谎伴

分块传输编码（Chunked transfer encoding）是超文本传输协议（HTTP）中的一种数据传输机制，允许HTTP由网页服务器发送给客户端应用（通常是网页浏览器）的数据可以分成多个部分。分块传输编码只在HTTP协议1.1版本（HTTP/1.1）中提供。 供应链攻击是一种传播间谍软件的方式，一般通过产品软件官网或软件包存储库进行...

Burp Suite 是一款信息安全从业人员必备的集成型的渗透测试工具，它采用自动测试和半自动测试的方式，通过拦截HTTP/HTTPS的Web数据包，充当浏览器和相关应用程序的中间人，进行拦截、修改、重放数据包进行测试，是Web安全人员的一把必备的瑞士军刀。 Bypass就是绕过的意思，渗透测试人员通过特殊语句的构建或者做混...

拖库：本来是数据库领域的专用语，指从数据库中导出数据。而现在它被用来指网站遭到入侵后，黑客窃取数据库的行为。也就是网站被入侵以后数据库信息泄露了。 撞库：使用大量的一个网站的账号密码，去另一个网站尝试登陆。也就是基于用户代码重复度比较高的问题，使用被脱库的密码尝试其它网站。 洗库：黑客入侵...

本文介绍一些我经常使用的自托管服务，主要偏向于较为实用或非常有趣的开源项目。推荐 2 核 2 GB（Swap 4GB）以上的配置，除非特殊标明，否则该服务至少支持 x64 和 ARM64 的处理器架构。 文章原文：https://dejavu.moe/posts/what-a-server-used-for/ Cloudflared cloudflared 是 Cloudflare Tunne...