[网络安全自学篇] 十八.XSS跨站脚本攻击原理及代码攻防演示（一）

这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了Python弱口令攻击、自定义字典生成，并构建了Web目录扫描器；本文将详细讲解XSS跨站脚本攻击，从原理、示例、危害到三种常见类型（反射型、存储型、DOM型），并结合代码示例进行详细讲解，最后分享了如何预防XSS攻击。本文参考了爱春秋ADO老师的课程内容，这里也推荐大家观看他Bilibili和ichunqiu的课程，同时也结合了作者之前的编程经验进行讲解。

作者作为网络安全的小白，分享一些自学基础教程给大家，希望你们喜欢。同时，更希望你能与我一起操作深入进步，后续也将深入学习网络安全和系统安全知识并分享相关实验。总之，希望该系列文章对博友有所帮助，写文不容易，大神请飘过，不喜勿喷，谢谢！

下载地址：https://github.com/eastmountyxz/NetworkSecuritySelf-study
百度网盘：https://pan.baidu.com/s/1dsunH8EmOB_tlHYXXguOeA 提取码：izeb

文章目录

一.什么是XSS

1.XSS原理
2.XSS示例
3.XSS危害

二.XSS分类

1.反射型
2.存储型
3.DOM型

三.XSS构造及漏洞利用

1.XSS构造
2.挖掘其他XSS漏洞

四.如何防御XSS

1.输入过滤
2.输出编码
3.标签黑白名单过滤
4.代码实体转义
5.httponly防止cookie被盗取

五.总结

前文学习：
[网络安全自学篇] 一.入门笔记之看雪Web安全学习及异或解密示例
[网络安全自学篇] 二.Chrome浏览器保留密码功能渗透解析及登录加密入门笔记
[网络安全自学篇] 三.Burp Suite工具安装配置、Proxy基础用法及暴库示例
[网络安全自学篇] 四.实验吧CTF实战之WEB渗透和隐写术解密
[网络安全自学篇] 五.IDA Pro反汇编工具初识及逆向工程解密实战
[网络安全自学篇] 六.OllyDbg动态分析工具基础用法及Crakeme逆向破解
[网络安全自学篇] 七.快手视频下载之Chrome浏览器Network分析及Python爬虫探讨
[网络安全自学篇] 八.Web漏洞及端口扫描之Nmap、ThreatScan和DirBuster工具
[网络安全自学篇] 九.社会工程学之基础概念、IP获取、IP物理定位、文件属性
[网络安全自学篇] 十.论文之基于机器学习算法的主机恶意代码
[网络安全自学篇] 十一.虚拟机VMware+Kali安装入门及Sqlmap基本用法
[网络安全自学篇] 十二.Wireshark安装入门及抓取网站用户名密码（一）
[网络安全自学篇] 十三.Wireshark抓包原理（ARP劫持、MAC泛洪）及数据流追踪和图像抓取（二）
[网络安全自学篇] 十四.Python攻防之基础常识、正则表达式、Web编程和套接字通信（一）
[网络安全自学篇] 十五.Python攻防之多线程、C段扫描和数据库编程（二）
[网络安全自学篇] 十六.Python攻防之弱口令、自定义字典生成及网站暴库防护
[网络安全自学篇] 十七.Python攻防之构建Web目录扫描器及ip代理池（四）

前文欣赏：
[渗透&攻防] 一.从数据库原理学习网络攻防及防止SQL注入
[渗透&攻防] 二.SQL MAP工具从零解读数据库及基础用法
[渗透&攻防] 三.数据库之差异备份及Caidao利器
[渗透&攻防] 四.详解MySQL数据库攻防及Fiddler神器分析数据包

参考文献的书籍和文章都比较好，他们都是网络安全大牛和大佬的成果，强烈推荐博友们阅读，也参考了较少的图片，如侵立删。

《安全之路Web渗透技术及实战案例解析》陈小兵老师
《XSS跨站脚本攻击剖析与防御》邱永华老师
《TCP/IP协议栈详解卷一》 W.Richard Stevens
江苏君立华域公司的XSS普及PPT
2019 Python黑客编程：安全工具开发 - bilibili 白帽黑客教程
XSS(跨站脚本攻击)详解 - CSDN谢公子大佬（推荐）
Bilibili 2018小迪老师渗透专题视频 XSS跨站（推荐）
安全客测试WAF来学习XSS姿势 - 誮訫尐羅卟老师系列

