在渗透测试领域有琳琅满目的工具、神器，它们可以大大简化渗透测试的工作量。但很多时候仅仅使用别人的工具是不够的，我们需要自己去编写一些脚本、插件来完成定制的内容，而这样的工作会很大程度提升渗透测试的效率。笔者认为没有最好的工具，如果有则一定是自己根据自己需要开发的工具。
接引前文，当然应该是好几篇文章之前的前文，我注册了一个中文域名 媱媱.我爱你 ，给我们家的小盆宇做了个发布绘画作品的网站。网站的搭好了，域名解析也配好了。后面在家人群里分享的时候发现恶心的地方了。各种不识别，如果直接发中文域名是这样的：
很多网站都会使用Cookie。例如，Google会向客户端颁发Cookie，Baidu也会向客户端颁发Cookie。那浏览器访问Google会不会也携带上Baidu颁发的Cookie呢？或者Google能不能修改Baidu颁发的Cookie呢？
可变对象存的是地址，地址不变，但地址指向的值可以变（引用类型）。类型：list、dict、set等
Xtools 是一款 Sublime Text 插件，同时是一款简单的资产处理工具，在渗透测试实战过程中，有很多重复的操作，所以思考着写一款小工具来减少重复的劳动。
在进行Web開始时。乱码是我们最常常遇到也是最主要的问题。有经验的程序员非常easy能解决，刚開始学习的人则easy被泥潭困住。
cookie是存于用户硬盘上的一个文件，对应一个域名，当浏览器再次访问这个域名时，便使用这个cookie。
一、问题： 编码问题是JAVA初学者在web开发过程中经常会遇到问题，网上也有大量相关的文章介绍，但其中很多文章并没有对URL中使用了中文等非ASCII的字符造成服务器后台程序解析出现乱码的问题作出准确的解释和说明。本文将详细介绍由于在URL中使用了中文等非ASCII的字符造成乱码的问题。
大家好，我是ABC_123。在日常的工作学，ABC_123写了很多的蓝队分析方面的小脚本小工具，来回切换工具太麻烦，对于内存马的编译、反编译、各种编码解码尤其麻烦，于是将这些小工具集合起来形成了现在的“蓝队分析研判工具箱”，重点解决蓝队分析工作中的一些痛点问习中题。
最近刚好看到Cookie这方面知识，对Servlet部分知识已经生疏，重新翻出已经遗弃角落的《JavaWeb开发实战经典》，重新温习了Cookie知识，并总结一下Cookie知识，以供大家借鉴。
当 URL 路径或者查询参数中，带有中文或者特殊字符的时候，就需要对 URL 进行编码（采用十六进制编码格式）。URL 编码的原则是使用安全字符去表示那些不安全的字符。
国外的FireEye实验室有一套自动化系统，这套系统能够主动侦测最新注册的恶意域名。所谓的恶意域名，绝大部分都是伪装成很多人知道的常用域名，以此来达到“恶意”的目的。比如说伪装成苹果公司的域名——FireEye的这套系统最近就检测到了今年一季度注册的不少此类钓鱼域名。 这类域名的特色就是擅长伪装，跟合法域名“长得”很像。FireEye报道称，这些“伪苹果”域名针对的主要是中国和英国的苹果iCloud用户。虽说FireEye先前曾经追踪过不少类似的域名，但这次的情况比较独特：这些站点的恶意钓鱼内容是一样的，而
本文介绍了cookie的基本用法，包括如何创建、读取、设置和删除cookie，以及cookie的作用和安全性。同时，还介绍了如何通过JavaScript来操作cookie。
B/S架构中：从浏览器第一次给服务器发送请求时，建立会话；直到有一方断开，会话结束。
前言 上一篇介绍了Composer的功能Fiddler抓包5-接口测试（Composer），可以模拟get和post请求，get请求有些是带参数的，这种比较容易，直接放到url地址栏就行。有些get
过年期间，宅在家里闲来无事，我在网上找各种资源。终于通过自己的不懈努力，找到了一套非常优质的资源：画面高清，中文字幕，每日定期更新十部。
表单在网页中主要负责数据采集功能,HTML中的<form>标签,就是用来采集用户输入的信息,并通过<form>标签的提交操作,把采集到的信息提交到服务器端进行处理
服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中。HttpSession
作者 Nandisec 选题背景 QQ蠕虫是一种利用QQ等腾讯公司相关产品进行传播的一种特殊蠕虫，该蠕虫的基本原理是利用了QQ帐户的快速登录机制，只要当前系统中有一个QQ帐户成功登录，就可以通过后台接口实现该帐户相关应用的快速登录而不需要再次输入帐户密码。登录后蠕虫可以访问QQ应用的各种网络接口，例如：通过接口实现加QQ好友、加入QQ群、发消息、发日志、发微博、上传群共享文件等操作，且完全不需要用户同意。借用这种技术，QQ蠕虫可以实现非常快速的传播。这种蠕虫诞生于QQ体系之上，其影响和传播主要集中在国
