数据一 地址：https://www.kaggle.com/datasets/aman9d/phishing-data?resource=download 数据集说明： Domain: The U
在对网站做优化的时候通常会让不带www的域名如zjkdh.com永久301到自已要优化的域名上面，如（www.zjkdh.com），这么做就是为了集权，把所有域名的权重集到一个上面，这样的话有可能会使你域名的权重更集中，不分散，这种前提下有可能会比不处理的情况涨的多一些。
机器之心报道 编辑：袁铭怿 网络规模的数据集很容易受到低成本的投毒攻击，这种攻击只需要一小部分被破坏的样本就可以使整个模型中毒。 用于训练深度学习模型的数据集已经从数千个精心策划的示例增长到具有数十亿个从互联网自动爬取样本的网络规模数据集。在这种规模下，通过人力管理来确保每个示例的质量是不可行的。到目前为止，这种数量高于质量的权衡是可以接受的，一方面是因为现代神经网络对大量标签噪声具有很强的适应力，另一方面是因为对噪声数据的训练甚至可以提高模型在非分布数据上的效用。 虽然大型深度学习模型对随机噪声具有一定
《当人工智能遇上安全》系列博客将详细介绍人工智能与安全相关的论文、实践，并分享各种案例，涉及恶意代码检测、恶意请求识别、入侵检测、对抗样本等等。只想更好地帮助初学者，更加成体系的分享新知识。该系列文章会更加聚焦，更加学术，更加深入，也是作者的慢慢成长史。换专业确实挺难的，系统安全也是块硬骨头，但我也试试，看看自己未来四年究竟能将它学到什么程度，漫漫长征路，偏向虎山行。享受过程，一起加油~
03.电脑版、手机版都用MIP框架来开发（百度MIP对电脑版目前是没有优待的！），好处：省了为MIP站点配置单独域名；坏处：由于百度MIP框架是针对移动站点设计的前端框架，所以样式极其单调，不推荐！
相信站长朋友们都对301跳转有一定的了解，知道在网站优化中可以帮助自己，但是有些站长朋友却对如何合理使用301跳转不太清楚，也不太了解301跳转究竟能帮助到我们什么？今天在这里，我们分享一些301跳转在SEO方面的应用，希望可以用来解决网站优化中比较难解决的问题。
构建恶意域名检测引擎，对海量域名进行自动化检测并识别出恶意域名，让威胁情报的检测和运营变得更智能、更高效，以缓解威胁情报分析师分面对海量威胁数据的分析压力。
今年以来，就业市场不尽如人意的形势大家有目共睹，根据一份11月15日统计局发布的就业市场数据来看，1-10月份，全国城镇调查失业率平均值为5.6%。10月份，全国城镇调查失业率为5.5%，与上月持平。16-24岁、25-59岁劳动力调查失业率分别为17.9%、4.7%，均与上月持平，仍然处于2020年以来的高位。
一款防bilibili的播放器，支持弹幕和后台管理，主要是这个播放器是仿B站的，很简洁，特别合适用来web开发。
Apached的重写功能，即是mod_rewrite模块功能，它是apache的一个模块。它的功能非常强大，可以操作URL中的所有部分。通过改写url，给用户提供一个简介大方的url，当用户访问时可以通过mod_rewrite模块功能转换为真正的资源路径。通过mod_rewrite能实现的功能还有很多，例如隐藏真实地址、实现URL跳转、域名跳转、防盗链、限制访问资源类型等等。
网络钓鱼（Phishing，与钓鱼的英语fishing发音相近，又名钓鱼法或钓鱼式攻击）是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户名、口令、帐号ID 、 ATM PIN 码或信用card详细信息）的一种攻击方式。
本文介绍如何使用机器学习技术检测一个URL是否是钓鱼网站，内容包括数据抓取、特征选择和模型训练等。
国内的安全专家最近发现一种新的钓鱼攻击，“几乎无法检测”，即便平时十分谨慎的用户也可能无法逃过欺骗。黑客可利用Chrome、Firefox和Opera浏览器中的已知漏洞，将虚假的域名伪装成苹果、谷歌或
问题场景 背景：现在很多公司使用对象存储服务来存储静态文件/图片等，充分利用云上功能实现数据处理（数据万象），如COS的缩放/裁剪等功能；同时通过CDN的加速能力，提升访问质量。 问题：文件删除，可能来自第三方的投诉；可能来自违规；可能来自公司本身业务需要等等；COS文件删除，CDN需要刷新缓存；如果用了数据处理能力，比如万象，可能会产生同一个key，数个URL，都需要刷新缓存。 解决： 单key-单path场景，如key为/aaa/bbb.jpg，删除的缓存也只有/aaa/bbb.jpg的场景
当然故事其实并不是从输入一个URL或抓着鼠标点击一个链接开始的，事情的开端要追溯到服务器启动监听服务的时候，在某个未知的时刻，一台机房里普普通通的服务器，加上电，启动了操作系统，随着操作系统的就绪，服务器启动了 http 服务进程，这个 http 服务的守护进程（daemon），可能是 Apache、Nginx、IIS、Lighttpd中的一个，不管怎么说，这个 http 服务进程开始定位到服务器上的 www 文件夹（网站根目录），一般是位于 /var/www ，然后启动了一些附属的模块，例如 php，或者，使用 fastcgi 方式连接到 php 的 fpm 管理进程，然后，向操作系统申请了一个 tcp 连接，然后绑定在了 80 端口，调用了 accept 函数，开始了默默的监听，监听着可能来自位于地球任何一个地方的请求，随时准备做出响应。