看雪论坛文章：
浅析WEB安全编程：https://bbs.pediy.com/thread-222922.htm
XSS跨站总结：https://bbs.pediy.com/thread-196518.htm
勒索病毒WannaCry深度技术分析：https://bbs.pediy.com/thread-217662.htm
Web基础设施知识及安全攻防：https://bbs.pediy.com/thread-199199.htm
内网渗透小记：https://bbs.pediy.com/thread-192778.htm

声明：本人坚决反对利用教学方法进行犯罪的行为，一切犯罪行为必将受到严惩，绿色网络需要我们共同维护，更推荐大家了解它们背后的原理，更好地进行防护。

一.什么是XSS

1.XSS原理

跨网站脚本（Cross-site scripting，XSS） 又称为跨站脚本攻击，是一种经常出现在Web应用程序的安全漏洞攻击，也是代码注入的一种。XSS是由于Web应用程序对用户的输入过滤不足而产生的，攻击者利用网站漏洞把恶意的脚本代码注入到网页之中，当其他用户浏览这些网页时，就会执行其中的恶意代码，对受害者用户可能采取Cookie窃取、会话劫持、钓鱼欺骗等各种攻击。这类攻击通常包含了HTML以及用户端脚本语言。

XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、VBScript、ActiveX、 Flash或者甚至是普通的HTML。攻击成功后，攻击者可能得到更高的权限（如执行一些操作）、私密网页内容、会话和cookie等各种内容。

漏洞成因

如下图所示，在URL中将搜索关键字设置为JS代码，执行了alert()函数。该图中，上面有一个URL，下面是一个页面返回的HTML代码，我们可以看到白色部分HTML是我们事先定义好的，黑色部分参数是用户想搜索的关键词。当我们搜索了test+Div最后等于123，后台反馈页面的搜索引擎会告诉用户搜索了什么关键词，结果如何等等。

[网络安全自学篇] 十八.XSS跨站脚本攻击原理及代码攻防演示（一）_第2张图片

这个地方如果没有做好转移，可能会造成XSS跨站，我们可以看到蓝色部分是我们事先定义好的结构，被攻击者利用之后它先把这个DIV结束了，最后加上一个script标签，它也有可能不跟你谈标签，直接发送到它的服务器上。参数未经过安全过滤，然后恶意脚本被放到网页中执行，用户浏览的时候就会执行了这个脚本。

该漏洞存在的主要原因为：

参数输入未经过安全过滤
恶意脚本被输出到网页
用户的浏览器执行了恶意脚本

2.XSS示例

作者接下来使用WAMP（Windows+Apache+MySQL+PHP）搭建PHP网站平台作，简单讲解两个常见案例。

示例1：GET提交
下面是一个简单的XSS漏洞代码（xss-01.php）。


	echo "这是一个XSS漏洞攻击测试页面!
";
	$xss = $_GET['x'];
	echo $xss;
	//JS代码:
?>

当输入正确的值时，网页能正常显示。

http://localhost/xss/xss-01.php?x=122

输出结果如下图所示：

而当我们输入JS脚本代码时，它会弹出相应的窗口，这就是一个XSS注入点。

http://localhost/xss/xss-01.php?x=<script>alert(1)script>

示例2：POST提交
另一种常见的XSS上传漏洞代码如下所示：

index.html

<html>
	<head><title>XSS测试1title>head>
	<body>
		<form action='xss.php' method="get">
		请输入用户名：<br>
		<input type="text" name="name" value="" />
		<input type="submit" name="提交" />
		form>
	body>
html>

xss.php

<html>
	<head>
		<title>测试结果</title>
	</head>
	<body>
		
			echo $_REQUEST['name'];
		?>
	</body>
</html>

输入正确的用户名如“eastmount”，仍然能正确显示。

而输入脚本代码 < script>alert(1)< /script> 时，它弹出了对应的脚本窗口，存在XSS注入漏洞。注意，这里采用的是POST方法提交数据，而前面采用的GET方法，其最主要的区别是GET方式的网址可以看到参数，而POST方式URL始终不变。

页面直接弹出了“1“”的窗口，可以看到，我们插入的语句已经被页面给执行了。这就是最基本的反射型的XSS漏洞，这种漏洞数据流向是：前端–>后端–>前端。

3.XSS危害

XSS跨脚本攻击主要的危害如下：

网络钓鱼，包括盗取各类用户账号
窃取用户Cookies资料，从而获取用户隐私信息，或利用用户身份进一步对网站执行操作
劫持用户浏览器会话，从而执行任意操作，例如进行非法转账、强制发表日志、发送电子邮件等
强制弹出广告页面、恶意刷流量等
网站挂马，进行恶意操作，例如任意篡改页面信息、非法获取网站信息、删除文件等
进行大量的客户端攻击，例如DDOS攻击、传播跨站脚本蠕虫等
获取用户端信息，；例如用户的浏览记录、真实IP地址、开放的端口等
结合其他漏洞，如CSRF漏洞，实施进一步作恶

