1.首先soap是什么：对于应用程序开发来说，使程序之间进行因特网通信是很重要的。目前的应用程序通过使用远程过程调用（RPC）在诸如 DCOM 与 CORBA 等对象之间进行通信，但是 HTTP 不是为此设计的。RPC 会产生兼容性以及安全问题；防火墙和代理服务器通常会阻止此类流量。通过 HTTP 在应用程序间通信是更好的方法，因为 HTTP 得到了所有的因特网浏览器及服务器的支持。SOAP 

首先你要有一个服务器，按照微信的开发者平台的要求建立一个网站首先你要先申请一个微信，或者免费绑定一个微信的测试号，我是个穷学生，所以就用微信测试号放一个测试号的登录连接点击打开链接   http://mp.weixin.qq.com/debug/cgi-bin/sandbox?t=sandbox/login反正无论怎样，你要得到一个Access_Token（这个就是你的身份信息）

一些操蛋盲注可以用dns的带外查询来解决了，而且有了cloudeye这个神器就可以愉快的解决：说明：我们在浏览网页或者ping某个域名的时候我们先是从域名服务器里面获取那个网站的ip地址，然后我们才会发起对那台服务的请求，cloudeye留下了四级五级域名的控制权，所以我们能发起一个域名请求来在cloudeye留下日志信息，从将数据库的信息带出来比如：ping test.xxx

翻译自：https://medium.com/@Zemnmez/übersicht-remote-code-execution-spotify-takeover-a5f6fd6809d0翻译：聂心明所有的Spotify音乐软件，所有的舞蹈音乐软件后门Übersicht的远程命令执行漏洞总结无论何时提到安全，我都希望有机会去讨论关于应用安全的建设：网络的边界是非常有用的，但是在2018...

python一个一个替换正则表达式匹配的字符大家都知道怎么用python的re.sub替换所有的字符串，如果是一个一个替换呢？我提供一个python2的解决方案import redef onebyone_replace(string,index):pattern = re.compile(ur'\d')if pattern.search(string[i...

翻译自：https://medium.com/@esnesenon/feature-not-bug-dnsadmin-to-dc-compromise-in-one-line-a0f779b8dc83翻译人：聂心明背景除了使用自己开发的DNS服务器以外，微软还给这个服务器开发了管理协议，用这个协议可以更方便和更集中的管理域控服务器。默认情况下，域控服务器也是DNS服务器；DNS服务器几乎可访...

看了http://blog.csdn.net/zyw_anquan/article/details/47904495的文章，并且照着步骤一步一步做了之后还是不能拦截到https流量后来偶然打开http://burp的时候我发现要下载一个插件，我试着下载那个插件，安装之后，便可以拦截到https了下面是详细步骤：首先打开BurpSuite,然后设置浏览器代理：然后浏览器打

# -*- coding: utf-8 -*-import stringimport hashlibfile=open("hello.txt","a")md5input=raw_input("请输入md5：\n")md5input=md5input.lower()apt=string.printable[:-6]def dfs(s,num):m=hashlib.md5()

简单记录在ubuntu 20.04搭建php 5.6,nginx,mysql环境的过程的过程php5.6sudo apt install python-software-properties -ysudo apt install software-properties-common python-software-propertiessudo LC_ALL=C.UTF-8 add-apt-repo

感谢清水大佬的帮助，这个代码是他的import java.io.FileInputStream;import java.io.FileOutputStream;import java.io.ObjectInputStream;import java.io.ObjectOutputStream;import ysoserial.payloads.CommonsBeanutils1;public cl