在了解了网页访问全过程后，接下来是定位问题的原因。 1、首先，查看抓取到的请求数据，对应的测试方法有两种： 方法一：在移动运营商网络环境下，利用抓包工具抓取相关请求； 方法二：连接内网环境，将内网出口配置切换为“中国移动”，在WiFi环境下利用fiddler抓取请求。（非通用） 根据抓取到的请求结果，我们可以看到，访问网页时，客户端可以正常发送HTTP请求，只是HTTP Response 响应为504。这就说明整个网页访问的流程是通畅的，没有异常中断，这样的话我们可以排除TCP连接、浏览器解析渲染页面（返回504）、连接结束这3个环节。
你是否在上网时，遇到过这样的情况：QQ 能正常发送消息，但是网页却打不开，查看网络连接又正常显示。面对这种情况很多小伙伴都感到有些无措。那究竟要怎么处理，这究竟是怎么回事呢？
在又拍云公众号看到一篇关于DNS的科普分享，觉得不错，就转载了过来，根据文章的理解，我自己画了一个简单的流程图。
网站(Website)，是指在互联网上，根据一定的规则，使用HTML、PHP等代码语言制作的用于展示特定内容的相关网页的集合，有可供管理人员操作的后台及用户使用的前台。简单地说，Website是一种通讯工具，就像布告栏一样，人们可以通过Website来发布自己想要公开的资讯，或者利用Website来提供相关的网络服务。人们可以通过网页浏览器来访问Website，获取自己需要的资讯或者享受网络服务。
目前针对Tor的攻击检测方法都是采用主动攻击，本文将介绍一种被动攻击的去匿名化方法。 一、当前Tor网络检测方法 当前对Tor网络的攻击检测一般有以下几种方法： 1.控制出口节点，篡改未加密流量。网
我们今天来聊一聊什么是什么是Web自动化，以及如何写一个简单的登录的自动化脚本。Web自动化的含义就是用电脑模拟人工自动的在网页上执行各种各样的网页操作。比如说登陆、购物、下载电影或者是爬取信息。那我们就先聊下Web自动化的执行流程。我们使用Python语言编写一个自动化脚本，Selenium模拟人类在Web页面上增删改查，Web页面将selenium操作的信息发送给服务器，服务器返回数据在Web页面上显示，最后我们就看到了浏览器在自己操作。 Web自动化流程 从上图我们可以看出来两大问题：如何什么是W
一．http www端口： http协议www服务的默认端口是：80 加密的www服务，http默认端口：443（网银，支付的时候） 二．用户访问网站基本流程： 第一步：客户端用户从浏览器输入www.baidu.com网站网址后回车，系统会查询本地host文件及DNS 缓存信息，查找是否存在网址对应的IP解析记录。如果有就直接获取到IP地址，然后访问网站，一般第一次请求时，DNS缓存是没有解析记录的。 第二步：如果客户端没有DNS缓存或者hosts没有对应的www.baidu.com网站网址的域名解析记录，
DNS 解析过程涉及将主机名（例如 www.example.com）转换为计算机友好的 IP 地址（例如 192.168.1.1）。Internet 上的每个设备都被分配了一个 IP 地址，必须有该地址才能找到相应的 Internet 设备 - 就像使用街道地址来查找特定住所一样。
...但是，当您尝试解释一个网站为什么出现空白。 什么是IP地址？ “客户 - 服务”模型是如何工作的？
渗透的本质是信息收集，我们不要仅仅局限于后台地址的查找，而是掌握一种信息收集的思路流程。进行信息收集时，我们要从方方面面去寻找信息突破口，一步步地去查找我们想要的信息。
在同事的桌上看到了一本小书，日本一个程序员户根勤的《网络是怎样连接的》，翻看了一下，发现这本书的内容由浅入深，语言非常详实，无论是入门者还是有经验的工程师，都能够有所收获，这也是它能够在豆瓣上评分 9.1 分的原因，于是本周我也买了一本。
学前端这么久了，从一无所知到web网页的开发，自己也是踩了巨多的坑，自己也在不断的摸索中，短时间内可能不会再做前端了，毕竟java是我的主方向。总结一下web网站在性能提升方面前端能做些什么优化，其中有结合一些资料，也有自己的经验之谈，毕竟不是专门学前端的，有不对的地方敬请多多指教。
小汪最近在看【WebKit 技术内幕】一书，说实话，这本书写的太官方了，不通俗易懂。
