YYDS! 如何拿下网站？黑客最爱用的三个神器！
前言：网络渗透中，网站一直是黑客们重点攻击的目标。面对网站，攻击者经常会想找到网站后台，登录上去，从而进一步获得网站服务器控制权。所以，如何获得网站后台登录地址，就是非常重要的第一步。爬虫分析爬虫分析的原理，是通过分析网站页面的HTML源代码，从里面不断爬取链接，分析潜在的后台登录地址。一般来说，后台登录页面的地址中，通常会出现login、admin、us
Spring Cloud灰度发布之Nepxion Discovery
《蓝绿部署、红黑部署、AB测试、灰度发布、金丝雀发布、滚动发布的概念与区别(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fwww.cnblogs.com%2Fduanxz%2Fp%2F5403980.html)》最近公司项目在做架构升级，升级为SpringCloud，我们希望能
CSRF攻击与防御
概述CSRF是CrossSiteRequestForgery的缩写，中文是跨站点请求伪造；接下来将和大家分享这种攻击的原理、实施的方法、以及防御的几种方案；CSRF攻击的原理通过在恶意网站部署好攻击代码和相关数据，然后引导目标网站的已经授权的用户进入恶意网站，由于浏览器已经获得了目标网站的用户授权票据，因此恶意网站就可以执行“事先”部署好的
React Native升级方法——升级到最新版本0.59
ReactNative最近有大动作，于2019年3月12日发布新版本0.59。主要有两点值得升级：支持ReactHooks；升级了JavaScriptCore，使Android性能有大幅提升。据用过的人说，长列表快速滑动而产生的白屏得到大大改善。这么好的东西得赶紧体验一下啊。(https://www.oschina.net/action/Go
Nginx反爬虫： 禁止某些User Agent抓取网站
一、概述网站反爬虫的原因不遵守规范的爬虫会影响网站的正常使用网站上的数据是公司的重要资产爬虫对网站的爬取会造成网站统计数据的污染常见反爬虫手段1\.根据IP访问频率封禁IP2\.设置账号登陆时长，账号访问过多封禁设置账号的登录限制，只有登录才能展现内容
JSON.parse() and JSON.stringify()
前言最近发现一个比较好的关于前端的英文博文网站，主要是关于Javascript、Vuejs、React、Angular、CSS的前端网站博文网站，网站地址是：https://alligator.io/(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Falligator.io%2
Screaming Frog SEO Spider Mac版 附 注册码 及完整安装教程 支持M1
是一款用于网站爬取和SEO诊断的工具，可以帮助用户分析和优化网站的搜索引擎优化（SEO）性能。以下是ScreamingFrogSEOSpider的一些主要特点和功能：网站爬取：ScreamingFrogSEOSpider可以快速爬取网站的内容，包括页面标题