robots协议 robots.txt是用于通知爬虫的，内容包含了不希望被爬的信息 如: 1.不要访问某个文件、文件夹 2.禁止某些爬虫的访问 3.限制爬虫访问网站的频率 如何查看robots.txt 网址/robots.txt

信息收集web1-3 web1： 1.直接查看源码即可 web2： 1.可以使用Ctrl+U查看源码 2.火狐浏览器的网址栏输入about:config，再输入javascript关闭它即可 web3： 1.发现源码没有信息，查

RefererHeaders中的referer 显示意义:表示你是从哪个网页来到这个网页的，如果直接通过网址进行请求则没有referer 盗链 盗链是指服务提供商自己不提供服务的内容，通过技术手段（可以理解成爬虫）去获取其他网站的资

CookieCookie是什么 Cookie是一段不超过4KB的小型文本数据 Cookie的作用保存用户状态信息，当用户访问服务器的时候，服务器如果需要记录该用户就会颁发记录相关信息的Cookie给用户的浏览器，然后被浏览器保存。当再

考点：1.PHP比较类型 弱类型（==) 会先把字符串类型转化成相同，再进行比较。该字符串的开始部分决定了它的值，如果该字符串以合法的数值开始，则使用该数值，否则其值为0 例子： <?php var_dump("1

easyphp 类型：PHP代码审计1.审查传值$a = $_GET['a']; $b = $GET['b']; $c =(array)json_decode(@$GET['c']); 2.观看分析条件从上往下看: 1.if(is

Base64编码原来内容用UTF-8编码转化为底层二进制，根据编码规则和编码索引表转化成为base64内容。 编码内容Base64编码可以打印64个不同字符，分别为字母 A-Z、a-z、数字 0-9，还有’+’和’/‘。(特殊的情

yiWeb应用防火墙通过一系列检测规则来实现对请求内容的防护处理，保护Web的应用安全和合法性 1.WAF含义:​ Web应用防火墙通过一系列检测规则来实现对请求内容的防护处理，保护Web的应用安全和合法性 2.处理流程:​ WAF的处

Linux开机自启动方式1.使用systemd服务​ （1）在/etc/systemd/system/目录下创建’命名.service’​ （2）命名.service的内容：​ [Unit]​