要性 进度指示器有三个主要优势——它们让用户知道系统没有崩溃，只是正在为他或她解决问题；它们指出了用户大概还需要等多久，以便用户能够在漫长的等待中做些其他事情；最后，它们能给用户提供一些可以看的东西，使得等待不再是那么无聊。最后一点优势不可低估，这也是为什么推荐使用图形进度条而不是仅仅以数字形式显示预期的剩余时间。在Web的世界里，Html页面的逐步呈现就是很好的进度指示器。 将没有立即使用的css放在底部是错误的做法 通常组件的下载是按照文档中出现的顺序下载的，所以将不
1.HTTP协议简介 HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写,是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览
主要对比默认配置的profile和配置修改后的profile[1]，本文修改后的profile采用如下配置。
1、http不需要证书，https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。
当测试子域名劫持漏洞（subdomain takeover）时，通常需要明白利用劫持域名能做什么，其产生的实际危害和影响有多大。最近，作者就劫持了微软开发者网站子域名project-cascade.visualstudio.com，并利用它实现了针对集成开发环境Azure DevOps账户的一键劫持。一起来看看。
作者：LoRexxar'@知道创宇404实验室 时间：2021年4月16日 4月12号，@cursered[1]在starlabs上公开了一篇文章《You Talking To Me?》[2]，里面分
网络控制消息协议（ICMP）是TCP/IP协议级当中核心之一，用于在网络中发送控制消息，提供可能发生在通信环境中的各种问题反馈。
4月12号，@cursered在starlabs上公开了一篇文章《You Talking To Me?》，里面分享了关于Webdriver的一些机制以及安全问题，通过一串攻击链，成功实现了对Webdr
DNS 是什么-- Domain Name System，域名系统，作为域名和IP地址相互映射的一个分布式数据库。
https://blog.csdn.net/u012098021/article/details/107352463/
年底了，又到了跳槽季啦，该刷题走起了。这里总结了一些被问到可能会懵逼的面试真题，有需要的可以看下～
今天继续来聊聊面试，今天聊一聊网络，计算机网络是大学计算机核心专业课之一，也是考研必考专业课，重要性不用多说。
urllib是Python自带的标准库中用于网络请求的库 ，无需安装，直接引用即可。通常用于爬虫开发、API（应用程序编程接口）数据获取和测试。
GET方法是具有幂等性的，而POST方法不具有幂等性。这里幂等性指客户端连续发出多次请求，收到的结果都是一样的.
ES6是一种新的客户端脚本语言标准，语法上对原生JS进行了扩展，如提供了声明变量的let关键字和声明常量的const关键字，对函数进行扩展提供了箭头函数，函数参数默认值等，对对象进行了扩展提供了简洁操作语法，扩展了字符串操作函数、扩展了数组操作函数，扩展了Object操作函数等等，提供了class类和对象的新的语法标准等等！
HTTP本身是无连接的,正常我们每次请求数据都要重新建立携带数据连接(如登录),但是这样相当麻烦,因此我们引入了某些机制让HTTP具备状态,其中两个便是cookie,session.
HashMap默认的初始容量为16，负载因子为0.75，当容量为12时就会发生扩容。
上一节讲到了渗透测试中xss跨站攻击检测方法和防护,这一节也是关于跨站攻击的另一个手法CSRF，很多客户找到我们Sinesafe想要了解更多的跨站攻击检测方法以及防御此类攻击的办法,想要让网站的安全性更加坚固,对此提醒大家渗透测试网站必须要拿到授权才能测试哦！
关于前端性能优化的总结，随处都可以看到这方面的文章，而优化方法，也无外乎那些“固定”方面，当然，有些方面已经过时，所以，在这里，我自己也总结一遍吧，加深理解，也希望是一种不同的总结形式。
1、利用 Log4j 漏洞构造的蜜罐这个蜜罐运行假的 Minecraft 服务器（1.17.1）等待被利用。有效载荷类保存到payloads/目录。用法：git clone https://github.com/Adikso/minecraft-log4j-honeypot.git cd minecraft-log4j-honeypot go build
面试经典题——URL加载 一、涉及基本知识点： 1. 计算机网络 五层因特尔协议栈： 应用层（dns、http）：DNS解析成IP并完成http请求发送； 传输层（tcp、udp）：三次握手四次挥手模式建立tcp连接； 网络层（IP、ARP）：IP寻址； 数据链路层（PPP）：将请求数据封装成帧； 物理层：利用物理介质传输比特流（传输的时候通过双绞线、电磁波等） OIS七层框架:多了两层即，会话层（处理两个通信系统中交换信息的表示方式）和表示层（管理不同用户和进程之间的对话）。 get和post的
SSRF(Server-Side Request Forgery)：指目标应用存在一种漏洞，利用该漏洞攻击者可以控制目标web应用的后端程序向任意ip地址/语言发送http请求或者其他数据包
