最近XShell很是火了一把，每个安全厂商都在发通告，都在分析，反正就是百花齐放，在这里我想做一个总结，从前些时间的勒索软件到今天的xshell，其实我们可以看到共同点： 那就是根据特定的算法生成伪随
前言 本文适合Web安全爱好者，其中会提到8种思路，7个工具和还有1个小程序，看本文前需要了解相关的Web基础知识、子域名相关概念和Python 程序的基础知识。 感谢我的好友龙哥的技巧大放送以及Oritz分享的小程序~ 首先我们引用一句名言作为开篇： 在渗透测试中，信息搜集能力的差距，不明显，也最明显。 这句话是龙哥说的，而在技术分享上，我们觉得授之以鱼之前，更重要的是授之以渔。因此本篇文章首先进行子域名搜集思路的梳理，抛砖引玉，然后介绍一下常用的工具，最后分享一个基于 HTTPS 证书的子域名查询小工具
Asch有三种网络类型，分别是localnet，testnet，mainnet，后两种是发布到线上的，可以通过公网访问。第一种localnet是运行在本地的，只有一个节点的私链，主要是为了方便本地测试和开发。Dapp的开发同样要涉及到这三种网络，即
本文由 Alone88 创作，采用 知识共享署名4.0 国际许可协议进行许可 本站文章除注明转载/出处外，均为本站原创或翻译，转载前请务必署名 最后编辑时间为: Oct 5, 2019 at 09:11 pm
这两天看到有些域名可以过Azure，虽然呢，这玩意我也用不到，但是就想试试域名注册情况（万一以后想查询短位域名啥的呢，是吧）。
微信域名检测接口API是腾讯官方对外公布的域名查询接口，请求接口可实时查询域名在微信种的状态信息。如果状态异常则返回结果提示“域名被封”，如果未有异常则返回结果提示“域名正常”。
小程序现在非常火爆，仅微信小程序已经拥有1.7亿日活用户，上线58万个小程序，吸引了超过100万个开发者，2300个第三方开发平台加入，有hishop小程序、有赞小程序、晓商+小程序、微盟小程序、微尘小程序、青芒小程序、胜赞小程序、点点客小程序、品玩小程序、有店小程序......近两年，小程序电商快速崛起，小程序电商之所以被看好，根本原因在于微信以及支付宝的社交优势。微信拥有超过10亿人次的日活跃用户，对于互联网商业来说，这是一个巨大的增量。相比PC和APP时代，小程序大幅降低了做生意的门槛，诸多数据也一再印证了小程序在电商领域的巨大潜力。
DAPP的底层区块链开发平台，就像手机的iOS和Android系统一样，是各种DAPP的潜在生态环境。DApp是源自底层区块链平台生态的各种分布式应用程序，也是区块链世界中的基本服务提供商。Dapp在区块链中，就像应用程序在iOS和Android中一样。
从这一篇开始介绍如何实现一个查询天气小程序 准备工作： 1、申请和风天气开发者账号，并创建一个 Web API 类型的应用 (要调用和风天气 api 获取天气，关于如何使用和风天气api需要自行查阅文档，传送门：和风天气开发平台
小程序，英文名Mini Program，是一种不需要下载安装即可使用的应用，它实现了应用“触手可及”的梦想，用户扫一扫或搜一下即可打开应用。也体现了“用完即走”的理念，用户不用关心是否安装太多应用的问题。应用将无处不在，随时可用，但又无需安装卸载。对于开发者而言，小程序开发门槛相对较低，难度不及APP，能够满足简单的基础应用，适合生活服务类线下商铺以及非刚需低频应用的转换，也比较适合初创公司创业阶段用来“试错”的产品，在开发成本、用户体验、运营方式、迭代更新方面小程序都很有优势。
