闲遇阁

加载中……

置顶WEB基础漏洞笔记

杂七乱八7788伪ipClient-Ip: 127.0.0.1 X-Forwarded-For: 127.0.0.1 Host: 127.0.0.1 x-forwarded-for: 127.0...

NodeJS 沙箱逃逸

前言JavaScript和Nodejs之间有什么区别：JavaScript用在浏览器前端，后来将Chrome中的v8引擎单独拿出来为JavaScript单独开发了一个运行环境，因此JavaScr...

.htaccess总结

.htaccess总结.htaccess 文件提供了针对目录改变配置的方法， 即在一个特定的文档目录中放置一个包含一条或多条指令的文件， 以作用于此目录及其所有子目录。作为用户，所能使用的命令受...

浅探CSP

什么是CSPCSP（Content Security Policy，内容安全策略），是网页应用中常见的一种安全保护机制，它实质就是白名单制度，开发者明确告诉客户端，哪些外部资源可以加载和执行，哪...

nps·frp·Venom代理搭建+redis未授权

代理搭建Venom+Proxifier这里利用Venom来搭建代理，利用socks5协议将流量全部代理到我们的本地电脑上https://github.com/Dliv3/Venom/releas...

Python 反序列化

这个点拖了好久了，这次补上PicklePython提供两个模块来实现序列化: cPickle和pickle. 这两个模块功能是一样的, 区别在于cPickle是C语言写的, 速度快; pickl...