收集渗透目标的情报是最重要的阶段。如果收集到有用的情报资料的话，可以大大提高对渗透测试的成功性。收集渗透目标的情报一般是对目标系统的分析，扫描探测，服务查点，扫描对方漏洞，查找对方系统IP等，有时候渗透测试者也会用上“社会工程学”。渗透测试者会尽力搜集目标系统的配置与安全防御以及防火墙等等。
链接：https://pan.baidu.com/s/1y3vEMEkQQiErs5LeujWZ-A 提取码：3e1b
#前言：从浏览器输入网址到回车看到页面的过程，面试逃不掉的一个问题，我们知道从浏览器输入网址到看到页面主要是涉及DNS解析，TCP三次握手，请求报文，响应报文，TCP4次挥手。
今天给一个8核16G的服务器安装了宝塔和wordpress网站，第一次遇到这么高配置的服务器，记录一下。同时遇到关于wordpress网站基于avada主题搬家中遇到的坑做一个总结和记录。
每一个上网的人来说，所浏览的网站都是经过建立服务器来实现，等于有了服务器，建立好IP地址之后就可以使用电脑进行访问，用户可以浏览到各种网页和各类网站，但也有一些网站和网址是并不安全的，往往会入侵到所在电脑的服务器地址，所以如何设置服务器ip地址的方法和技巧都需要建立在安全的基础上。
3 月 26 日，国内多个地区访问 Github 以及 Github pages 的时候，谷歌浏览器提示“您的连接不是私密连接”的错误信息，不少用户想知道为什么会这样。在这起事件中，我得出的结论是由于 BGP 劫持，国内受影响的用户访问到的是错误的 Github 服务器。
URL是Uniform Resource Locator (统一资源路径)。 通过一个URL可以找到互联网唯一的1个资源。 URL格式：
專 欄 ❈ 高金，知乎专栏 爬虫从入门到放弃的作者 ，喜欢爬虫！http://zhuanlan.zhihu.com/pachong ❈— 1.引言 我经常会看到有人在知乎上提问如何入门 Python 爬虫？如何学习Python爬虫[入门篇]？等这一些问题，我今天写这篇文章的目的就是来告诉大家，我为什么要学爬虫，爬虫的本质是什么。 2.我为什么要学爬虫 先说我吧，我当初为什么要学爬虫呢？ 两年前，我还是个懵懂的小孩，那时候，基本上每天晚上都会上老司机论坛找电影,不知道大家知不知道老司机论坛，其实可以按照分类
【运维方向优先】a. 请描述TCP协议3次握手建立连接的过程。b. 为什么协议设计是3次握手连接建立而不是2次或4次，如果2次有什么问题，如果4次有什么问题？
简单来说，要获取静态网页的网页数据只需要给服务器发送该网页url地址就行，而动态网页的数据因为是存储在后端的数据库里。所以要获取动态网页的网页数据，我们需要向服务器发送请求文件的url地址，而不是该网页的url地址。
即Open System Interconnect模型，开放系统互联模型是一个七层的计算机网络模型，由下至上依次是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
---- layout: default title: 高效搜索 category: [技术, 安全] comments: true --- 背景介绍 之前看到过类似的文章,但是已经忘记出处在哪儿了.今天看到这个就收藏了下了.对于快速搜索信息帮助很大! 文章内容 黑客去入侵一个网站的时候往往需要搜集它的很多信息，这其中包括利用网站漏洞，社工，还有就是用搜索引擎进行搜索，而常被我们利用的搜索网站——谷歌就是一个非常好的信息搜索工具，下面就给大家普及一下谷歌搜索的技巧。 Google高级预定义搜索语法如
现在很多家庭都购买了自己的打印机，方便随时打印出来工作学习资料。但是打印机的USB接口只能同时连接一台电脑，如果当时不在家里需要用到家里的打印机打印文件会很麻烦。这里为大家介绍一下如何使用自己家里的linux机器搭建cups打印服务器，实现多台电脑共享打印机并且使用蒲公英远程打印 下面的演示使用debian系统的服务器为例，如果家里没有服务器可以使用本地电脑搭建虚拟机体验，搭建虚拟机教程可在搜索引擎中查找https://www.baidu.com准备好服务器后，首先进入终端输入下面命令，安装cups服务
服务器和客户端都是电脑，在硬件层面上没有明显的划分，配置很差的个人电脑任然可以作为服务器。
在Windows操作系统上，push代码到git的时候，出现了Failed to connect to github.com port 443: Timed out的错误。一脸懵逼，浏览器网页也访问不了。