如果想用python做接口测试，我们首先有不得不了解和学习的模块。它就是第三方模块：Requests。 虽然Python内置的urllib模块，用于访问网络资源。但是，它用起来比较麻烦，而且，缺少很多实用的高级功能。更好的方案是使用
request ：仅针对某次请求，因为该案例会有两次请求，所以无法使用 request
一个完整的互联网系统项目,需要前后端配合,进行上线,针对前端开发者,现在互联网主流的项目都是前后端分离
会话与生活中的谈话很类似，有开始，有结束，中间过程一问一答。一次会话中包含多次请求和响应：
随着 Nodejs 的兴起，越来越多的 Web 服务中间层被搭建起来。如 Node 服务端渲染，BFF(Backend For Frontend))层，而 RPC 是远端过程调用，经常用于 BFF 层。最近，我打算写一个中间层，用 Nodejs 调用 Go 服务，除了可以简单用 http 调用之外，发现还有基于 RPC 的调用就研究了一下。
URL（Uniform Resoure Locator）中文译为统一资源定位符，是 Internet 上资源的地址，比如一个文本文件，一张图片，一个视频。通过 URL 我们可以知道网络资源的位置以及访问它的协议。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
1. CookieDemo1.java * 创建Cookie对象 * 发送Cookie * 获取Cookie * 设置cookie的生命周期持久化存储()
最近想搞个漫画站玩玩，就找了个不错的系统小涴熊漫画CMS，开源免费，基于ThinkPHP 5.1及Redis缓存，自带火车头api方便我们采集发布，功能就不多说了，可以看下面的截图，差不多漫画系统都差不多。作者更新也积极，貌似还计划加入会员系统等其他功能，这里就发一下。
0x00. 引言 我用swaks 发送一封以我们公司CTO为显示发件人（腾讯企业邮箱）的伪造邮件给我的一个同事，邮件的内容就是让这位同事去CTO的办公司一趟，没想到这位同事真的去了，然后一脸懵逼的回来了。 恶作剧算是完了，但是这让我开始研究伪造邮件是为什么产生的，腾讯企业邮为什么没有拦截。 0x01. 关于伪造邮件的一些总结 1） 邮件服务商之间转发邮件是不需要认证的，也就是说MTA 到MTA之间转发邮件是不需要认证的，这是SMTP协议本身定义的。 所以协议钓鱼邮件就可以伪称来自某某MTA发送钓鱼邮件；
说明：最近想搞个漫画站玩玩，就找了个不错的系统小涴熊漫画CMS，开源免费，基于ThinkPHP 5.1及Redis缓存，自带火车头api方便我们采集发布，功能就不多说了，可以看下面的截图，差不多漫画系统都差不多。作者更新也积极，貌似还计划加入会员系统等其他功能，这里就发一下。
web中的会话技术类似于生活中两个人聊天，不过web中的会话指的是服务器与客户端的交互
Python的标准库urllib提供了大部分HTTP功能，但使用起来较繁琐。通常，我们会使用另外一个优秀的第三方库：Requests，适合于人类使用的HTTP库，封装了许多繁琐的HTTP功能，极大地简化了HTTP请求所需要的代码量。
在2017年10月深圳 Cocos 沙龙上，有幸结识了社区中大名顶顶的Colin，Shawn在论坛上第一次看到Colin的团队用CocosCreator制作的《热血暗黑》时就被深深地震撼到了！更为重要的是，Colin将他的技术心得和宝贵开发经验写成文字，每一篇分享都是满满的干货，而且幸运的是Shawn得到Colin的授权许可，与你一起欣赏一起成长！
AWVS一直以来在圈子中都比较火，以速度快和高准确性深受大家喜爱。很多人想研究其运作机制却因闭源而不得其解。
使用Python语言做网络爬虫或者写自动化脚本时，总会遇到“中文乱码”的问题，很是头疼。很多“中文乱码”的问题是跟Python的解码/编码有关，所以今天和大家说说Python的解码/编码（以Python2.7为例）。 1.什么是Python解码/编码？ Python里面的解码和编码也就是unicode和str这两种形式的相互转化。解码就是str -> unicode，相反的，编码是unicode -> str。 总的来说就是：unicode是Python解释器的内码，所有代码文件在导入并执行时，Python
urllib 是 python 的内置模块， 主要用于处理url相关的一些操作，例如访问url、解析url等等。
urlparse和urlsplit都是用来对url的各个组成部分进行分割的，唯一不同的是urlsplit没有"params"这个属性.
