写作背景 自上一篇 "Node 爬虫心得" 来,有爬虫自然也会有反爬虫,爬虫这事就如道高一尺魔高一丈。 常用的有几种手段 针对请求头处理 针对 IP 限频 JS 渲染页面 验证码 针对请求头处理 Referer: https://www.mzitu.com/ User Agent: Mozilla/ ...
分类:
其他好文 时间:
2020-05-06 18:16:40
阅读次数:
111
自动化生成poc burpsuite CSRF使用方法 POST Burpsuite生成poc js代码提交 JSON劫持攻击 CSRF蠕虫 flash CSRF csrf+xss组合拳 CSRF绕过referer 1.Refere为空条件下 利用ftp://,http://,https://,fi ...
分类:
其他好文 时间:
2020-05-03 16:57:24
阅读次数:
78
一、vue的所有资源修改后打包出来的名称都会改变,所以可以使用强缓存,对css、js、png、ttf、jpg等 location ~* \.(css|js|png|jpg|jpeg|gif|gz|svg|mp4|ogg|ogv|webm|htc|xml|woff)$ { access_log off ...
分类:
其他好文 时间:
2020-04-29 13:03:44
阅读次数:
269
1、原网页和返回包 2、构造xff和referer后 ...
分类:
其他好文 时间:
2020-04-26 11:00:29
阅读次数:
80
CDN是业界公认的加速网站访问效率、提升用户体验的内容分发加速产品,也是互联网重要基础设施之一。阿里云CDN除了传统缓存、优化保障访问质量外,也天然具备边缘安全的优势。在安全问题更严峻、更频发、更复杂的互联网态势之下,加持安全防护的能力已经逐渐成为新一代CDN的标配。
分类:
其他好文 时间:
2020-04-23 00:14:30
阅读次数:
94
1、对中国天气预报网站爬虫 #!/usr/bin/env python3 #导入网络请求模块 import requests #导入Json模块 import json #头部信息,需要设置网络工具中提取的重要信息“User-Agent”和“Referer” headers = {'User-Age ...
分类:
编程语言 时间:
2020-04-19 19:37:08
阅读次数:
194
curl_init() 返回一个 cURL handle curl_setopt() 为cURL handle设置参数,格式为 CURLOPT_XXX 常用参数: CURLOPT_URL:url CURLOPT_REFERER:Referer提交的页面 CURLOPT_POST:是否是post请求 ...
分类:
Web程序 时间:
2020-04-13 12:18:28
阅读次数:
96
XSS 跨站点脚本攻击 用户输入的 validation, 注意请求中的嵌入式脚本 HttpOnly 注入攻击 用户输入的 validation, 参数提前绑定(利用绑定变量 等) CSRF 攻击 (跨站点请求伪造) 攻击者通过跨站请求,以合法用户的身份进行非法操作. 表单 Token, 验证码, ...
分类:
其他好文 时间:
2020-04-13 00:48:43
阅读次数:
76
valid_referers 语法使用说明: http://nginx.org/en/docs/http/ngx_http_referer_module.html valid_referers valid_referers 后面接是否会被拦截的规则 none:如果referer这个字段不存在或者内容 ...
分类:
其他好文 时间:
2020-03-30 20:03:48
阅读次数:
71
nginx全面解析【负载均衡、反向代理、高可用、宕机容错】原创itcats_cn 最后发布于2018-09-06 10:24:33 阅读数 15799 收藏展开什么是nginx?nginx是一款高性能的http服务器,官方测试nginx能够支支撑5万并发链接,并且cpu、内存等资源消耗却非常低,运行 ...
分类:
其他好文 时间:
2020-03-27 12:29:50
阅读次数:
58