2018年12月3日，@L3mOn公开了一个Discuz x3.4版本的前台SSRF，通过利用一个二次跳转加上两个解析问题，可以巧妙地完成SSRF攻击链。
Electron作为一款跨平台的桌面应用端解决方案已经风靡全球。作为开发者，我们几乎不用关心与操作系统的交互，直接通过Web前端技术与Electron提供的API就可以完成桌面应用端的开发。
上一篇文章我用Qt做了个疫情数据实时监控平台，介绍了实现思路和简单过程，主要包括数据接口的获取和Qt的开发，这两天修复一些BUG，完善了部分功能，如下：
xurlfind3r是一款功能强大的URL地址查询工具，该工具本质上是一个CLI命令行工具，可以帮助广大研究人员从多种在线源来查询目标域名的已知URL地址。
昨天晚上为了下载保存某位csdn大牛的全部博文，写了一个爬虫来自动抓取文章并保存到txt文本，当然也可以 保存到html网页中。这样就可以不用Ctrl+C 和Ctrl+V了，非常方便，抓取别的网站也是大同小异。
像tp这样的mvc框架一般默认的规范是根据URL里面的模块名、控制器名来定位到具体的控制器类的，从而执行控制器类的操作方法。所以url就非常重要。我们通过程序可以获得解析得到url里面包含的mvc参数，从而组合定位到真正的php执行文件。
知其然，知其所以然。使用爬虫，必须要先理解爬虫的原理，先说下爬虫的基本流程和基本策略。
创建一个web应用,简言之就是访问一个域名,可以到达一个地方,这个地方就是你存放供别人查看的文件的地方
在同事的桌上看到了一本小书，日本一个程序员户根勤的《网络是怎样连接的》，翻看了一下，发现这本书的内容由浅入深，语言非常详实，无论是入门者还是有经验的工程师，都能够有所收获，这也是它能够在豆瓣上评分 9.1 分的原因，于是本周我也买了一本。
本文以'allitebooks'网站对象，实现电子书标题、作者、简介批量获取，并以json和csv文件形式存入本地。
jq拥有一些内建的函数,如has,key等， key函数用于获取json中的Key
1，选中一种语言（php、Java、Node.js、Django、Go等）服务器语言都可以，我这里选用的是python的Django框架大家web服务器，使用docker管理所有服务,先简单搭建一个界面：
知识就像碎布，记得“缝一缝”，你才能华丽丽地亮相。 1.Beautiful Soup 1.Beautifulsoup 简介 此次实战从网上爬取小说，需要使用到Beautiful Soup。 Beautiful Soup为python的第三方库，可以帮助我们从网页抓取数据。 它主要有如下特点： 1.Beautiful Soup可以从一个HTML或者XML提取数据，它包含了简单的处理、遍历、搜索文档树、修改网页元素等功能。可以通过很简短地代码完成我们地爬虫程序。 2.Beautiful Soup几乎不用考虑
本文以'链节点'网站为例，实现新闻标题及其URL批量获取，并以字典的形式存入本地。
在购买域名时，域名本身是不带有www的，但由于域名要通过DNS服务器解析后才可以使用，在这个过程中每一个域名是会指向一个web服务器ip地址，由于在很早之前网站方都会增加一个”www”的子域名来帮助客户以更多的路径访问网站，客户通常都会按照：”www.++.com”的形式来访问站点；如果你没有做这个www的解析那么”www.++.com”就不能访问，对于不懂技术或者不明白解析的客户来讲，这个问题可能会造成他不能访问你的站，因为他只是知道用带有”www”的形式访问你的站点，可能不知道”++.com”也是同样可以访问的！所以，后来也就有了更多人在延续这个做法；我们在购买空间域名时，服务商也会随手就帮你做了这个”www”的解析，当然，这个解析的服务器地址是和没有”www”相同的，造成：你用带”www”的和不带两个域名同时可以访问一个同样的内容。说白了这个问题的答案就是：能够让初次使用互联网的人更快的访问进你的网站。
注意：如下命令必须进入到Tomcat的bin目录才能执行。如果你配置好了环境变量就可以在任何路径下执行了。
