本文介绍了腾讯在登录态隔离场景下，将传统的cookie替换为p_skey以及实现ptlogin登录态的方案。通过该方案，可以大幅降低XSS漏洞的影响，提高系统的安全性。同时，该方案也解决了跨域请求中cookie无法携带p_skey的问题。
目前腾讯的web业务都是共享skey作为登录态凭证，skey这个cookie打在*.qq.com一级域名下，被qzone.qq.com、mail.qq.com、t.qq.com等各web类业务共享。一旦某个业务出现xss漏洞，恶意脚本可能访问其他所有以skey为登录凭证的web业务的接口，例如广发微博，或者盗取用户邮件正文等私密信息；恶意脚本还能收集skey这个票据，然后伪造请求，达到窥探用户隐私或者发送广告的目的。登录态隔离，通过公司统一登录平台（ptlogin）下发业务私有的p_skey作为用户登录态凭证，不再让skey成为畅游qq各业务的通行证，有利于大幅降低xss漏洞的影响。
目前收集整理了21个常用的javaScript正则表达式，其中包括用户名、密码强度、整数、数字、电子邮件地址（Email）、手机号码、身份证号、URL地址、 IP地址、 十六进制颜色、 日期、 微信号、车牌号、中文正则等。表单验证处理必备，赶紧收藏吧！
接触过前后端开发的同学应该都了解网络请求代理工具fiddler(mac下面常用的是Charles)，可以用来拦截分析请求、包装请求、本地调试和移动端代理开发调试等。多多少少，fiddler和Charles使用起来还是有些区别，不过还好都是可视化的界面使用配置起来也都比较方便。
拼音域名符合国内用户语言习惯，深受投资人和终端青睐。近日，投资人余杰浩在朋友圈称，极品双拼mazai.com完成交易！
双拼域名在我国本土流通程度、受喜爱程度毋庸置疑。近日，又有两枚域名传来好消息。
大概就是这样的过程，下面我们来仔细的分析下浏览器是如何查找到域名对应的ip地址的。
本文介绍了DNS解析过程、安全防范和性能优化等相关知识。
Ke3chang组织也被称为APT15,该组织的攻击行为于2012年第一次被曝光，该组织当时利用远程后门攻击全世界的高价值目标。该组织活动最早可以追溯到2010年，在火眼2013年报告中显示该组织当时针对目标为欧洲外交组织。2012-2015年记录显示该组织攻击者更新了TidePool恶意软件，后来2016-2017年RoyalCLI和RoyalDNS等工具被一同发现用于攻击英国政府。2018年，Ke3chang组织使用新版Mirage RAT以及精简版的MirageFox等工具。我们一直在跟踪与该组织相关的恶意攻击行为，并有很多有价值的发现。
上周接到一个需求，根据页面 url 来决定是否出现一个弹窗提示。为了方便管理这个特性，我将 url 列表配置在了后台，前端通过接口取得列表再进行校验。
在做自动化的时候，当遇到某些性能问题导致的超时情况就会出现对象访问超时的问题，遇到这种问题想回溯跟踪问题就比较困难了，如果能有个Fiddler这样的代理服务器来监控多好啊！
1.首先，修改PC模板目录下的setting.js里面域名 （注意：这里的域名是接口域名 就是后台网站的域名 不是pc的域名）
kafka-eagle是一款不错的kafka监控平台，笔者觉得比kafka-manager可用性要好些，官网地址为www.kafka-eagle.org，下面给出几个使用页面：
通过浏览器输入域名访问网页的实质是通过DNS（域名解析系统）访问该网站的IP地址。
最近突然发现双拼域名越来越少，价格也在不断上涨。想注册一个有趣的双拼域名玩玩，于是动手写了一个暴力查询双拼域名的工具。 思路比较简单，首先找到域名查询的接口，这些接口一般都会做策略防止暴力查询，这边我
本次蓝鲸直播系列公开课特邀腾讯运维专家来到直播间，分享蓝鲸产品的设计理念和场景案例，快来一起来围观“我在腾讯做运维--快速玩转蓝鲸社区版6.0”，抓住时机预约报名！
该文介绍了技术社区在重构url时需要考虑的问题，包括简化url、规范url、结构化语义化、采用技术无关的url、采用301跳转、平台互转、url提交及路径上报等。
级域名（TLD）（如 .com、.net、.xxx 和 .hu）位于域名系统的最高级别。顶级域名的定价策略、注册限制、安全措施以及与其他顶级域名的相似度（如 .cm 与 .com）都会影响犯罪分子的购买意图。
本文作者：IMWeb 吴浩 原文出处：IMWeb社区 未经同意，禁止转载 一、重构的目的 1.url简化 过长的url不利于传播，比如输入框的字数限制导致分享的url被截断或分享内容无法提交。
在今年三四月份，我接受了一个需求：从文本中提取URL。这样的需求，可能算是非常小众的需求了。大概只有QQ、飞信、阿里旺旺等之类的即时通讯软件存在这样的需求。在研究这个之前，我测试了这些软件这块功能，发现它们这块的功能还是非常弱的。这类软件往往也是恶意URL传播的媒介，如果不能准确识别出URL，相应的URL安全检测也无从谈起。而且网上也有很多使用正则表达式的方法，可是我看了下，方法简单但是不够精确，对于要求不高的情况可以胜任，但是如果“坏人”想绕过这种提取也是很方便的。（转载请指明出处）下面也是我在公司内部做的一次分享的内容：
