SSRF靶场练习
SSRF 靶场练习笔记:PTE 靶场 Tomcat PUT 上传拿 flag、file 协议读本地文件,burp 抓包做内网主机存活与端口探测的多台靶机实战记录。
03-数据提取方法
爬虫数据提取总览:结构化与非结构化数据的分类及对应解析方式,静态与动态加载数据的判断方法,用开发者工具 Fetch/XHR 定位数据接口的技巧,及 xpath、bs4、正则三种提取方式的性能对比与选型建议。
utools:超好用的工具箱
uTools 工具箱笔记:集成轻巧工具的效率启动器介绍,程序员手册插件添加 Linux/PHP/Python/JS 手册与 devdocs 文档搜索等用法推荐。
02-爬虫请求的发送方法
requests 发送请求一站式教程:GET/POST 与 headers、params 用法,data/json/二进制请求体区别,Cookie 三种处理与 Session 会话保持,超时重试与文件上传,附 httpx 异步扩展。
01-爬虫的基本知识
爬虫入门第一课:爬虫概念与分类、四步工作流程,HTTP 请求响应结构与常见状态码,Session 与 Cookies 机制详解,及用 socket 手动构造 HTTP 请求下载图片的实战。
HTTP协议发展历史
HTTP 协议演进史:从 0.9 的单行 GET 到 1.0/1.1 的报头与持久连接,HTTP/2 的多路复用与二进制分帧,再到基于 QUIC 的 HTTP/3 如何解决队头阻塞。
jQuery基础学习
jQuery 入门到实战:入口函数与选择器、选择集过滤与转移、html/prop/val 操作元素,事件绑定与代理、animate 动画,以及 $.ajax/$.get/$.post 发请求实现局部刷新。
20. MongoDB数据库
MongoDB 数据库教程:NoSQL 概念与库集合命令,insert/update 数据操作、find 查询运算符与排序,aggregate 聚合管道、索引优化及 pymongo 对接示例。
19. Redis数据库
Redis 数据库入门与命令手册:NoSQL 概念与 Redis 特性、Docker 安装与持久化配置,string/hash/list/set/zset 五种数据类型的常用命令,及 Python redis 库的操作示例。
19. Redis数据库
Redis 数据库笔记(同主题另一版本):NoSQL 概念、Redis 特性与 Docker 安装配置,string/hash/list/set/zset 数据类型命令及 Python redis 库操作示例,与主篇互为对照。
18. MySQL高级应用
MySQL 高级应用:视图的创建与作用,事务 ACID 四大特性与提交回滚演示,PyMySQL 连接数据库与增删改查,索引优化查询,及数据库优化、引擎区别与分区分表常见面试题。
17. MySQL查询
MySQL 查询语句大全:基础与条件查询、模糊匹配、排序、五类聚合函数,group by 分组与 having 过滤,limit 分页,内外连接查询、自关联设计与子查询,及 SQL 执行顺序。
