本篇文章我们来看一下强大的Python爬虫框架Scrapy。Scrapy是一个使用简单，功能强大的异步爬虫框架，我们先来看看他的安装。
大家好，本篇文章我们来看一下强大的Python爬虫框架Scrapy。Scrapy是一个使用简单，功能强大的异步爬虫框架，我们先来看看他的安装。
宙斯是一种先进的侦察工具，旨在简化Web应用程序侦察。Zeus拥有强大的内置URL解析引擎，多种搜索引擎兼容性，能够从禁用和webcache URL中提取URL，能够在目标上运行多个漏洞评估，并能够绕过搜索引擎验证码。
昨天快速搭建了一套自己的知识库 感觉一下子有了很多的事情要做，至少得让自己用得舒服些。 没想到有了这个小工具之后，我发现我之前过得真是刀耕火种的信息收集。为什么这么说，因为我们每天都会读大量的文章，如果你决定收藏了，在微信里面就默默的点击“收藏”，然后不知不觉，已经收藏了成百上千篇，微信收藏的文章有个缺点就是我们在手机端很难去管理，通过关键字或者其他标签可以搜索出来，但是屏幕里只能显示出来差不多3-4条信息。如果想根据时间去排序之类的基本上无法实现，我也一直纳闷目前没有见到一个很给力的工具来管理收藏夹。 这
昨天快速搭建了一套自己的知识库：使用Django基础模板搭建自己的知识库 感觉一下子有了很多的事情要做，至少得让自己用得舒服些。 没想到有了这个小工具之后，我发现我之前过得真是刀耕火种的信息收集。为什么这么说，因为我们每天都会读大量的文章，如果你决定收藏了，在微信里面就默默的点击“收藏”，然后不知不觉，已经收藏了成百上千篇，微信收藏的文章有个缺点就是我们在手机端很难去管理，通过关键字或者其他标签可以搜索出来，但是屏幕里只能显示出来差不多3-4条信息。如果想根据时间去排序之类的基本上无法实现，我也一直纳闷目前
apache apache文件多后缀名解析漏洞 与其说这是一个漏洞，不如说这是一个特性，很多程序员不知道这种特性，所以会写出有问题的代码。 特性：多后缀名(全版本都有这个特性） apache在解析一个
学习的过程是枯燥的,所以兴趣非常重要,但什么样的兴趣能比得过自己手打的代码经过无数次调试,成果出来的那一瞬间的喜悦呢,而学习爬虫最重要的是因为什么,当然是爬取美腻的小姐姐图片了,去tm的数据分析,数据可视化,哪有看到一张张小姐姐图片来的真是,桀桀桀~O(∩_∩)O~
Python爬虫学习之代理IP抓取 ✕ 代理是个好东西！今天使用xpath来清理数据 运行效果： # 主要用到的包 import requestsfrom lxml import etree im
本篇文章主要给大家讲解下如实使用python 爬取哔哩哔哩中的视频，首先我是一名大数据开发工程师，爬虫只是我的一个业余爱好，喜欢爬虫的小伙伴可以一起交流。好了多了就不多说了喜欢的朋有可以收藏，转发请复原文链接谢谢。
1 平台的目的 说到H5性能测试，大家想到最多的是在PC端利用Firebug、Fiddle和HttpWatch等工具进行测试和性能指标的分析，但是如果我们测试的是Android上的H5，我们该如何保证数据准确度、如何测试起来更方便快捷、如何才能够小白式进行性能测试呢？ 2 解决方案 带着这些问题进行了深入的学习、思考与讨论，最后敲定了一键测试的解决方案，就是用户只需提交一个Url，就可以得到一份完美的报告。 带着这些思路，让我们一起走进H5性能测试平台的实现，手把手一起打造H5性能测试平台。 3
此项目只不过是之前大三刚学python就想做点好玩的项目试试看（因此技术含量不高），后来这个成为毕业设计的一部分，长期看博客上访问量也不错，就发布出来，希望有想入门python 的朋友可以参考写来玩玩，用项目练技术，用成果获取编码的乐趣。
Beautiful Soup标准库是一个可以从HTML/XML文件中提取数据的Python库，它能够通过你喜欢的转换器实现惯用的文档导航，查找，修改文档的方式，Beautiful Soup将会节省数小时的工作时间。pymongo标准库是MongoDb NoSql数据库与python语言之间的桥梁，通过pymongo将数据保存到MongoDb中。结合使用这两者来爬去喜马拉雅电台的数据...
