读序

BT协议BT协议是一种基于点对点（P2P）的文件共享技术BT协议通过将一个大文件分割成多个小块（piece），并允许用户在下载的同时上传已下载的数据块给其他用户，实现了高效的文件分发。BT协议的核心组件包括种子文件（.torrent文件）、

2024-11-03 OPL

BT qbEE

跨站和SameSiteCookie 的 SameSite 属性可以让 Cookie 在跨站请求时不会被发送，从而可以阻止跨站请求伪造攻击（CSRF）。 SameSite 属性值可以有下面三种值： Strict:仅允许一方请求携带 Cooki

2024-10-26 test

Cookie SameSite CSRF

希望100 年后的人也能访问到，我现在记录的信息把字刻在石头上。 ——三体重要的是，你把信息存在哪？如果你希望存储一段信息，让 100 年后的人也能访问，要怎么做？微博？不要说 100 年，我都怀疑 20 年后它们还在不在

2024-10-20 blog

阅读

HTMLsection标签页面分页sub标签下标audio标签音频video标签视频 HTML 代码展示相关标签显示行内代码 <p>JavaScript 中可以使用<code>forEach()&

2024-10-19 analysis

笔记

API 侦察首先，您应该确定 API 终端节点。这些是 API 接收有关其服务器上特定资源的请求的位置.确定终端节点后，您需要确定如何与它们交互。这使您能够构建有效的 HTTP 请求来测试 API.API 处理的输入数据，包括强制参数和可选

2024-10-18 test

api LLM

安装软件下载路径：wireshark官网 Wireshark提供Mac版本，按照系统版本(终端使用uname -a)选择下载，下载完成后，按照软件提示一路Next安装。说明：如果你是Win10系统，安装完成后，选择抓包但是不显示网卡，

2024-10-09 tools

wireshark ISO

payload备忘单将输出数据编码处理在用户输入写入页面之前就应该执行编码操作，而且不同的上下文，编码方式不同，比如上下文为HTML时 < 编码成 < > 编码成 > 上下文为JS时 < 编码成 \

2024-09-21 front-end

js html csrf csp

字符串连接将多个字符串连接在一起以形成单个字符串。 Oracle ‘foo’||’bar’ Microsoft ‘foo’+’bar’ PostgreSQL ‘foo’||’bar’ MySQL ‘foo’ ‘bar’

2024-09-14 database

dnslog解释DNS:域名解析IP,用户在浏览器输入一个域名,靠DNS服务解析域名的真实IP,访问服务器上相应的服 DNSLOG: DNS的日志,存储在DNS 服务器上的域名信息,记录着用户对域名的访问信息,类似日志文件什么是无回显在我

2024-08-31 tools

OAST DNS

基础Web分为两类：静态网站和动态网站。流程:浏览器发起访问->DNS解析域名->服务器电脑->服务软件 1、静态网站访问原理：必备工具：1、有两台电脑，PC（个人电脑），里面需要有浏览器；另外一台为服务器（需要有服务软件

2024-08-17 OPL

php

glob表达式(glob expressions)通配符：匹配文件路径中的0个或多个字符，但不会匹配路径分隔符，除非路径分隔符出现在末尾。 ** 匹配路径中的0个或多个目录及其子目录，如果出现在末尾，也能匹配文件。 ? 匹配文件路径中的一

2024-08-10 tools

glob

IPA文件说明Ipa后缀的文件相当于是苹果手机上应用的安装包，就比如安卓的安装包是apk后缀的。大家都知道苹果手机的特性，正常来说只能在AppStore 中安装应用（当然还能在testflight里面安装）企业证书对于普通用户真的很友好

2024-07-20 tools

ios ipa