语法：rewrite regex replacement [flag]; 默认值：无 作用域：server,location,if 如果一个URI匹配指定的正则表达式regex，URI就按照replacement重写。 rewrite按配置文件中出现的顺序执行。flags标志可以停止/继续处理。 如果replacement以”http://”或”https://”开始，将不再继续处理，这个重定向将返回给客户端。 flag可以是如下参数： last 停止处理后续rewrite指令集，然后对当前重写的新URI在rewrite指令集上重新查找。 break 停止处理后续rewrite指令集，并不在重新查找。 redirect 如果replacement不是以http:// 或https://开始，返回302临时重定向 permant 返回永久重定向的HTTP状态301 ※原有的url支持正则 重写的url不支持正则 最终完整的重定向URL包括请求scheme(http://,https://等),请求的server_name_in_redirect和 port_in_redirec三部分，说白了也就是http协议 域名 端口三部分组成。
参考：https://www.cnblogs.com/breka/articles/9791664.html
直接到彩虹云上搞了个免费空间上传了 如果有人要使用的话，可以直接调用 调用方式 http://di.catdog007.icu/player/?url=视频地址 下载 弹幕播放器下载地址： bilib
rewrite的作用 rewrite可以实现url的重定向，把用户请求的url转发到另一个url，但用户浏览器地址并不改变 例如常用的伪静态化，就是通过rewrite实现的 /user/123 =>
Kubernetes 是基于 Google borg 系统开源的项目，集成了 资源调度 和 应用编排 的能力，面向分布式应用、微服务和大规模集群管理。
Fiddler主界面 Fiddler的主界面分为 工具面板、会话面板、监控面板、状态面板
RewriteCond就像我们程序中的if语句一样，表示如果符合某个或某几个条件则执行RewriteCond下面紧邻的RewriteRule语句，这就是RewriteCond最原始、基础的功能，为了方便理解，下面来看看几个例子。
类似于腾讯云开发者社区自媒体分享计划[1]、OSCHINA 开源中国 OSC 源创计划[2]，这两个平台都有搬家的功能。
请求第一时间会查询本地主机的DNS缓存表ipconfig/displaydns，若本地DNS缓存表有对应的IP地址则返回浏览器进行访问，如果没有则会向DNS域名服务器发出查询请求（上一级的DNS服务器）
近期读了一本微电子书 Brian Mulloy 所著《Web API Design》感觉颇多收获，特对其内容做了个整理摘要以便回想其观点精华以指导日常工作中的设计思路。
和apache等web服务软件一样，rewrite的主要功能是实现URL地址的重定向。Nginx的rewrite功能需要PCRE软件的支持，即通过perl兼容正则表达式语句进行规则匹配的。默认参数编译nginx就会支持rewrite的模块，但是也必须要PCRE的支持。
按照惯例，首先放出一张ABC_123绘制的关于Solarwinds供应链攻击事件中Sunburst后门的设计思路及流程图，是从大量的Sunburst后门样本分析文章中归纳整理出来的，接下来依据此图，详细讲解整个后门工作过程。
Nginx除了可以用作web服务器外，他还可以用来做高性能的反向代理服务器，它能提供稳定高效的负载均衡解决方案。nginx可以用轮询、IP哈希、URL哈希等方式调度后端服务器，同时也能提供健康检查功能。目前有众多公司均已经部署使用nginx实现基于七层的负载均衡功能。 1）Nginx负载均衡 为了实现Nginx的反向代理以及负载均衡功能，应用中需要用到两个模块，HttpProxyModule和HttpUpstreamModule模块；其中HttpProxyModule模块的作用是将用户的数据请求转发到其他服
注意：URL中的所有字符都是ASCII字符集，如果出现非ASCII字符，比如中文，浏览器会进行编码再进行传输。
doctype :文档声明 <meta> 元素可提供有关页面的元信息（meta-information），比如针对搜索引擎和更新频度的描述和关键词。 <meta>除了提供文档字符集、使用语言、作者等基本信息外，还涉及对关键词和网页等级的设定。 <meta http-equiv="refresh" content="5; url=http://www.ifeng.com"> //5秒钟后，跳转到凤凰网 boild :文本加粗 italic：文本斜体 underline：下划线 str