CSRF 攻击，英文全称就是 Cross Site Request Forgy，意思就是跨站伪造请求。CSRF 简单来说就是利用站点对用户的信任信息伪造一个用户的请求，去请求这个信任站点进行非法的操作。
这种垃圾就不用我讲了把， 你在这句话的后面加console.log(myobj);就知道了
到底有何不同？ 大家，对象是不是用属性就可以调用了呀 对象的对象里面的属性是不是直接.属性就可以调用了呀 那为什么ren.kcheng[“ke02”]; 呢你们想过没有，兄弟们 这代表的是kcheng属性里面的下标为ke02啊兄弟们 记住兄弟们，你想用对象也行，用数组也行啊 形式：用对象方式ren.kcheng.ke01; 用数组形式ren.kcheng[“ke02”]; json数据，既可以是数组也可以是对象啊，知道把，兄弟们 你们想过没有，他多起来不用数组存用什么存啊！！！！ 唉，什么都教给你们，了，你们加油！！！ 多起来就用数组存啦也可以对象存啦，兄弟们！
子域名收集这个路子真的是被玩烂了，花样百出、工具没有八百也有一千，无非是爆破、爬、调用搜索引擎之类，有资源的大厂有自己的dns库，但是这些在我眼里真的都很low。
PHP根据URL提取主域名，在网上荡了一个! 优化了一下域名库，修复了PHP7.0！ 可以直接拿来用，测试了一下没发现问题！ <?php #使用示例 echo getBaseDomain('http
PHP根据URL提取主域名，在网上荡了一个! 优化了一下域名库，支持了PHP7.0！ 可以直接拿来用，测试了一下没发现问题！ <?php #使用示例 echo getBaseDomain('http
知识图谱 （Knowledge Graph）作为一个重要的技术，在近几年里被广泛运用在了信息检索，自然语言处理，以及推荐系统等各种领域。学习知识图谱的嵌入表示 （Knowledge Graph Embeddings）是一种从知识图谱结构中生成无监督节点特征（node feature）的方法，生成的特征可以被用在各种机器学习任务之上。例如，可以通过节点的嵌入表示来预测两个节点之间是否有链接（link prediction）。
整个IPFS系统是一个分布式的文件存储系统, 那么在下载相关数据的时候, 将从多个节点同时下载, 相比于HTTP从中心服务器的下载速度要快很多, 大家都用过P2P下载(比如: 迅雷,BitTorrent), IPFS下载过程跟这个类似.
David Cutler 听过吗? 他是微软公认的最厉害的程序员，VMS 和 Windows NT 的首席设计师，1988 年去微软前硅谷最牛的内核开发人员，在操作系统领域摸爬滚打几十年，其间的经历就
nova stop uuid 关机 [root@controller ~]# nova stop 8a425d87-f53a-4a37-9365-b98daae062bb Request to stop server 8a425d87-f53a-4a37-9365-b98daae062bb has been accepted. 查看以下对应UUID的机器已经关机
兄弟们，核心来了，超级嵌套 ！！！！ 记住了，兄弟们，对象里面的是属性，数组里面的是下标从0开始的下标，核心哈· 比如这里面是吧·，对象里面的属性有name num sites sites属性里面的数组下标为 1{“name”:“淘宝”,“info”:[“购物网站”,“www.taobao.com”,“电商”]}, 2{“name”:“QQ”,“info”:[“综合网站”,“www.qq.com”,“综合”]}, 3{“name”:“百度”,“info”:[“搜索网站”,“www.baidu.com”,“搜索”]} 记住了，我前面说过了，属性里面也可以写数组的哈 然后是对象里面的属性是name info 然后是对象里面的属性是数组 0[“购物网站”,“www.taobao.com”,“电商”] 1[“综合网站”,“www.qq.com”,“综合”] 2[“搜索网站”,“www.baidu.com”,“搜索”] 就这么简单，知道把
在腾讯课堂上分享测试技术相关的课程也有一段时间了，同时在博客（http://blog.sina.com.cn/u/1760715297）和微信公众号上也分享了不少相关文档。现在已经有相当关注度，也有很多同学加入了我们的QQ群（867446822）积极地进行交流。但在交流过程中，也存在不少问题，有相当的同学不了解我们的课程，也不清楚如何学习，所以我写这篇文章，给大家做个指导：
链接：https://pan.baidu.com/s/1d0JOkgxkmYwM14Seb3A41g 提取码：xkv4