网页篡改指的是黑客通过技术手段上传了webshell（网页木马）拿到控制权限后对网站的内容及页面进行删、增、改。
2. WhatWeb：WhatWeb – Next generation web scanner.
Google Hacking 是利用谷歌搜索的强大，来在浩瀚的互联网中搜索到我们需要的信息。轻量级的搜索可以搜素出一些遗留后门，不想被发现的后台入口，中量级的搜索出一些用户信息泄露，源代码泄露，未授权访问等等，重量级的则可能是mdb文件下载，CMS 未被锁定install页面，网站配置密码，php远程文件包含漏洞等重要信息。
描述:google搜索引它有别于百度、搜狗等内容搜索引擎，其在安全界有着非同一般的地位，甚至在网络安全专业有一名词为google hacking用来形容google与网络安全非同寻常的关系
在渗透过程中常常需要通过搜索引擎来针对目标进行信息搜集，在互联网中搜索到我们需要的信息。轻量级的搜索可以搜素出一些遗留后门、后台入口等；中量级的搜索出一些用户信息泄露、源代码泄露和未授权访问等信息；重量级的则可能是mdb文件下载、CMS 未被锁定install页面、网站配置密码和php远程文件包含漏洞等重要信息。利用搜索引擎快速找到我们想要的信息，需要用到一些搜索语法，以百度搜索为例：
昨天发了一篇 Github 部署 | CDN 加速网页，速度嗖嗖的快！，之后觉得应该可以结束这一系列了。然而，评论里有人说我的网页访问不了：
Google Hack原理很简单，就是利用搜索引擎强大的搜索能力，来查找一些存在漏洞的网站。要利用Google来查找网站的漏洞自然要学会Google这个搜索引擎的语法了。下面先给大家讲解一下Google的语法
http:/ping.aizhan.com/ http://ce.cloud.360.cn/
我们都知道，网页上的很多内容之所以能那么丰富，是因为大量的css、js去渲染出这个页面。那么他们是如何渲染的呢？那么就要说到我们本文的两种渲染方式了，即客户端渲染和服务端渲染。
今天一觉睡醒，犹如执行任务一样打开了我的电脑，打算继续学习C语言。结果在打开浏览器之后，发现居然提示我找不到dns服务器地址。但是可以通过ip打开服务器的宝塔面板，这就让我一脸懵。
在谷歌使用一个网页，之前是都是OK的，在开发调试接口请求的时候，突然网页请求失败。简单做了一下网络连通性测试：ping域名，telnet网站的80和443端口，发现网络是OK的。打开控制台查看network发现请求爆红：
在进行Web渗透时，我们常常需要对其子域名进行收集。相对于主站来说，分站的安全会做的差一些。子域名收集大抵可以通过手工、工具或者分析搜索引擎等等方法来实现。接下来让我们看看具体可以怎么做
这是一个老生常谈的话题，我今天还是想凭我自己的理解，用自己的话来捋一捋这个过程。
我们经常需要搜索。但是能高效搜索到自己所需要的东西，有点难。 我们希望能用google,但是现实只能接受某度，结果是，通常搜出来是一些无用的信息，甚至是广告。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
这是一道经典的面试题，这道题没有一个标准的答案，它涉及很多的知识点，面试官会通过这道题了解你对哪一方面的知识比较擅长，然后继续追问看看你的掌握程度。当然我写的这些也只是我的一些简单的理解，从前端的角度出发，我觉得首先回答必须包括几个基本的点，然后在根据你的理解深入回答。
Linux通过i节点表将文件的逻辑结构和物理结构进行转换。i节点是一个64字节长的表，表中包含了文件的相关信息，其中有文件的大小、文件所有者、文件的存取许可方式以及文件的类型等重要信息，在i节点表中最主要的内容是磁盘地址表。在磁盘地址表中有13个块号，文件将以块号在磁盘地址表中出现的顺序依次读取相应的块。Linux文件系统通过把i节点和文件名进行连接，当需要读取该文件时，文件系统在当前目录表中查询该文件名对应的项，由于此得到该文件相对应的i节点号，通过该i节点的磁盘地址表把分散存放的文件物理块连接成文件的逻辑结构。
背景 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。
电脑默认自动分配IP，如果电脑wifi断开重连，可能导致局域网访问地址改变,live-server无法启动。此时，需要重复第2、3步。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