PageAdmin CMS内容管理系统发布了4.0.10版本，新升级的主要三个领域：体验、安全和效率。
Hi，大家好。我们日常生活中经常会使用浏览器访问Web站点这个过程中到底发生了什么吗？为什么我们在浏览器地址栏上面输入要访问的URL后就可以访问到Web页面呢？这几乎是面试过程中的高频问题。
美国加州大学伯克利分校和劳伦斯伯克利国家实验室（LBNL）的几位安全研究人员开发了鱼叉式网络钓鱼黑箱粉碎机，通过分析鱼叉式网络钓鱼攻击的根本特点设计了一组新的信誉特征。该组特征对应于鱼叉式网络钓鱼攻击的两个关键阶段，随后引入新的异常检测技术（DAS），以非参数的方式运行，不需要任何标记的训练数据，利用信誉特征来检测攻击。研究人员与LBNL的安全团队进行合作，评估了近4年的电子邮件数据（约3.7亿个电子邮件）以及相关的HTTP日志，验证其具有检测凭证鱼叉式网络钓鱼攻击的功能。强势围观后来谈谈这一鱼叉式网络钓鱼
风险管理是一个比较大的概念，对于央视网来说，我们并不是在进行安全建设之初就设计了风险管理的目标，而是在大量基础工作和频繁对抗的过程中，逐步积累而形成的体系的雏形，再将这个雏形不断的完善，才形成了一个相对完整的风险管理体系。本文将先从风险的三个基本要素（资产、脆弱性和威胁）分别展开管理思路，最后再将这三要素整合到一起。
实战中经常会对收集的资产做一些文本处理, 其中有很多重复的操作, 既然是重复的事情, 那就让代码解决吧.
URL是Uniform Resource Locator的缩写，即统一资源定位符。 一个URL通常由一下几个部分组成： scheme://host:port/path/?query-string=xx
数据下载完成后，解压后的文件名news_sohusite_xml.smarty.dat（迷你版），文件编码是用的GBK。
在渗透测试领域有琳琅满目的工具、神器，它们可以大大简化渗透测试的工作量。但很多时候仅仅使用别人的工具是不够的，我们需要自己去编写一些脚本、插件来完成定制的内容，而这样的工作会很大程度提升渗透测试的效率。笔者认为没有最好的工具，如果有则一定是自己根据自己需要开发的工具。
边缘安全加速平台 EO（Tencent cloud EdgeOne，下文简称为 EdgeOne）基于腾讯边缘计算节点提供加速和安全的解决方案，可以为电商与零售、金融服务、内容资讯与游戏等行业保驾护航，提升用户体验。EdgeOne 作为腾讯云下一代的 CDN ，提供域名解析、动静态智能加速、TCP/UDP 四层加速、DDoS/CC/Web/Bot 防护、边缘函数计算等一体化服务。
写在前面的话，这篇文章是作者参考网上的帖子的一个整理，参考资料较多，作为Http的入门文章，以供学习使用～
写在前面的话，这篇文章是作者参考网上的帖子的一个整理，参考资料较多，作为Http的入门文章，以供学习使用～
攻击者通过给别人发送带有恶意脚本代码参数的URL，当URL地址被打开时，特有的恶意代码参数被HTML解析、执行，从而达到攻击目的（获取用户信息，侵犯隐私）
单细胞数据 hub 之前域名是 https://singlecell.xenahubs.net，现在是 https://singlecellnew.xenahubs.net，已更新。
1:什么是ajax？ajax作用是什么？ 异步的javascript和xml AJAX 是一种用于创建快速动态网页的技术。 ajax用来与后台交互
with os.popen('who','r') as f: for eachLine in f: print(re.split(r'\s\s+|\t',eachLine.strip())) 18、实例tasklist
前言 这里主要是讲如何快速扫描到有问题的flash文件，用于批量，有时候很笨的方法也会有奇效，下面记录一下在实现过程中的一些思路和遇到的一些坑。 第三方插件 通过自己为数不多的网站渗透的经验，发现了两
渗透测试流程中最重要的就是进行信息收集，在这个阶段，我们要尽可能多的收集目标组织的信息。所谓“知己知彼，百战不殆”，我们越是了解测试目标，渗透测试的工作就越容易。
我们团队算是 FinClip 的老用户了，年初就向官方提出了希望 FinClip 支持微信小游戏的建议。随着前段时间 “羊了个羊” 微信小游戏的爆火，官方也把小游戏支持提上了日程，近期官方开启了公测通道。我们用周末用小游戏进行了测试，记录分享一下测试情况。
就在前几天，VirusTotal发布了一个名叫Graph的新功能，该功能允许用户以可视化的方式查看自己所提交文件之间的相关性。在这款工具的帮助下，用户可以轻松地查看到文件所连接到的主机信息，以及文件之
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