在国内域名可以大致分为两类，一类是中文域名，一类是英文域名，中文域名作为一种刚出现的新事物，目前还未得到大量普及，近几年来也有不少网站注册了中文域名，但是由于部分输入法不支持输入中文的域名，所以仍有很多人对中文域名不了解，甚至不知道中文域名有什么用。下面为大家简单介绍中文域名是指什么，以及中文域名有什么用。
其实很多人并不知道，除了英文域名以外，现在中文域名也是比较流行的。特别是对于一些年纪稍大的用户来说，打中文域名是比较简单的，较为容易找到自己想要浏览的网址。很多人都想知道什么是中文域名以及中文域名有哪些类型，那么接下来的内容就能告诉您。
有时需要将HTTP请求头的值设为中文，但如果直接设成中文，会抛出异常，例如，下面的代码为Chinese请求头设置了中文。
肉鸡也称傀儡机，是指可以被黑客远程控制的机器。一旦成为肉鸡，就可以被攻击者随意利用，如：窃取资料、再次发起攻击、破坏等等。下面将利用WireShark一起学习一种肉鸡的用途：广告垃圾邮件发送站。
网络中有很多的域名，他们是网站的名称地址，有了他们用户们可以直接访问网页。在实际生活里，大多数人见到的都是英文域名，中文域名还是很少见的。不过中文域名和英文域名的作用是一样的，都相当于门牌号码。正常情况下只要在地址栏里输入密码就能够直接访问。但是中文域名有一个坏处就是有些地址栏输入后访问不了，需要进行解析。所以下面我就来给大家介绍一下中文域名怎么用吧。
通过手机上网，相信每一个人都可以做得到，我们经常会进入到各种各样的网站浏览内容，而网站往往是需要域名的。那么，大家知道中文域名是什么吗？
解决方法一： js编码/解码 <script type="text/javascript"> var value="中文"; value= encodeURI("中文");//将中文进行编码 alert(value); value=decodeURI(value);//将已编码的字符串进行解码 alert(value); </script> 解决方法二： (1).js编码 <script type="text/javas
我们知道HTTP/9.0后的请求和响应的正文部分是可以任意的数据格式，所以只有统一格式才能确保接收方能看得懂发送方的正文数据。而HTTP采用MIME协议来规范正文的数据格式，具体体现是在HTTP请求头和响应头中有一个Content-type项，用来指定请求正文和响应正文中MIME类型。每个MIME类型由两部分组成，前面是数据的大类别，后面是具体的子类别(文件拓展名)。如image/gif。
const 这个单词翻译成中文是“常量”的意思。在程序中我们知道“常量”的值是不能变的，固定的。所以const关键字的作用就是：
在建设网站的时候需要给网站选择一个域名，域名根据语言的不同可以分为两种，一种是英文域名，另一种是中文域名，现在中文域名也成为了很多网站的选择，那么中文域名对建设网站有什么影响呢？中文域名的优点有哪些？
最近要上个项目，其实很简单的东西，就是拼接一个url，不过url中的参数需要UrlEncode编码的，其实对我来说，这个问题很好解决，C#用HttpUtility.UrlEncode来进行编码，asp用Server.UrlEncode来进行编码。 问题解决了吗？问题刚刚开始 因为这个公用转向文件，是针对所有分站的，分站代码有.net和asp两种，文件编码格式也不一样。 头大的事情开始了。asp站的文件编码是gb2312，虽然.net的文件格式也是gb2312，但因为webconfig里设置的reque
域名有好几种等级和分类，以等级划分就是二级域名、一级域名以及顶级域名。而分类就更多了，像是中文域名或是英文域名。在日常生活中，英文域名会出现的比较多，因为比较好记，更国际化。当然也有不少人喜欢中文域名，看着亲切。那么下面就让我给大家讲讲中文域名怎么注册等内容吧。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
