随笔分类 - 服务器
摘要：来源：http://www.shanhubei.com/archives/2700.html HTTP认证 HTTP还提供了对用户进行身份验证的机制。有三种方法可用作协议的一部分： 基本认证：用户名和密码使用base64进行编码，并使用Authorization标头发送：Authorization:
阅读全文
摘要：Cookie（和间接sessions）用于保存两个HTTP请求之间的信息。如果浏览器在没有cookie的情况下发送两次相同的请求，则服务器无法看到它是同一个人。你可以认为IP地址是足够的，然而很多人在企业环境和移动网络中共享相同的IP地址（因为他们通过相同的代理）。也可以将信息作为URL的一部分保存
阅读全文
摘要：ASCII码对照表（完整版） 十进制代码 十六进制代码 MCS 字符或缩写 DEC 多国字符名 ASCII 控制字符 1 0 0 NUL 空字符 1 1 SOH 标题起始 (Ctrl/A) 2 2 STX 文本起始 (Ctrl/B) 3 3 ETX 文本结束 (Ctrl/C) 4 4 EOT 传输结
阅读全文
摘要：来源：http://www.shanhubei.com/archives/2693.html HTTP协议 HTTP是Web的基础，深入了解此协议以执行Web安全测试非常重要。了解并理解HTTP特性通常会让您发现漏洞并利用它们。 客户端 - 服务器对话框 HTTP是一个客户端和一台服务器之间的对话。
阅读全文
摘要：来源：http://www.shanhubei.com/archives/2690.html Web web应用程序可能是互联网上公司和机构暴露的最常见的服务; 此外，大多数旧应用程序现在都有一个“web版”可供浏览器使用。这种巨大的转变使网络安全成为网络安全的重要组成部分。 web的安全模型 we
阅读全文
摘要：Xshell使用是出现全黑或全白问题，这是我实际遇到的问题如图。 解决方式： 设置字体 解决成功：
阅读全文
摘要：手贱，把分区扩容，导致分区损坏，变为RAW。DG这个软件确实可以，能扫到文件。但是恢复大文件。需要激活，网上pj版本的根本行不通。 无奈只能 多款软件对比。最终从某鱼上找了一款替换软件。 最终恢复了自己想要的数据。 这款软件 是能扫到所有文件数据，但是你要注意看，它扫到最后他会对比，会把正常文件（他
阅读全文
摘要：来源：http://www.shanhubei.com/archives/2683.html 什么是Web Pentester？ web for pentester是国外安全研究者开发的的一款渗透测试平台，通过该平台你可以了解到常见的Web漏洞检测技术。如：XSS跨站脚本攻击 、SQL注入 、目录遍
阅读全文
摘要：在conda环境安装 paddle 出现： ImportError:Dll load failed while importing _imaging 解决方式： pip uninstall pillow 然后再重新安装： pip install pillow
阅读全文
摘要：1. 修改pip install默认安装路径 一般使用Anaconda时会使用 pip install ### 来安装各类包，但默认安装路径在C盘，极大占用空间，作为强迫症，我们通过以下步骤来修改默认安装路径。 1.1、查看pip 默认安装位置 第一步：通过win菜单，Anaconda3 找到Pro
阅读全文
摘要：Debian汉化 1、安装字体： sudo apt install fonts-wqy-zenhei 2、安装locales sudo apt install locales 3、设置/etc/locale.gen nano /etc/locale.gen 将zh_CN.UTF-8 UTF-8前面的
阅读全文
摘要：一、备份原有配置： cp /etc/apt/sources.list /etc/apt/sources.list.bak 二、配置 # 阿里镜像源 deb https://mirrors.aliyun.com/debian bullseye main non-free contrib deb htt
阅读全文
摘要：POP3协议 POP3:邮局协议版本3 (Post Office Protocol - Version 3) POP3的作用是将存储在邮件服务器上的邮件离线下载到本地 使用C/S架构工作在TCP的110号端口 POP3操作命令 POP3返回信息 命令交互阶段示例 总结
阅读全文
摘要：DNS基本概念： 域名(Domain Name):是由一串用点分隔的名字组成的interne上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置)。 DNS(网域名称系统，Domain Name System,有时也简称为域名):是因特网的一项核心服务，它作为可将域
阅读全文
摘要：一、https基础： HTTP的缺点: 通信使用明文，内容可能会被窃听 不验证通信方的身份，有可能遭遇伪装 无法证明报文的完整性，有可能信息已遭篡改 HTTPS=HTTP+加密＋认证＋完整性保护HTTPS (全称:Hyper Text Transfer Protocol over SecureSoc
阅读全文
摘要：一、TCP协议在TCP/IP体系中的位置; 二、概念: TCP协议(Transmission Control Protocol)，全称“传输控制协议”。是一种面向连接的、可靠的、基于字节流的传输层通信协议。 三、特点: -全双工通信:数据可在同一时间双向流动； 面向连接（三次握手),分段传输，传输确
阅读全文
摘要：一、什么是ARP 全称Address Resolution Protocol，中文名为地址解析协议 工作在OSI层次的数据链路层，将IP地址转化为对应物理地址 二、工作原理 源主机以广播向网络中发起一个ARP请求，目标主机单播回应一个ARP数据包 windows系统 查看ARP缓存 在CMD命令下
阅读全文
摘要：一、TCP数据包字段： 二、TCP传输控制协议说明： 三、TCP选项部分字段：
阅读全文
摘要：来源：http://www.shanhubei.com/archives/2619.html try_files try_files 例子： location / { try_files $uri $uri/ /index.php } 首先尝试打开指定path的文件，如果文件不存在，则继续打开下一个
阅读全文
摘要：来源：http://www.shanhubei.com/archives/2599.html 单节点服务器-部署 步骤 1：准备 Linux 机器 若要以 All-in-One 模式进行安装，您仅需参考以下对机器硬件和操作系统的要求准备一台主机。 image.png 依赖项要求 KubeKey 可以
阅读全文
