前言：网络安全攻击方式有很多种，其中包括XSS攻击、SQL注入攻击、URL篡改等。那么XSS攻击到底是什么?XSS攻击有哪几种类型?今天小编为大家讲解一下。　　什么是XSS攻击?XSS攻击又称为跨站脚本，XSS的重点不在于跨站点，而是在于脚本的执行。XSS是一种经常出现在Web应用程序中的计算机安全漏洞，是由于Web应用程序对用户的输入过滤不足而产生的，它

爬虫什么是爬虫使用编程语言所编写的一个用于爬取web或app数据的应用程序怎么爬取数据1.找到要爬取的目标网站、发起请求2.分析URL是如何变化的和提取有用的URL3.提取有用的数据爬虫数据能随便爬取吗？遵守robots.txt协议爬虫的分类通用网络爬虫百度，Google等搜索引擎，从一些初识的URL扩展到整个网站，主要为门户站点搜索引擎和大型网站服务采

前言：网络渗透中，网站一直是黑客们重点攻击的目标。面对网站，攻击者经常会想找到网站后台，登录上去，从而进一步获得网站服务器控制权。所以，如何获得网站后台登录地址，就是非常重要的第一步。爬虫分析爬虫分析的原理，是通过分析网站页面的HTML源代码，从里面不断爬取链接，分析潜在的后台登录地址。一般来说，后台登录页面的地址中，通常会出现login、admin、us

本篇是介绍廖雪峰老师官方网站中Git教程的学习笔记我感觉可以学到很多东西，可以使你简单上手，也可以供你复习时候使用。每个开发都可以从master上克隆一个本地版本库，就算没有网络，也可以提交代码到本地仓库、查看log、创建项目分支等等每个版本库都可以创建无限个分支，分支是个完整的目录，且这个目录拥有完整的实际文件一、安装网上搜一下安装教程，这里就不介绍了安

QT总的来说是一个易学易用的库，但是QT的多线程使用确实容易犯错，尤其是结合上异步的网络访问，谁用谁知道。我觉得核心是一句话，QThread要当作线程控制块用，不要以为派生一个QThread的子类，里面的东西都跑在新的线程里了，只有run()里的是这样。下面这篇文章我觉得讲的很好，深入解析QT的线程用法，文章有点长，但是值得一读。原文在htt

IP地理位置定位系统是一个街道级别的、实时的IP地理位置查询系统。该系统采用超高精度IP实时定位技术，通过网络测量和大数据挖掘，对IP的地理位置和相关属性进行测量，在无需硬件支持的条件下，即可对被探测目标终端IP完成定位。定位系统的研发核心是IP地理位置定位算法，包含如何划分IP所属功能块和地域块、设计IP定位算法、采用什么样的相似度比较策略、IP地理位

每个人都在讨论无gas以太坊交易，因为没有人喜欢支付gas费用。但是以太坊网络能够精准地运转恰恰是因为交易需要手续费。那么如何实现无gas交易呢？让我们一起学习无gas以太坊交易的魔法！在这篇文章中，我们将学习如何实现无gas交易模式。你会发现虽然在以太坊上没有免费的午餐，但可以用有趣的方式来转移gas成本。利用本文中学到的知识，你的DApp用户就可以省

说好的要从练习中学习爬虫的基础操作，所以就先从容易爬取的静态网页开始吧！今天要爬取的是最好大学网上的2018年中国大学排名。我个人认为这个是刚接触爬虫时用来练习的一个很不错的网页了。在说这个练习之前，给新着手学习爬虫的同学提供一个中国MOOC上北京理工大学嵩天老师的视频，Python网络爬虫与信息提取(https://www.oschina.n

在最近的一次业务升级中，遇到这样一个问题，我们设计了新的账户体系，需要在用户将应用升级之后将原来账户的数据手动的同步过来，就是需要用户自己去触发同步按钮进行同步，因为有些数据是用户存在自己本地的。那么在这个过程中就存在一个问题，要是因为网络的问题，用户重复点击了这个按钮怎么办？就算我们在客户端做了一些处理，在同步的过程中，不能再次点击，但是经过我最近

CTF大赛的问题蓝队云还是很有发言权的，毕竟连续参加了云南省4届网络安全攻防大赛，也有出题经验。回答这个问题之前，我们首先需要知道CTF是什么？CTF，英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