Kafka产线环境需要管理的Topic和Consumser越来越多，使用命令行工具进行管理会非常繁杂。因此，大数据平台上需要一套Kafka的管理监控系统，Kafka-Eagle。
【资源空投包】：腾讯云为通过认证的校园开发者提供免费云资源和价格低廉的校园套餐，同时为学生创业公司提供专项资源支持。
首先，cookies 是一段字符串，这一段字符串是存储在前端的浏览器中。他的容量很小只有 4k 。由于 HTTP 协议是一个无状态的协议，在进行通信的时候都需要一个身份凭证，而这个凭证就是写在了 cookie 中，这个是 cookie 最为常用的地方。
一、真实IP：核心点在CDN上，CDN的存在是为了使用户的网络体验效果更佳，CDN是可以存放一些动态/静态页面的，但是价钱也会更高，同时可以部署WAF等，寻找的真实IP的思路就是绕过CDN，那么绕过CDN又有很多种方式： step1确定是否存在CDN，很简单，使用不同地方的 ping 服务，查看对应 IP 地址是否唯一，如果不唯一则极有可能是使用了CDN。 ping测试网站： 超级ping 爱站ping 国外ping有些网站不会在国外设置CDN 全球ping step2 绕过方式 1、查看网站的DNS历史解析记录，然后IP反查看能否解析出域名。也许目标很久之前没有使用CDN，所以可能会存在使用 CDN 前的记录 。 DNS解析 2、可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实IP。 3、www有cdn，无3w没有cdn。 4、邮件服务器，通过对目标网站注册或者RSS订阅，查看邮件，寻找邮件头中的邮件服务器IP，ping这个邮件服务器域名，可以获得真实IP。 5、Nslookup查询看域名的NS记录、MX记录、TXT记录等很可能指向真实IP或C段服务器。
Web安全渗透测试是一种评估Web应用程序的安全性的方法，其技术原理涉及以下几个方面：
wget https://github.com/smartloli/kafka-eagle-bin/archive/v1.2.7.tar.gz
将 该虚拟机状态标识为 active [root@controller ~]# openstack server set --state active b8095ceb-005c-4ca8-88be-dbdd7bec39ac
在sdk\ble_stack\common\profiles\custom。将custom.h、custom_task.h文件放在api目录下，custom.c、custom_task.c两个文件放在src目录下。将app_custom.c与app_custom.h存放在projects\ble\ble_app_gatt\app\下。
虚拟机软重启 命令语句 openstack server reboot 虚机名
我们将一台虚拟机名字ROLY-3更改为：wocaoname [root@controller ~]# openstack server set --name wocaoname b8095ceb-005c-4ca8-88be-dbdd7bec39ac
我们进行删除虚拟机名字为test06的虚拟机 [root@controller ~]# openstack server delete test06
第 5 章 Kafka 监控 5.1 Kafka Eagle 修改 kafka 启动命令 修改 kafka-server-start.sh 命令中 if [ "x$KAFKA_HEAP_OPTS" = "x" ]; then export KAFKA_HEAP_OPTS="-Xmx1G -Xms1G" fi 为 if [ "x$KAFKA_HEAP_OPTS" = "x" ]; then export KAFKA_HEAP_OPTS="-server -Xms2G -Xmx2G -XX:PermSiz
Kafka的使用场景非常广泛，一些实时流数据业务场景，均依赖Kafka来做数据分流。而在分布式应用场景中，数据迁移是一个比较常见的问题。关于Kafka集群数据如何迁移，今天叶秋学长将为大家详细介绍。
通过ID进行将虚拟机挂起 [root@controller ~]# nova suspend b8095ceb-005c-4ca8-88be-dbdd7bec39ac
最近对足彩的数据进行了一点分析，简单分享一下自己的一点收获， 对于足球比赛的赔率还是很有计算方法的。我收集了一些比赛的数据，进行了简单的分析。创建了一个表为data. 然后对于即将开始的比赛，进行胜负平的赔率计算， 简单的shell脚本实现如下： sqlplus -s n1/n1 <<EOF set serveroutput on set linesize 200 set pages 50 set feedback on col w format a10 col t format a10 col l f
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
