#设置为 1 是检查服务器SSL证书中是否存在一个公用名(common name)。译者注：公用名(Common Name)一般来讲就是填写你将要申请SSL证书的域名 (domain)或子域名(sub domain)。 设置成 2，会检查公用名是否存在，并且是否与提供的主机名匹配。 0 为不检查名称 ...
分类：
Web程序 时间：
2019-07-03 10:31:03
阅读次数：
169
1、API与用户的通信协议，总是使用HTTPs协议。 1、API与用户的通信协议，总是使用HTTPs协议。 2、域名 2、域名 1）子域名方式 1）子域名方式 https://api.example.com 尽量将API部署在专用域名（会存在跨域问题） https://api.example.com ...
猫宁！！！ 参考链接：https://www.freebuf.com/sectool/90584.html 作者上一次更新是2018年10月16日了，sublist3r中融合有另外一个子域名爆破工具SubBrute。 sublist3r github地址 https://github.com/abo ...
分类：
其他好文 时间：
2019-06-23 17:37:44
阅读次数：
284
一、服务器nginx可以作为静态页面的服务器，在前后端分离开发中比较常见，如：前台静态资源部署在nginx上，后台服务部署在tomcat服务器中 二、虚拟主机 虚拟主机通过子域名可以实现多级域名，只需要在dns服务器上注册一个域名，通过nginx实现了多个域名： 如：注册 lishaojun.com ...
分类：
其他好文 时间：
2019-06-13 00:25:03
阅读次数：
122
构造一个完整的URL例子： http://www.godsince.com:8080/news/index.asp?boardID=5&ID=24618&page=1#r_70732412 一个完整的URL包括：协议部分、域名部分、端口部分、虚拟目录部分、文件名部分、参数部分、锚部分 1.协议：模式 ...
分类：
Web程序 时间：
2019-05-25 09:47:13
阅读次数：
216
猫宁！！！ 参考链接： https://www.freebuf.com/sectool/85729.html https://segmentfault.com/a/1190000014539449 这个目录爆破工具使用的人也是挺多的，先用他的subdomainsbrute获取子域名，再用BBScan ...
分类：
其他好文 时间：
2019-05-19 09:20:25
阅读次数：
303
在开始rest framework之前，我们先来了解一下什么是restful rest 是一种软件架构风格，Representational state Transfer 它从资源的角度去看整个网络，通过对网络中的每个节点进行URL标识，客户端应用通过URL来获取资源的表征 其本质是将一切数据都视为 ...
分类：
其他好文 时间：
2019-05-07 19:33:55
阅读次数：
103
1.实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 2.实践内容 （1）各种搜索技巧的应用 https://www.exploit-db.com/收集各种应用软件的漏洞，如tomcat服务器存在的漏洞和版本 shodan,对物联网设备（如摄像头通过弱口令等其他方式）以及其他很多东西进行在线 ...
分类：
其他好文 时间：
2019-05-01 18:41:27
阅读次数：
124
一.什么是跨域问题 一句话总结就是: 浏览器从一个域名的网页去请求另一个域名的资源时，子域名、主域名、端口、协议任一不同，都是跨域。 如果不是特别指定，跨域问题包括 Ajax跨域请求资源问题，cookie跨域访问，session跨域共享等问题。 举几个跨域的例子如下： https://www.abc ...
分类：
其他好文 时间：
2019-04-22 00:29:38
阅读次数：
162
A 记录： A (Address) 记录是用来指定主机名（或域名）对应的IP地址记录。用户可以将该域名下的网站服务器指向到自己的web server上。同时也可以设置您域名的子域名。通俗来说A记录就是服务器的IP,域名绑定A记录就是告诉DNS,当你输入域名的时候给你引导向设置在DNS的A记录所对应的 ...
分类：
其他好文 时间：
2019-04-13 21:42:22
阅读次数：
132