PS：上面涉及的很多内容，作者会进一步学习，并分享相关的内容，一起进步，一起加油！

二.XSS分类

XSS有部分书籍将它划分为两类——反射型和持久型。

反射型
也称为非持久型、参数型跨站脚本。这种类型的跨站脚本是最常见，也是使用最广泛的一种，主要用于恶意脚本附加到URL地址的参数中。一般出现在输入框、URL参数处。

持久型
持久型跨站脚本也可以说是存储型跨站脚本，比反射型XSS更具威胁性，并且可能影响到Web服务器自身安全。一般出现在网站的留言、评论、博客日志等于用户交互处。

而另一部分书籍将XSS分为三种类型——反射型、存储型以及DOM型，这也是本篇文章重点讲解的分类方式。

[网络安全自学篇] 十八.XSS跨站脚本攻击原理及代码攻防演示（一）_第11张图片

1.反射型

反射型又称为非持久型、参数型跨站脚本。这种类型的跨站脚本是最常见，也是使用最广泛的一种，主要用于恶意脚本附加到URL地址的参数中。它需要欺骗用户自己去点击链接才能触发XSS代码（服务器中没有这样的页面和内容），一般容易出现在搜索页面、输入框、URL参数处。反射型XSS大多数是用来盗取用户的Cookie信息。其攻击流程如下图所示：（该图片源自谢公子文章）

下图是专门训练一些WEB漏洞的练习页面，我们可以输入自己的名字，输入之后会把我们的名字显示出来。例如我们输入了一个“张三”，这个时候弹出来了一个“123”，在那边显示了一个张三，但是script标签没有出来，因为这个标签被执行了。

[网络安全自学篇] 十八.XSS跨站脚本攻击原理及代码攻防演示（一）_第13张图片

示例：
这就是最基本的反射型的XSS漏洞，这种漏洞数据流向是：前端–>后端–>前端。其代码案例如前面所述：

//前端页面 index.html
<html>
	<head><title>XSS测试1title>head>
	<body>
		<form action='xss.php' method="get">
		请输入用户名：<br>
		<input type="text" name="name" value="" />
		<input type="submit" name="提交" />
		form>
	body>
html>

//后端页面 xss.php

当用户提交数据，输入 < script>alert(‘hack’)< /script> 代码会提交给后台，并弹出hack页面，这就表示我们的恶意语句被页面执行了。

2.存储型

存储型XSS又称为持久型跨站脚本，比反射型XSS更具威胁性，并且可能影响到Web服务器自身安全。它的代码是存储在服务器中的，如在个人信息或发表文章等地方，插入代码，如果没有过滤或过滤不严，那么这些代码将储存到服务器中，用户访问该页面的时候触发代码执行。存储型XSS一般出现在、评论、博客日志等于用户交互处，这种XSS比较危险，容易造成蠕虫、盗窃cookie等。其攻击流程如下图所示：（该图片源自谢公子文章）

在存储型XSS中，可以看到这个URL上面并没有代码，但是依然弹出了一个“1”。它是发现个人资料页的时候有一个XSS漏洞，在个性签名的位置填入了一个XSS标签，弹出了一个“1”，把这个地址发给别人，别人看到这个地址并没有什么代码以为这个页面是安全的，结果一打开就插入了这个XSS代码。

[网络安全自学篇] 十八.XSS跨站脚本攻击原理及代码攻防演示（一）_第17张图片

存储型XSS的攻击危害比较大，因为它的页面当中是看不到这个Script的代码，别人防不胜防。只要管理员没有发现，下一个用户或者下一个用户一直接发它，而反射型需要用户主动点击的。

示例：
假设现在存在一个 index2.html 代码，用户提交ID和用户名并存储至数据库中。

<html>
	<head><title>XSS测试2title>head>
	<body>
		欢迎大家阅读CSDN Eastmount的博客，一起进步，一起加油喔！<br />
		<form action='xss2.php' method="post">
		请输入用户名：<br>
		ID：<input type="text" name="id" value="" /> <br />
		Name：<input type="text" name="name" value="" /> <br />
		<input type="submit" name="提交" />
		form>
	body>
html>

