
web
fancivez
这个作者很懒,什么都没留下…
展开
-
112 web dns理论
本文作者: 伯乐在线 - selfboot 。对于 DNS(Domain Name System) 大家肯定不陌生,不就是用来将一个网站的域名转换为对应的IP吗。当我们发现可以上QQ但不能浏览网页时,我们会想到可能是域名服务器挂掉了;当我们用别人提供的hosts文件浏览到一个“不存在”的网页时,我们会了解到域名解析系统的脆弱。然而关于DNS还有一大堆故事值得我们去倾听,去思考。DNS转载 2015-11-08 17:39:58 · 363 阅读 · 0 评论 -
116 老生常谈session,cookie的区别,安全性
一,为什么session,cookie经常会有人提到做web开发的人基本上都会用session和cookie,但是仅仅只是会用,并不知道session和cookie的真正的工作原理,都只是凭着感觉来猜测。web开发者只要利用它们来完成工作就行了,所以每个人的理解基本都会有大同小异,我想这就是session,cookie经常会被讨论的原因。本文也是根据个人经验,以及个人所学,对session转载 2015-11-21 20:58:18 · 358 阅读 · 0 评论 -
118 session & cookie
background: 今天用session处理了跨页面的状态保存问题,后来想了想为什么不用cookie,结果发现基础知识又忘了一点。补充如下这些都是基础知识,不过有必要做深入了解。先简单介绍一下。二者的定义:当你在浏览网站的时候,WEB 服务器会先送一小小资料放在你的计算机上,Cookie 会帮你在网站上所打的文字或是一些选择,都纪转载 2015-12-15 15:04:17 · 355 阅读 · 0 评论 -
119 nginx 80端口被占用
background : 升级win10发现80端口被占用solution : 运行'netstat -ano'发现80端口被system占用,进程号'4'转到任务管理器上看pid对应的进程描述是NT kernel & system。解决方法:1.1运行'regedit'打开注册表。 1.2找到'HKEY_LOCAL_MACHINE\S原创 2015-12-18 15:09:04 · 526 阅读 · 0 评论 -
126 php xss攻击原理以及应对
XSS又称CSS,全称Cross SiteScript(跨站脚本攻击), XSS攻击类似于SQL注入攻击,是Web程序中常见的漏洞,XSS属于被动式且用于客户端的攻击方式,所以容易被忽略其危害性。其原理是攻击者向有XSS漏洞的网站中输入(传入)恶意的HTML代码,当用户浏览该网站时,这段HTML代码会自动执行,从而达到攻击的目的。如,盗取用户Cookie信息、破坏页面结构、重定向到其它网站等。转载 2016-01-04 17:02:11 · 439 阅读 · 0 评论 -
136 socket-1 基础知识
socketSocket是什么 Socket,网络应用程序接口,是应用层到传送层的接口。简单点就是用户进程,与系统内核的接口。 Socket是应用层与TCP/IP协议族通信的中间软件抽象层,它是一组接口。 在设计模式中,Socket其实就是一个门面模式,它把复杂的TCP/IP协议族隐藏在Socket接口后面,对用户来说,一组简单的接口就是全部,让Socket去组织数据,以符合原创 2016-02-01 13:57:29 · 300 阅读 · 0 评论 -
184 ssh连接实现域名alias
ssh连接实现域名alias1.(windows)修改host文件C:\Windows\System32\drivers\etc\host# For example: 102.54.94.97 rhino.acme.com # source server 38.25.63.10 x.acme.com # x clien原创 2016-08-02 15:36:18 · 7581 阅读 · 0 评论