youtube-dl 是一个通过命令行下载视频的工具，其不仅支持 youtube 网站的视频下载，还支持上百个不同的视频网站。用户可以在官方网站上下载 Windows(exe) 和 Linux(tar.gz) 的版本，之后解压并使用对应的命令即可。 对于部分需要使用 youtube-dl 进行开发并且调用其接口为其他功能服务的用户而言，可以在 Github 上找到源码并且进行二次开发，也可以直接调用其 python 接口。关于如何在命令行直接使用打包好的 youtube-dl 工具有许多的文档进行介绍，这篇文章主要是对 youtube-dl 提供的一些接口参数及其功能进行说明，如有错误或不严谨的地方欢迎批评指正。
问自己一个问题『如果遇见现在的自己，你会喜欢吗？』对自己好一点，投资自己，你可以活成你想象中的任何模样。
这个工具使用很简单，应该稍微看一下就能上手使用了，可以采集某个视频作者的全部作品，包括图集，具体就不多介绍。
RCE(Remote code execution）远程代码执行漏洞，RCE又分命令执行和代码执行。
为了方便调试，在这里我们先在Windows10系统进行编码，然后在阿里云服务器上运行
今天首先是网站打不开，显示的是服务器ａｐａｃｈｅ内部错误．500．说让检查一下服务器错误日志．
最近工作中需要用上 Google SEO（搜索引擎优化），有了解过的朋友们应该都知道SEO必不可少的工作之一就是查询关键词的搜索排名。关键词少的时候可以一个一个去查没什么问题，但是到了后期，一个网站都有几百上千的关键词，你再去一个一个查，至少要花费数小时的时间。
标题党了，其实是论VIM的使用。 做生物信息分析最合适的还是Linux操作系统，所以生信宝典在最开始就推出了Linux学习系列，由浅入深的讲述了Linux学习中的关键点。 主要文章列举如下： Linux学习-文件和目录 Linux学习-文件操作 Linux文件内容操作 Linux学习-环境变量和可执行属性 Linux学习 - 管道、标准输入输出 Linux学习 - 命令运行监测和软件安装 Linux学习-常见错误和快捷操作 Linux学习-文件列太多，很难识别想要的信息在哪列；别焦急，看这里。 Linux学
1. HTTP重定向 当用户发来请求的时候，Web服务器通过修改HTTP响应头中的Location标记来返回一个新的url，然后浏览器再继续请求这个新url，实际上就是页面重定向。通过重定向，来达到“负载均衡”的目标 这个方式非常容易实现，并且可以自定义各种策略，但是，它在大规模访问量下，性能不佳，而且，给用户的体验也不好，实际请求发生重定向，增加了网络延时 所以此方式了解即可，实际应用较少 2. 反向代理负载均衡 反向代理服务的核心工作主要是转发HTTP请求，扮演了浏览器端和后台Web服务器中
本文适合新手老手，有不对的地方欢迎指正！ 如果有什么问题或者建议，请务必留言， :-)
在使用Linux系统时，你可能会遇到wget命令中出现"Could not resolve host"错误的情况。这种错误通常表示系统无法解析主机名或域名，导致无法下载所需文件。本文将引用并参考howtouselinux.com上的文章，详细介绍如何解决这个问题，并提供实用的解决方法和示例。
前提条件 已经在qcloud上注册了域名，并随意定义了域名解析地址； 拥有云API秘钥，SecretId、SecretKey； 拥有可外网访问的IP地址； Linux可以访问外网。 获取解析记录 #!/bin/bash domain='你的域名，例如qq.com' subDomain='你希望解析的子域名，例如wx.qq.com，则只输入wx' sId='你的云API秘钥SecretId' sKey='你的云API秘钥SecretKey' signatureMethod='HmacSHA1' timest
请求第一时间会查询本地主机的DNS缓存表ipconfig/displaydns，若本地DNS缓存表有对应的IP地址则返回浏览器进行访问，如果没有则会向DNS域名服务器发出查询请求（上一级的DNS服务器）
要玩大数据，没有数据怎么玩？这里推荐一些33款开源爬虫软件给大家。 爬虫，即网络爬虫，是一种自动获取网页内容的程序。是搜索引擎的重要组成部分，因此搜索引擎优化很大程度上就是针对爬虫而做出的优化。 网络爬虫是一个自动提取网页的程序，它为搜索引擎从万维网上下载网页，是搜索引擎的重要组成。传统爬虫从一个或若干初始网页的URL开始，获得初始网页上的URL，在抓取网页的过程中，不断从当前页面上抽取新的URL放入队列,直到满足系统的一定停止条件。聚焦爬虫的工作流程较为复杂，需要根据一定的网页分析算法过滤与主题无关的链接
我经常会用curl 接口这样的命令， 但是， 某次， curl后面的url特长， 如curl https://xxx ， 我执行命令后， 台总日志是显示参数没有传过来， 我就纳闷了， 在xxx中明明带了参数啊。然后第一个永远有效，后面的都失效
分布式集群的项目, 正常一般的工程是把图片放在web项目的自身服务器的工程中，但在集群环境下，会出现找不到图片的情况。
可以看到，scrapy单机模式，通过一个scrapy引擎通过一个调度器，将Requests队列中的request请求发给下载器，进行页面的爬取。
本文介绍了如何通过一键式测试实现移动H5性能测试平台。首先介绍了移动H5性能测试平台的目的和解决方案，然后阐述了搭建平台所需的知识，最后对平台的架构和实现进行了详细的介绍。通过使用Python的Web框架Django和Jenkins，实现了一个方便、快捷、高效的移动H5性能测试平台，该平台可以自动完成性能测试，并生成性能报告，方便开发人员分析定位问题，提高开发效率。
题目只有一个大写转换成小写的功能,不过发现会解析html标签，但是script会被过滤掉，这里可以用img标签，存在XSS注入。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