最近突然发现双拼域名越来越少，价格也在不断上涨。想注册一个有趣的双拼域名玩玩，于是动手写了一个暴力查询双拼域名的工具。 思路比较简单，首先找到域名查询的接口，这些接口一般都会做策略防止暴力查询，这边我
小程序：<web-view>嵌入地图，从配置后台下载校验文件供快递100校验后即可，校验域名为：api.kuaidi100.com
咱们接着之前的python3练习脚本再稍微深入一点点，这次我们写了三个函数。在脚本里面都有详细解释。
需求分析： 每次执行完自动化测试，我们不会执行删除接口把数据删除，而需要留着手工测试，此时会导致下次执行测试有旧数据 我们手工可能也会新增数据，导致下次执行自动化测试有旧数据 下面介绍两种清空数据的方
基于EdgeOne边缘函数实现的IP信息查询接口，完全使用EdgeOne实现，不依赖其他第三方API。
对于一个可信任的 CA 机构颁发的有效证书，在证书到期之前，只要 CA 没有将其吊销，那么这个证书就是有效可信任的。有时，由于某些特殊原因（比如私钥泄漏，证书信息有误，CA 有漏洞被黑客利用，颁发了其他域名的证书等等），需要吊销某些证书。那浏览器或者客户端如何知道当前使用的证书已经被吊销了呢，通常有两种方式：CRL（Certificate Revocation List，证书吊销列表）和 OCSP（Online Certificate Status Protocol，在线证书状态协议）
可理解为一个包含了所有IP信息的压缩包。由公司或者个人将IP信息压缩为二进制文件，供用户使用。IP纯真数据库网上有很多，通过百度和谷歌就能搜索到。这里推荐一个做的比较好的，更新较及时。
我们有的理由怀疑自己的主机早被感染了恶意程序。大部分人都是采用重打包后的镜像来安装的盗版系统；用的不知从哪儿下回来的工具激活的系统；平常在网上下载的工具奉行的都是能用就行的原则。而我们也都抱着侥幸心理——大家都在用，应该没问题，大不了装了杀软再扫一遍。何况，杀软都没检查出来，这让我们也很无奈啊，还有什么办法呢？带着这样的问题，笔者细细琢磨了下，并依照自己的想法做了一个有趣的实验。
1.IP地址查询接口：http://apis.juhe.cn/ip/ip2addr 要先去https://www.juhe.cn/docs/api/...申请APPKEY
信安之路上很少发布跟开发相关的文章，给人的感觉好像搞安全不需要写代码一样的，其实不是这样的，因为开发相关技术有专门的人去分享，而我们只想专注于安全技术而已，今天就来给大家聊一聊在渗透测试中我们可能需要写的脚本功能，我平时代替手工提升效率使用的语言是 python，所以就以 python 为例贯穿整个渗透过程的功能，也可以作为指导，针对性的去学习和实践。
接口性能问题，对于从事后端开发的同学来说，是一个绕不开的话题。想要优化一个接口的性能，需要从多个方面着手。
顺丰目前提供了两种对接方式： 一种是开发者自助对接，需要注册丰桥账户后，申请成为开发者，再根据顺丰要求对接，整个流程较为繁琐； 还有一种方式就是通过第三方快递单号查询API接口服务商对接（例如快递100API），如果对接公司数量超过3家，对接起来会比直接对接顺丰简单。
第一：虚拟域名，看我博客，就知道啦.美化url也是啦 第一步： 把backend复制一份，改名为api. 第二步： 在common/config/bootstrap.php下粘贴下面这个代码.
