08 2020 档案
摘要:绕过CDN寻找真实IP的8种方法 正常情况下,通过cmd命令可以快速找到域名对应IP,最常见的命令如ping、nslookup。但很多站点出于用户体验和安全的角度,使用CDN加速,将域名解析到CDN,这时候就需要绕过CDN来查找真实IP。 一、DNS历史解析记录 查询域名的历史解析记录,可能会找到网
阅读全文
摘要:最近在做图片上传预览的组件,需求要加一个点击按钮(icon)可以下载图片的功能。 图片格式为base64,基本功能是能够下载。 图片实例 data:image/png;base64,iVBO... base64的图片会有前缀指明图片的类型,如上图的png。我们可以使用a标签来进行下载,如下: <a
阅读全文
摘要:README.md [Analyst Arsenal (A²)™] A toolkit for Security Researchers Description With aa_adhoc, run through a list of URLs and check sites for malicio
阅读全文
摘要:HTTP 请求的头信息里面,Referer 是一个常见字段,提供访问来源的信息。 很多开发者知道这个字段,但是说不清它的具体细节。本文详细介绍该字段。 一、Referer 的含义 现实生活中,购买服务或加入会员的时候,往往要求提供信息:"你从哪里知道了我们?" 这叫做引荐人(referrer),谁引
阅读全文
摘要:1 tcpmux TCP Port Service Multiplexer 传输控制协议端口服务多路开关选择器 2 compressnet Management Utility compressnet 管理实用程序 3 compressnet Compression Process 压缩进程 5 r
阅读全文