转：https://www.cnblogs.com/regest/p/7114815.html 1. 去掉cxGrid中台头的Box解决：在tableview1的optionsview的groupbybox=false; *************************************** ...
云主机服务器租用服务器托管虚拟主机域名注册网站建设前段时间国家“.CN”受到了史上最大规模的网络攻击，据调查，此次网络攻击方式为DDoS(分布式拒绝服务)攻击。CN域名的DDoS攻击中，黑客利用僵尸网络，发送大量针对某游戏私服网站域名的查询请求，峰值流量较平常激增近1000倍，造成“.CN”顶级域名 ...
分类：
其他好文 时间：
2020-05-25 15:27:53
阅读次数：
74
在内部应用网关上启用身份认证，可有效防止无认证功能的后台业务被恶意操作，避免可能的数据泄露风险。 ...
分类：
其他好文 时间：
2020-05-23 18:14:55
阅读次数：
63
判断是不是真实ip，主要有以下几点： 改hosts ip能访问不代表是真实节点，你绑个cdn的ip上去也能访问，所以你需要去ipip.net一类的站点查询你获取到的ip归属是不是cdn，其次可以查看http返回头是不是带上了cdn节点的返回头 除了cdn节点以外，还有可能存在私人反代、负载均衡之类的 ...
分类：
Web程序 时间：
2020-05-22 12:49:17
阅读次数：
101
burp插件目录: Scanners-扫描类 Custom Features-自定义功能类 Beautifiers and Decoders-美化和解码相关 Cloud Security-云安全,主要是AWS这类真云 Scripting-脚本相关 OAuth and SSO-开放授权(OAuth)和 ...
分类：
数据库 时间：
2020-05-21 23:51:46
阅读次数：
84
#/bin/bash <<ss #多行注释 通过封禁ip来解决ddos 获取连接数最多的前10个ip并临时写入文件dropip中通过for循环来遍历dropip文件的ip排除192.168开头和127.0开头的ip然后遍历及排除完3题的ip后调用防火墙drop掉并写日历文件到/var/log/ddo ...
分类：
系统相关 时间：
2020-05-18 22:49:34
阅读次数：
91
简单的华夫饼图waffle 华夫饼图用来展示展示部分与整体关系。展示效果比传统的饼图更精确。 具体方法 除了使用原数据表，还需要使用一个辅助表。 辅助表的作用是制作图形，数据表则用于填充数据。 辅助表： 使用示例-超市的数据，和辅助表的数据来创建一个华夫饼图 ??辅助表数据从 https://pub ...
分类：
其他好文 时间：
2020-05-17 13:41:03
阅读次数：
166
[TOC] 起因 简单浏览 主页 后台 万能密码进后台 看到手机号原本以为凉了 试了一下账号 TIPS：不要轻易相信和放弃，多尝试！ 前台xss+后台密码修改csrf 前台打后台的xss 后台密码修改无原密码保护 无csrf token sql注入有waf ...
分类：
数据库 时间：
2020-05-16 18:43:27
阅读次数：
93
shell编程 10 while 循环和until 循环的应用实践 循环语句命令常用于重复执行一条指令或一组指令，直到条件不再满足时停止， Shell脚本语言的循环语句常见的有while、until、for及select循环语句。 while循环语句主要用来重复执行一组命令或语句，在企业实际应用中， ...
分类：
系统相关 时间：
2020-05-10 23:26:32
阅读次数：
93
1.Cross Site Script（XSS，跨站脚本攻击） XSS 就是攻击者在 Web 页面中插入恶意脚本，当用户浏览页面时，促使脚本执行，从而达到攻击目的。XSS 的特点就是想尽一切办法在目标网站上执行第三方脚本。 举个例子。原有的网站有个将数据库中的数据显示到页面的上功能，document ...
分类：
Web程序 时间：
2020-05-08 13:08:45
阅读次数：
90
