我们在渗透测试有时遇到WAF（应用层防火墙），这往往令人头疼。Burp Suite是响当当的web应用程序渗透测试集成平台，而这款插件可以帮助你绕过某些WAF。 使用步骤 增加Burp扩展 ...
神兵利刃
神兵利刃
Oracle连接字符串总结
Oracle XE 标准连接 Oracle XE(或者"Oracle Database 10g Express...
系统文档
给在 CF DNS 解析的 ClouDNS 域名启用 CloudFlare CDN
在上篇文章中，我讲解了如何解决 ClouDNS 域名无法在 CloudFlare DNS 解析的问题。但是如果想使用 CloudFlare CDN 呢，我们应该怎么办？在这篇教程中，我们来讲解给在 C...
Mysql
drop 和truncate table对高并发MySQL性能的影响
问题背景： 2019-08-24T23:47:09.361836+08:00 0 InnoDB: page_cleaner: 1000ms intended loop took 24915ms. Th...
系统文档
Invalid Host header 服务器域名访问出现的问题
vue-cli搭建的环境，用nginx做代理服务器，访问时显示：Invalid Host header 经查是因为新版的webpack-dev-server出于安全考虑，默认检查hostname，如果...
本站日志
安云网::恭祝大家新春快乐！
新春佳节，安云网恭祝各位网友（各种帽子、人士）：新年快乐！身体健康！阖家欢乐！财源滚滚！开开心心过大年！
神兵利刃
Proxmark3使用案例
Proxmark3介绍 Proxmark3是由Jonathan Westhues设计并且开发的开源硬件，其主要用RFID的嗅探、读取以及克隆等的操作。 其官方网站为：Jonathan Westhues...
Python
Python3 PooledDB连接池参数解释以及连接常见数据库操作-_pooleddb 参数详解
import importlib from DBUtils.PooledDB import PooledDB class DataBase(object): def __init__(self, db...
软件环境常识 –dev sit uat
DEV环境：DEV顾名思义就是develop，即代码开发的环境。SIT环境：System Integration Test系统集成测试，开发人员自己测试流程是否走通。UAT环境：User Accept...
神兵利刃
SSLStrip终极版：Location瞒天过海
前言 之前介绍了HTTPS前端劫持的方案，虽然很有趣，然而现实却并不理想。其唯一、也是最大的缺陷，就是无法阻止脚本跳转。若是没有这个缺陷，那就非常完美了——当然也就没有必要写这篇文章了。 说到底，还是...
