1、设置扫描间隔2、保存项目配置 save project settings3、加载项目配置文件4、设置burpsuite拦截规则默认不拦截css js结尾的url，因为它们是静态资源，bp只拦截与服务器交互的动态资源，否则会占用过大内存和资源这里的规则匹配是自上而下的ke通过up down调整5、显示隐藏的表单，比如token主动漏洞扫描newscan：在scan details处写好要扫描的u

2、使用sqlmap已GET方式注入DVWA靶场。2、使用post方式注入pikachu靶场。

1、并发串行：代码一步一步执行，前面的执行完了再执行后面的并行：多段代码同时进行，互不干扰2、并发和并行区别(了解)对人而言是一个东西，对于CPU而言：并行：4个人4套餐具，同时一起吃饭并发：4个人一套餐具，A吃完筷子给B…

注意：Gitee收到提交的代码后要主动通知Jenkins，所以Jenkins所在服务器一定要有外网IP，否则Gitee无法访问。3、填入jenkins中的url和webhook密码，然后点击测试，回到jenkins就能看到有构建信息在执行。2、登陆gitee——选择项目——管理——添加webhooks。1、在job中开启gitee触发构建选项。

1、面向对象的核心思想2、面向对象基本语法创建类和对象：创建类：class 类名， 类名要用驼峰式(单词首字母大写)创建对象：类名()类中有两样内容属性：用来初始化一个对象动作：用来创建一个对象所拥有的功能,常被写成函数（类中的函数被称作方法）访问类中的方法self.方法（self就是target）3、造对象的过程（原理）我们创建类的时候，默认生成一个__new__，但是不显示。

1、默认esxi是安装到物理机上的，这里就用虚拟机代替了2、如果公司新买的物理机比较新的话，通过u盘安装esxi可能会报错【缺少网卡驱动】(1) 向服务器厂商要一个已经嵌入网卡驱动的esxi镜像文件(2) 自己手动嵌入网卡驱动到esxi镜像中 https://blog.csdn.net/yy4545/article/details/91385247x722驱动。

es7.x配置文件讲解 https://blog.csdn.net/lukabruce/article/details/104814214。https://edu.hellobi.com/course/106/lessons登录名：21种犹豫。logstash配置文件参考：https://www.jianshu.com/p/25ed5ed46682。pcre 安装到 /usr/local/ 解包到

下载地址：https://github.com/chaitin/xray/releases1.9.11使用文档：https://docs.xray.cool/tools/xray/Scanning与burpsuite联动： https://xz.aliyun.com/news/7563。

报错：nginx: [emerg] “user” directive is not allowed here in /alidata/server/nginx-1.11.10/conf/nginx.conf:1。原因：我直接把nginx的主配置目录conf当成了虚拟主机文件的存放目录。

gitlab保护分支