SSRF (Server-Side Request Forgery,服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的安全漏洞。一般情况下，SSRF攻击的目标是外网无法访问的内部系统(正因为请求是由服务端发起的，所以服务端能请求到与自身相连而与外网隔离的内部系统)。
攻击者通过给别人发送带有恶意脚本代码参数的URL，当URL地址被打开时，特有的恶意代码参数被HTML解析、执行，从而达到攻击目的（获取用户信息，侵犯隐私）
爬虫 网络是一爬虫种自动获取网页内容的程序，是搜索引擎的重要组成部分。网络爬虫为搜索引擎从万维网下载网页。一般分为传统爬虫和聚焦爬虫。 爬虫的分类 传统爬虫从一个或若干初始网页的URL开始，获得初始网页上的URL，在抓取网页的过程中，不断从当前页面上抽取新的URL放入队列，直到满足系统的一定停止条件。通俗的讲，也就是通过源码解析来获得想要的内容。 聚焦爬虫的工作流程较为复杂，需要根据一定的网页分析算法过滤与主题无关的链接，保留有用的链接并将其放入等待抓取的URL队列。然后，它将根据一定的搜索策略
计算机与网络设备要相互通信，必须要遵循一定的规则，我们把这种规则称为协议。协议会规定好谁先发起请求，怎么寻找服务器地址，怎么获取请求内容，怎么响应请求等等。
OSI 七层从下往上依次是：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。
Json是轻量级的数据交互格式，以key-value的键值对形式来保存数据，结构清晰，可以说是目前互联网项目开发中最常用的一种数据交互格式。
从1990年，世界上第一个互联网Web网页诞生，到现在2021年，已经过去了30多个年头。
在现代的Web开发中，HTTP服务是构建网络应用程序的基础。而支持GET和POST请求是其中最基本、最常见的功能之一。GET请求用于从服务器获取数据，而POST请求则用于向服务器提交数据。在Go语言中，通过标准库中的net/http包，我们可以轻松创建和管理HTTP服务，并且很容易支持GET和POST请求。
声明 本文仅供学习参考，其中涉及的一切资源均来源于网络，请勿用于任何非法行为，否则您将自行承担相应后果，我不承担任何法律及连带责任。 一、Server-side request forgery (SSRF) 01、Basic SSRF against the local server 描述 该实验室具有库存检查功能，可从内部系统获取数据。 为了解决实验室，更改股票检查 URL 以访问管理界面http://localhost/admin并删除用户carlos。 解决方案 1.浏览/admin并观察您无法直接访
“ 关于HTTP协议，对于我们开发来说应该是比较熟悉的，它是一种超文本传输协议，用于从万维网服务器传输超文本到本地浏览器的传送协议，它是使用TCP协议进行传输”
作者简介 Logan，携程移动开发专家，关注大前端技术领域，对APP网络、性能、稳定性有深入研究。 Trip.com APP（携程国际版）主要服务于海外用户，这些用户请求大多需要回源至国内，具有链路长、网络不稳定、丢包率高等特性。为了解决用户请求耗时长、成功率低的痛点，在2021年初我们尝试引入QUIC来提升网络质量。经过近一年的优化实践，取得了显著的成果：网络耗时降低20%，成功率提升至99.5%，极大地改善了用户体验。本文将从客户端的视角详细介绍QUIC的应用和优化经验。 一、背景 Trip.com
由于UDP协议的无状态不可靠的天然特性，UDPFlood拒绝服务攻击的原理非常简单，即通过向目标主机和网络发送大量的UDP数据包，造成目标主机显著的计算负载提升，或者目标网络的网络拥塞，从而使得目标主机和网络陷入不可用的状态，造成拒绝服务攻击。
在网络编程中，HTTP协议是最常用的协议之一，用于在客户端和服务器之间传输数据。HTTP协议中最常用的两种请求方式是GET和POST请求。这篇博客将介绍GET和POST请求的区别，以及在不同场景中如何选择使用这两种请求方式。
在大多数时候,云服务器的价格让人望而却步,尤其是带宽方面,带宽低,如果没有cdn,根本无法正常使用,现在我就教大家用自己电脑搭建一台云服务器
首先得搭建一个web应用才有可能继续后续的测试，借助SpringBoot搭建一个web应用属于比较简单的活;
相对于Django的URL路由设置来说，Flask配置的方式有较多的不同。下面来根据几个示例，来看看有什么地方不同。
相对于Django的URL路由设置来说，Flask配置的方式有较多的不同。 下面来根据几个示例，来看看有什么地方不同。
此篇主要介绍SoapUI工具做常用的两种请求接口测试，分别是get请求和post请求
POST请求是一种HTTP请求方法，常用于用于向指定的资源提交要被处理的数据。与GET请求不同，POST请求将数据包含在请求的消息体（body）中，而不是在URL的查询参数中。通过POST请求，可以向服务器发送数据，这些数据可以是表单数据、JSON数据、文件等。
urllib库除了一些基础的用法外，还有很多高级的功能，可以更加灵活的适用在爬虫应用中，比如，用HTTP的POST请求方法向服务器提交数据实现用户登录、当服务器检测出频繁使用同一IP而发出禁令时，如何使用代理IP来应对，如何设置超时，以及解析URL方法上的一些处理，本次将会对这些内容进行详细的分析和讲解。
领取专属 10元无门槛券
手把手带您无忧上云
