2019-10-02web渗透测试常见的web漏洞  黑客攻击思路 信息收集 攻击测试 提升权限 扩大成果 清除痕迹 渗透测试思路 信息收集 攻击测试 暴力破解 google黑语法 inurl 网址中包含指定字符串 inurl:login.php intitle 标题中包含指定字符串 intext 内容中包含指定字符串 更多: https://blog.csdn.net/spang_33/#web渗透测试
2019-07-18转| 常用MIME类型text/html html htm shtml; text/css css; text/xml xml; image/gif gif; image/jpeg jpeg jpg; application/javascript js; application/atom+xml atom; application/rss+xml rss; text/mathml
2019-05-25阿里云OSS自定义样式设置_sy 自定义样式 原图: https://****.aliyuncs.com/1558099431210342.jpg 符合_sy规则的图片 https://****.aliyuncs.com/1558099431210342.jpg?x-oss-process=style/_sy
2019-04-13微信域名防封解析(基础版)原理: 配置多个域名,然后判断进入的域名是否被封,如果已被封,转换到下一个域名 域名存储表 ID PID 用户ID 域名 状态 创建时间 更新时间 点击总量 点击状态 ID 点击的网址 IP ctime 状态(是否请求成功) 使用思路: 用户点击域名进入主域名(主域名确保不犯规),进入主域名扣控制器进行判断当前跳转的域名是否已经被封禁,如果封禁,改变该网址的
2018-11-22转载 | 伪静态规则转换技巧：.htaccess导入为web.config有很多用户购买了windows server 2008的主机，但却因为不能使用.htaccess伪静态规则而很苦恼。因为我们的windows server 2008服务器全平台采用微软组件，所以不再支持.htaccess，只能使用微软原生的web.config文件，将其匹配的规则写入在里面，规则可由程序开发商提供，或者自行进行编写。那么，如果只有像.htac
2018-08-28转载 | 网站显示 no input file specified 解决方法(一)IIS Noinput file specified 方法一：改PHP.ini中的doc_root行，打开ini文件注释掉此行，然后重启IIS 方法二： 请修改php.ini 找到 ; cgi.force_redirect = 1 去掉前面分号，把后面的1改为0 即 cgi.force_redirect = 0 (二)apacheNo input fi
2018-02-03转载 | SVN与Git优缺点比较1．SVN优缺点 优点： 1、 管理方便，逻辑明确，符合一般人思维习惯。 2、 易于管理，集中式服务器更能保证安全性。 3、 代码一致性非常高。 4、 适合开发人数不多的项目开发。 缺点： 1、 服务器压力太大，数据库容量暴增。 2、 如果不能连接到服务器上，基本上不可以工作，看上面第二步，如果服务器不能连接上，就不能提交，还原，对比等等。 3、 不适合开源