什么是APIAPI全称为应用程序编程接口，通俗来讲就是不需要访问程序的源代码，也不需要理解程序实现的方式，只需要通过访问相应接口的URL并填写需要获得的数据的参数名，来获取需要的参数信息。一个接口可以是一个简单的应用程序，例如天气预报、快递查询、手机归属地查询等等，这些都可以是接口，并且可以直接填写参数取值。!(https://os

每月35亿次访问量，超过了Netflix、雅虎和亚马逊，以及每天近30亿的广告曝光......来自加拿大的P站，无疑是全球规模最大，也是访问量最高的成人网站。在这个网站上，视频上传者注册账号后便可以自行发布视频并进行收费。其他用户则可以免费观看，或者根据自己的需要决定是否付费。P站本身依靠大量的广告内容和付费模式获利，这些

JSONWebToken（JWT）对于渗透测试人员而言，可能是一个非常吸引人的攻击途径。因为它不仅可以让你伪造任意用户获得无限的访问权限，而且还可能进一步发现更多的安全漏洞，如信息泄露，越权访问，SQLi，XSS，SSRF，RCE，LFI等。首先我们需要识别应用程序正在使用JWT，最简单的方法是在代理工具的历史记录中搜索JWT正则表达式：

一、什么是单点登录（SSO）　　单点登录主要用于多系统集成，即在多个系统中，用户只需要到一个中央服务器登录一次即可访问这些系统中的任何一个，无须多次登录。　　单点登录（SingleSignOn），简称为SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所

现象：网站访问越来越慢，最后无法访问了，经过检查发现磁盘满了。仔细查询下来确认是由于mysql的binlog太多太大占用了空间。分析过程及解决方案：通常出现这种问题都应该登录服务器检查磁盘、内存和进程使用的情况，通过top、df–h和free–m来检查，发现磁盘空间满了。再进一步通过du–sh对可以的目录进行检查，发现是mysql的binl

_摘要：_ 近日，阿里云API网关对接了日志服务，可以输出用户在API网关产生的API调用日志，目前支持将API接入API网关的用户查看日志明细、概况、报表分析、在线查询等。访问日志（AcccessLog）是由应用服务生成的日志，每一次API请求都对应一条访问记录，内容包括调用者IP、请求的URL、响应延迟、返回状态码、请求和响应字节数等重要信息

一:介绍nginx是一个高性能的HTTP和反向代理服务器,其特点是占用内存少,并发能力强。二:名词介绍代理服务器:代理服务器英文全称是ProxyServer，其功能就是代理网络用户去取得网络信息。形象的说：它是网络信息的中转站,去获取信息。主要的功能有：1.突破自身IP访问限制，访问国外站点。教育网、169网等

Python标识符在python里，标识符有字母、数字、下划线组成。在python中，所有标识符可以包括英文、数字以及下划线（\_），但不能以数字开头。python中的标识符是区分大小写的。以下划线开头的标识符是有特殊意义的。以单下划线开头（\_foo）的代表不能直接访问的类属性，需通过类提供的接口进行访问，不能用"fro

        Lua中全局变量不需要声明。只需将一个值赋予一个全局变量就可以创建一个全局变量了。在Lua中访问一个未初始化的变量不会引发错误，访问结果是一个特殊的nil值。例如：print（b）   nilb  10 print(b)  10通常没有必要删除一个全局变量。如果一个变量只有较短的生存周期，那

一、购买域名，服务器        国内常见的域名注册商有阿里云、腾讯云、百度云、3A云等等二、搭建服务器推荐使用宝塔面板安装，小白专用，可快速搭建配置服务器三、网站程序推荐一些开源的例如dede织梦，wordpress，帝国CMS，下载并上传服务器安装四、域名备案、解析域名在哪里买的，就在哪里进行域名备案解析五、访问域名，测试是否成功浏览器访问域名