由于 Javascript 同源策略的存在使得一个源中加载来自其它源中资源的行为受到了限制。即会出现跨域请求禁止。 通俗一点说就是如果存在协议、域名、端口或者子域名不同服务端，或一者为IP地址，一者为域名地址（在跨域问题上，域仅仅是通过“ url的首部 ”来识别而不会去尝试判断相同的IP地址对应着两 ...
分类：
Web程序 时间：
2017-01-27 07:14:58
阅读次数：
369
TLS：Transport Layer Security 首先TLS是有版本的,iOS要求的版本是 TLS 1.2. 为了以防万一,首先还是检查一下服务端提供的版本. 比如这个就不支持.. 然后就是AFNetworking的配置了.直接设置AFHTTPSessionManager的SecurityP ...
分类：
移动开发 时间：
2017-01-09 19:03:03
阅读次数：
317
好记性不如烂笔头，此处记录一下，ubuntu进行子域名的爆破。 先记录一个在线的子域名爆破网址，无意中发现，很不错的网址，界面很干净，作者也很用心，很感谢。 介绍一下，我在ubuntu上面安装的Sublist3r。 先放GitHub地址，感谢作者。 安装过程，首先git下来。 因为是用python开 ...
分类：
系统相关 时间：
2016-12-30 02:32:20
阅读次数：
393
1.单点登录： 单点登录是登录之后 所有该域名的网站都可以不用登录了把 包括子域名。 单点登录是从一个系统登录以后，其他地方不用登录。。。 单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访 ...
分类：
其他好文 时间：
2016-12-20 01:03:19
阅读次数：
373
软件开发领域所有的工程问题，归根结底衍生自一个问题：代码量大了怎么办？ 对于CSS而言，因代码量增大导致的核心问题是命名冲突。 解决命名冲突的方法论是模块化，围绕此方法论，演化出种种模块化方案。 一、命名的模块化 基本思路是确保全局空间下一级域名不冲突，那么子域名就被限定在了独立的局部作用域中，从而 ...
分类：
Web程序 时间：
2016-12-19 13:52:31
阅读次数：
270
欢迎访问我的域名http://www.baiqiantao.xyz一、准备知识什么是域名？所有以www开头的域名，就是国际域名；不以www开头的域名，都是为子域名。域名都有后缀，后缀是有意义的，最常见的一些后缀为：.com表示company公司的意思.cn表示china中国的意思.gob 表示gov... ...
分类：
Web程序 时间：
2016-12-03 01:22:12
阅读次数：
415
首先我们得了解什么是跨域 我们来回顾一下一个域名地址的组成： http:// www abc.com :8080 /script/jquery.js 协议 子域名 主域名 端口号 请求资源地址 当协议、子域名、主域名、端口号不同时，都算作不同域 不同域之间相互请求资源，就算做“跨域” 比如：http ...
分类：
编程语言 时间：
2016-11-30 11:36:57
阅读次数：
140
专门针对URL网址处理的类，可以对URL地址进行Base64的加密和解密，可以通过函数的方式向URL添加参数，可以更新URL中 已有参数的值，分析URL地址的域名、子域名，分析URL的所有参数和参数值，功能非常全面，还可以自己扩充，sharejs.com推荐，非常具有实用 价值 ...
我们在搜集目标系统信息的时候主要需要搜集的是：目标服务器系统信息（IP,服务器所用系统等）；目标网站子域名；目标网站（服务器）的开放端口；目标域名信息、目标网站内容管理系统（CMS）等。 一、子域名搜集我们是没办法把所有的子域名全部找出来，我们可以找的只是被搜索引擎收录的域名。 site:域名 如s ...
分类：
Web程序 时间：
2016-11-20 11:18:59
阅读次数：
349
最近公司网站分站比较多；但是服务器只有一个，所以在IIS部署站点的时候，就会有多个端口。但是域名只有一个，所以要用二级域名来隐藏端口，既美观也安全。 顶级域名：什么是顶级域名？打个比方，就是带www的，例如：www.baidu.com 二级域名：二级域名也就是在顶级域名下的子域名。例如：map.ba ...
分类：
其他好文 时间：
2016-11-01 14:29:28
阅读次数：
280