主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录、链接爬取等信息进行批量搜集。
现如今，人们大多数会选择在手机购物App上进行购物，这样买东西很是便捷，不用出门就能买到全国各地甚至是国外的商品，下单之后只需要等待快递送达就可以了。一个购物APP，不可或缺的一个辅助功能就是，展示商品的物流信息，这样用户就能看到自己买的东西到达哪里了。
https://docs.qq.com/doc/DUXpFRlNrVWFxcUha
之前的一篇文章：mpvue1.0+python3.7+Django2.0.4实现微信小程序的支付功能，主要介绍了微信小程序内部支付的流程，然而实际上微信小程序有一定的局限性，也就是用户范围仅限于小程序内部生态圈，在生活中真正具有广泛性、高效性、使用方便性的支付方式还得是扫码支付，扫码的优点在于推广成本低，上至钓鱼台国宾馆，下至发廊地摊都能用，打印出来就完事了，而相比其他支付方式，现金的找零及假钞问题，信用卡的办理门槛、pos机的沉没成本，就算微信可集成的h5支付和小程序支付，奈何很多老年人根本不会用小程序和手机浏览器，更别说再进行支付操作了，所以基于二维码的扫码支付的确是非常符合国情的。
说明：应昨天某位同学的要求，研究了下Opage，Opage是一个客制化上网首页，基于Material Design & Vue.js，集成搜索，网站，天气，TODO(备忘录)，完美的支持PC端和手机端，由于源码的天气接口和某个文件链接出现了问题，博主就小小的修改了下，这里分享下。
本篇文章主要介绍如何使用python代码实现文字转换成语音文件，电脑再执行语音文件，使用音响进行播放，然后对智慧屏执行的语料进行测试，再对语音执行效果进行断言，最后输出测试结果，不一定是智慧屏，也可以是其它支持语音的设备都能测试，比如汽车智能系统、各种支持语音的智能设备
线上某系统的用户中心页面展示了用户基本信息（包括会员昵称、姓名、性别、年龄、证件号码、手机号、等级、头像图片）、信用信息（信用等级、可授信额度、已授信额度）、银行卡信息（借记卡卡号、银行名称、支行名称），还有其它信息不一一罗列了，这里以这三个为例。
如果电商企业想将业务提升到一个新的水平，则应考虑接入第三方快递查询API接口。快递查询API接口提供了很多好处，并且可以为电商企业、微商带来强大的竞争优势。因为相对于独立一家家对接各个快递公司的服务接口，这种第三方快递查询API接口支持集中查询，降低对接难度，以及减少对快递查询接口的维护资源投入。
今天分享一下我最近在开发过程中发现的一个比较实用的IDEA插件—Apipost-Helper
快： UDP + AES > HTTP + AES > DTLS > HTTPS 安全： HTTPS > DTLS > HTTP + AES > UDP + AES 稳定： HTTP + AES > HTTPS > DTLS > UDP + AES 稳定且安全： HTTPS > HTTP + AES > DTLS > UDP + AES 快、稳定且安全：HTTP + AES > DTLS > HTTPS > UDP + AES 稳定、安全且快： HTTP + AES > HTTPS > DTLS > UDP + AES
大规模图数据的处理需要高性能计算和存储系统，并且很多图算法和图查询是计算密集型的。因此，图计算和图数据库需要具备高度可扩展性和并行处理能力，以应对大规模图数据的挑战。
下载表格
缓存删除后，尚未更新数据库，并发读请求，从数据库读到了旧值，并且更新到缓存导致后续请求都是旧值。
在PHP开发过程中,经常会用到获取IP,分析判断的需求. 之前一直用收费API 稳定快速,小项目还好,大项目,每月消耗还是不少的,特此找了一个免费的接口地址. 废话不多,直接上编写好的代码 > error_reporting(0); //屏蔽非致命错误 > header('content-type:application/json;charset=utf8');//网页输出格式 JSON > > $host = "http://ip.taobao.com/service/getIpInfo.php";
了不起：哦？是吗，那我考考你！假设你调微信的接口，超出限制了你怎么办？你碰到一些微信返回的错误你该怎么做相关处理？
一般来说做接口测试，我们应当手上能够拿到后台开发提供的接口文档，但是我今天给大家找的是网络上的案例，学习的同学可以一起看看。
一、 引入 随着TIG阿基米德平台全面应用。组成京东容器生态技术栈的分布式域名解析服务ContainerDNS（go版https://github.com/tiglabs/containerdns ）全量生产环境应用，承载着每天百亿的访问量，单实例峰值每秒请求达到15W QPS，已经接近ContainerDNS的性能极限（17W QPS）。为了更好的提高系统的并发服务，对ContainerDNS 的优化也势在必行。 本文对ContainerDNS性能优化思考和技术实践历程，希望对业内在容器领域和域名解析方
我最近参与了公司的一个新项目，需要通过openapi接口把接入方的数据，比如：企业、订单、合同、物流等，同步到我们平台，然后我们平台给他们提供金融能力。
突然心血来潮，想注册个4位的.cn域名，但一个个查显然是不可能的事情，于是萌生了写一个查询域名是否已注册的API的想法。
最近生产部门接到客户的一个需求：需要我方提供村界线数据、乡镇界线数据叠加高德地图的验证图片。简单沟通了解到是客户对我方提供的数据的准确性没有足够的信心，又懒得去抽检，就要求我方提供基于高德的验证图反馈他们确认。说好的信任呢？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
