2017年4月初，OWASP发布了关于Top10的征求意见版。 争议最大的是A7攻击检测与防范不足。 但我主要是按照日常的渗透漏洞进行解读分析的。 解读完毕后，首发t00ls原创文章。 https:/...
![[原创]解读2017 OWASP Top10漏洞体系（含接口安全）](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=http://anyun.org/wp-content/uploads/2023/12/20231219071734-64.png&w=280&h=210&a=&zc=1)
WEB安全
WEB安全
MySQL 搭建主从复制环境
本文主要介绍了怎样在 docker 环境下搭建 MySQL 主从复制环境. 为了数据库数据能够容灾备份，提高读写效率，其一般都会搭建备份环境来作为解决方案，而主从复制环境就是一种主流的解决方案。本文将...
setinterval和settimeout的区别
共同点 setInterval 和 setTimeout 都是 JavaScript 中用于设置定时器的两个函数。 不同点 触发时间和执行方式 代码解析 setTimeout 函数用于延迟执...
[原创]工控安全入门分析
sm0nk原创文章，之前发在了乌云，后来乌云消失了。所以在此归档下 原乌云链接：http://drops.wooyun.org/tips/8594 0x00写在前面 工业4...
知识科普
三步学会SSH端口代理(全网最简单、最实用)
简述端口代理或者说转发在实际业务中还是比较常见和需要的，特别是当您需要从互联网访问内网业务，另外常见的就是在实际环境中，因网络限制导致一些业务或需求的需要而做代理……庆幸的是Linux大法真的好用，几...
系统文档
edge浏览器扩展上架-部署使用文档
必备信息 edge的申请地址，请在edge浏览器下完成，edge目前个人是免费的，后期不晓得 https://aka.ms/PartnerCenterLogin 想办法成为edge的个人开发者，自己想...
PHP
thinkphp 在二级目录运行如何配置伪静态
文章目录前言目录结构研究过程10.7 补充前言最近在整理之前写的项目，想上一下演示网址，但又不想为每个项目都配置一个域名。打算全放到 demo.fosky.top 这个域名下。便研究起了如何配置 Ng...
帝国cms技巧
WordPress转帝国CMS-=-完整图文教程、技术记录
原文地址：https://www.wentong.org/ecms/jiaocheng/201806023.html 利用帝国cms采集WordPress文章，采集时先不审核（比较重要），然后批量替换...
风土人情
不要再称呼女人为美女了，称呼美女已经过时，现在流行3种称呼
避免用"美女"称呼，可用"老师"、"某姐"、"女士"等量身定制称呼，或"姑娘"体现素质，不熟时可用"你好"彰显礼貌。合适的称呼能展现真诚，促进良好交往。摘要由作者通过智能技术生成有用“美女”这个称呼，...
php 伪协议探究
0x01序 PHP伪协议探究 php中支持的伪协议有下面这么多 file:// — 访问本地文件系统 http:// — 访问 HTTP(s) 网址 ftp:// — 访问 FTP(s) URLs p...
