想要学会python爬虫以及高阶爬虫（JS逆向方法）首先要理清楚网站的架构：主要的架构分为页面如何跳转和页面在哪里渲染1.页面如何跳转：MPA（多页应用）：点一次链接就重新加载一整个页面，可以直接覆盖原有页面，把旧 的页面丢掉。SPA（单页应用）：整个站点只有一个页面，切换页面时不刷新，只是把局部换掉。2.页面在哪里渲染：SSR（服务端渲染）：服务器把完整 HTML 拼好再发给你，所以...

在内网渗透中，最重要的就是域渗透，那么什么是域？域就是一个同一管理的圈子，在这个圈子里的计算机同一由于控制器管理，所有的计算机加上于控制器就构成了一个域。在内网的一个域中一定会有域名。 域名的核心作用是唯一标识和DNS定位。域的作用是把一个组织内的所有计算机统一管理域名的作用是让计算机能找到"谁是域控"，从而接受管理在一个域中，一台域控只能用来管理一个域，这个域控不能成为别的域的域内机器。域...

如果对本文环境不了解的，可以先去看看我的这篇文章waf的原理与搭建安装命令（如果没有nginx，要先安装nginx）sudo apt install -y libnginx-mod-http-modsecurity modsecurity-crs安装成功后会在/etc/nginx目录下残生这两个文件我们可以创建一个目录把这两个文件放进去，这样好区分sudo mkdir modsecurity...

WAF的基本原理首先我们了解一下waf是什么WAF = Web Application Firewall，Web 应用防火墙。普通防火墙（比如 iptables）是网络层/传输层的，只管 IP 和端口，不管数据包里装的是什么内容。而waf是应用层的，它会完整的解析一个数据包，判断里卖弄是否存在SQL注入，是否有XSS攻击等等。WAF的工作位置WAF 工作在 Web 服务器和用户之间，所有 H...

在了解反向代理之前我们先了解一下什么是代理。代理：你 → 代理服务器 → 网站所以正向代理：替客户端跑腿（你访问不了的网站，代理帮你去访问）反向代理：替服务器跑腿（用户请求过来，代理帮你转发到后面真正干活的服务器）nginx就是一个典型的反向代理!核心原理：是因为每个服务可以选择监听哪个ip哪个端口（比如mysql,java程序，ssh这些）在他们的配置文件中可以选择监听在哪里，比如配置文件...