每个HTTP请求和响应都会带有相应的头部信息。默认情况下，在发送XHR请求的同时，还会发送下列头部信息： Accept:浏览器能够处理的内容类型 Accept-Charset:浏览器能够显示的字符集
"Markdown自动生成目录" "使用npm语法生成" "1、安装npm" "2、安装doctoc插件" "
当我们从客户端向服务器发送请求时 服务器向我们返回状态码 状态码就是告诉我们服务器响应的状态 通过它，我们就可以知道当前请求是成功了还是出现了什么问题 状态码是
一 共享秘钥 1.1 概念 共享秘钥和我们生活中同一把锁的钥匙概念类似，对同一把锁来说，加锁时使用什么钥匙，解锁也必须使用同样的钥匙。 1.2 共享秘钥在HTTP传输中的缺点 以共享密钥方式加密时必须
正向代理的概念 正向代理,也就是传说中的代理,他的工作原理就像一个跳板,简单的说,我是一个用户,我访问不了某网站,但是我能访问一个代理服务器这个代理服务器呢,他能访问那个我不能访问的网站于是我先连上代
如果你是网站的开发者或维护者，就不得不重视盗链的问题了。如果你刚刚开发完一个没有防盗链的带有文件下载功能的网站，挂上internet，然后上传几个时下非常热门的软件或电影并在网站内公布下载地址，让MS
PS: https就是http和TCP之间有一层SSL层，这一层的实际作用是防止钓鱼和加密。防止钓鱼通过网站的证书，网站必须有CA证书，证书类似于一个解密的签名。另外是加密，加密需要一个密钥交换算法，
一、什么是http协议 HTTP是一个应用层协议，无状态的,端口号为80。主要的版本有1.0/1.1/2.0. HTTP/1.* 一次请求-响应，建立一个连接，用完关闭； HTTP/1.1 串行化单线
host文件的工作原理及应用 Hosts文件是一个用于存储计算机网络中节点信息的文件，它可以将主机名映射到相应的IP地址，实现DNS的功能，它可以由计算机的用户进行控制。 一、Hosts文件基本介绍
虚拟地址和物理地址 第一层理解 1、每个进程都有自己独立的4g内存空间，每个进程的内存空间都具有类似的结构。 2、一个新进程建立的时候，将会建立自己的内存空间，此进程的数据，代码等数据从磁盘拷贝到自己
0x00 前言 发现自己学习python已经有半个月了，也开发了自己的一些渗透的小脚本，但觉得还是不够，我个人觉得工具和脚本还有框架是个本质上的区别。脚本的话，不会考虑到其他的一些因素，例如报错和交互
0x00 前言 由于昨天520，今天又是521，我被朋友圈和qq空间给刷屏了，都在秀对象。一气之下决定把我上次写的nc拿出来使用类进行重构，多实例化几个对象，这下子我也有对象了。 0x01 一些小插曲
0x00 前言 介于这段时间比较忙，所以博客的更新也比较慢。本来想前几天就发这个mssql数据库的，但是因为mssql的结构比较复杂，利用方式也比较多，所以又去深入研究了一下mssql的数据库结构和各
0x00 了解数据库 数据库是“按照数据结构来组织、存储和管理数据的仓库”。是一个长期存储在计算机内的、有组织的、可共享的、统一管理的大量数据的集合。 数据库是以一定方式储存在一起、能与多个用户共享、
0x00 前言 现在access的站，比较少，有的话也是小型网站在用，因为access的性能比较差，多人访问都能卡死，所以很多网站都很少会采用access的数据库搭建。但是该学的我们还是得学。 0x0
玩转xss 0x00 前言 很多人现在都没懂xss为什么这么鸡肋的漏洞能排到owasp前十名，xss做多也就拿来做个弹窗和打cookie，然后进入后台，感觉没啥意义，还不如弱口令来得实在。那么我们就先
0x00 前言我们在盲注的时候，会非常的繁杂，发起大量的请求容易被禁ip。爆数据的时候也比较慢，所以我们需要用到dnslog盲注。0x01 dnslog盲注dnslog盲注条件：dnslog 
0x00 前言在我们文件上传的时候，如果是白名单通常会配合到文件包含和解析漏洞来getshell，那么这里先来说说文件包含。0x01 文件包含漏洞在php当中的文件包含的内容都会被当作php
0x00 前言 前面讲到了联合查询如何过waf，那么今天给大家来讲讲盲注怎么去，bypasswaf。这里还是以xx狗为例。 0x01 与waf的对抗 我们来试试常规的注入思路。 ' 单引号 不
0x00 前言 在sql注入当中会遇到各种各样的waf，如果需要bypass通常会涉及到一些冷门函数的运用，那么我们这时候就需要翻找手册来一个个查询,下面是我这几天收集到的一些常用函数，在waf过滤不
0x00 前言 上篇文章写了mssql的查询方式与mssql 和mysql的区别。在注入当中也是有些区别的。下面直接来看到几种mssql注入的方法与特性，绕过方式。因为mssql加aspx的站懒得搭建
一、根据链接下载插件 参考链接下载 http://blog.itpub.net/31441024/viewspace-2213103 liunx执行 wget https://mirrors.tuna
这可能是分析“等级保护”中“安全审计”最细致的一篇文章 http://www.sohu.com/a/212287484_712133
