一. shodan 1.简单介绍 Shodan，是一个暗黑系的谷歌，作为一个针对网络设备的搜索引擎，它可以在极短的时间内在全球设备中搜索到你想找的设备信息。

PHP.INI与WEB安全 四种防护 1.magic_quotes_gpc 魔术引号： 过滤转义四种字符（），对于sql注入有过滤作用 绕过： 特定条件下可以尝试 宽字节注入 2.safe_mod 安全模式，官

xray学习 平时使用webscan是最多的 结合基础爬虫 1 2 3 xray.exe webscan --basic-crawler http://xxxxx # 有弊端（爬虫是不受我们控制的。如果是代理就行了:我们点哪里就扫哪里） 基

常见的管道符： Windows： | 直接执行后面的语句 || 如果前面出错（即为false），就执行后面的语句（前面只能为假） & 如果前面的语句为假则直

HTTPS攻击 防止恶意注入、DNS劫持 https的作用 C I A 解决的是信息传输过程中数据被篡改、窃取 加密：对称、非对称、单向(Hash) htt

Node.js是一个机遇Chrome V8引擎的JavaScript运行环境 Node.js的包管理器npm，是全球最大的开源生态库系统 Node