首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    [Web安全]信息收集

    一、真实IP:核心点在CDN上,CDN的存在是为了使用户的网络体验效果更佳,CDN是可以存放一些动态/静态页面的,但是价钱也会更高,同时可以部署WAF等,寻找的真实IP的思路就是绕过CDN,那么绕过CDN又有很多种方式: step1确定是否存在CDN,很简单,使用不同地方的 ping 服务,查看对应 IP 地址是否唯一,如果不唯一则极有可能是使用了CDN。 ping测试网站: 超级ping 爱站ping 国外ping有些网站不会在国外设置CDN 全球ping step2 绕过方式 1、查看网站的DNS历史解析记录,然后IP反查看能否解析出域名。也许目标很久之前没有使用CDN,所以可能会存在使用 CDN 前的记录 。 DNS解析 2、可能只会对主站或者流量大的子站点做了 CDN,而很多小站子站点又跟主站在同一台服务器或者同一个C段内,此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实IP。 3、www有cdn,无3w没有cdn。 4、邮件服务器,通过对目标网站注册或者RSS订阅,查看邮件,寻找邮件头中的邮件服务器IP,ping这个邮件服务器域名,可以获得真实IP。 5、Nslookup查询看域名的NS记录、MX记录、TXT记录等很可能指向真实IP或C段服务器。

    01

    Leetcode 1861. Rotating the Box

    **解析:**Version 1,先遍历每一行,将对应的石头移到空白位置,然后再进行行列的90度翻转。遍历每一行时,应该从右向左,寻找每一个石头,即首先应该移动最右边的石头,k用来表示空白位置的索引,k = -1时表示不存在空白位置,当碰到空白位置时,如果此时空白位置k = -1,则将当前位置的索引赋给k,k != -1时,此时右边存在空白位置,因此不更新k,当碰到障碍物时,此时不存在空白位置,因此k=-1,当碰到石头时,如果k = -1,即不存在空白位置,则不移动石头,否则,应该将石头和空白位置进行互换,同时,空白位置向左移动一位,石头和空白位置可以互换,说明它们之间不存在障碍物,也不存在其它石头,因此k -= 1。

    03

    Python3中的strip()、ls

    Python中有三个去除头尾字符、空白符的函数,它们依次为: Strip:用来去除头尾字符、空白格(包括n、r、t、' ',即:换行、回车、制表符、空格) Lstrip:用来去除开头字符、空白格(包括n、r、t、' ' ,即:换行、回车、制表符、空格) Rstrip:用来去除结尾字符、空白符(包括n、r、t、' ' ,即:换行、回车、制表符、空格) 从字面可以看出r=right,l=left ,strip、rstrip、lstrip是开发中常用的字符串格式化的方法。 注意:这些函数都只会删除头和尾的字符,中间的不会删除。 函数语法分别为: string.strip([chars]) string.lstrip([chars]) string.rstrip([chars]) 参数chare是可选的,当chars为空,默认删除string 头尾的空白符(包括n、r、t、' ') 当chars不为空时,chars看成一个的字符的列表,是否会删除的前提示从字符串最开头和最结尾是不是包含要删除的字符,如果有就继续处理,没有的话是不会删除中间的字符的。 返回值:去除头尾字符(或空白符)的string 头尾的空白符(包括n、r、t、' ') 当chars不为空时,chars看成一个的字符的列表,是否会删除的前提是从字符串最开头和最结尾是不是包含要删除的字符,如果有就会继续处理,没有的话是不会删除中间的字符的。 返回值:去除头尾字符(或空白符)的string副本,string本身不会发生改变。 适用Python版本: Python2,Python3都支持,且用法相同 代码实例: 1.当chars为空时,默认删除空白格(包括n、r、t、' ' )

    01
    领券