后台的 xss2.php 将执行数据库存储操作，本地MySQL数据库创建一个名为 XSSDB的数据库，并插入一张XSS表，如下图所示。

xss2.php代码如下所示：


	//获取提交的表单值
	$id=$_POST["id"];
	$name=$_POST["name"];
	echo $id,'
';
	echo $name,'
';
	
	//连接数据库
	//因为PHP版本是7.3的，因此用mysqli_connect()而不是用mysql_connect()
	$con = mysqli_connect("localhost","root","123456", "xssdb");
	if (!$con) 
	{ 
		die('Could not connect database: ' . mysqli_error()); 
	}

	//插入数据表
	$sql = "insert into xss (id,name) values ('{$id}','{$name}');";
	echo $sql;
	$result

此时另一个页面 select.php 负责提供给其他用户访问，则可以看到我们的信息。


	$id = $_GET['id'];

	//链接数据库
	$con = mysqli_connect("localhost","root","123456", "xssdb");
	
	//查询数据
	$sql = "select * from xss where id='{$id}';";
	$result = mysqli_query($con, $sql);
	
	//$data = mysqli_fetch_all($result); // 从结果集中获取所有数据
	//print_r($data);
	
	while($row = mysqli_fetch_assoc($result)) {
		echo $row['name'];
	}
?>

当我们输入正确的值，如下图所示：
id：1
name：yangxiuzhang

此时数据库中可以看到我们插入的值。

通过本地网址（localhost:8088/xss/select.php?id=1）我们能获取id为1对应的name值。

当我们输入JS代码时，该程序又将如何运行呢？接着我们插入如下数据：
id：2
name：< script>alert(‘hack’)< /script>

注意，这里的hack的单引号要进行转义，因为sql语句中的$name是单引号的，所以这里不转义的话就会闭合sql语句中的单引号，不然注入不进去。

原理：用户提交数据到后端，后端存储至数据库中，然后当其他用户访问查询页面时，后端调出数据库中的数据，显示给另一个用户，此时的XSS代码就被执行了。

此时数据库插入的内容如下所示，可以看到JS代码已经成功插入我们的后台。

最后，我们调用 select.php （localhost:8088/xss/select.php?id=2）页面，可以看到成功执行了该脚本文件。
存储型XSS的数据流向为：前端–>后端–>数据库–>后端–>前端。

3.DOM型

首先，什么是DOM呢？
DOM是指文档对象模型，是一个平台中立和语言中立的接口，有的程序和脚本可以动态访问和更新文档的内容、结构和样式。在web开发领域的技术浪潮中，DOM是开发者能用来提升用户体验的最重要的技术之一，而且几乎所有的现在浏览器都支持DOM。

DOM本身是一个表达XML文档的标准，HTML文档从浏览器角度来说就是XML文档，有了这些技术后，就可以通过javascript轻松访问它们。下图是一个HTML源代码的DOM树结构。

其次，什么优势DOM-XSS呢？
DOM-XSS漏洞是基于文档对象模型（Document Objeet Model，DOM）的一种漏洞，不经过后端，DOM-XSS是通过url传入参数去控制触发的，其实也属于反射型XSS。

DOM型的XSS是一些有安全意识的开发者弄出来的，比如说接受参数会做一些过滤，把一些字符转义一下，但是转义之后依然会存在着XSS的情况。常见可能触发DOM-XSS的属性包括：document.referer、window.name、location、innerHTML、documen.write等。

如下图所示，我们上面输入的可以看到这行代码规律，把这个大括号、小括号以及双页号进行转移，按理说转移之后它应该不会再作为它的标签存在，不会存在XSS的代码。

下面Script通过ID获得的这个值，复制到了这个DIV上，经过DOM操作之后，之前转义的字符就变为它的标签，所以经过DOM操作的XSS我们称之为DOMXSS。它有可能通过URL传播，也有可能通过服务器传播。

[网络安全自学篇] 十八.XSS跨站脚本攻击原理及代码攻防演示（一）_第29张图片

最后，DOM型跨站脚本的攻击是如何实现呢？

下面简单讲解一个DOM-XSS代码，假设前端是一个index3.html页面。

<html>
	<head><title>DOM-XSS测试3title>head>
	<body>
		欢迎大家阅读CSDN Eastmount的博客，一起进步，一起加油喔！<br />
		<form action='xss3.php' method="post">
		请输入用户名：<br>
		<input type="text" name="name" value="" style="width:400px" /> <br />
		<input type="submit" name="提交" />
		form>
	body>
html>

接着设置后台页面，xss3.php用于获取提交的值并显示其在页面中。注意，代码是获取username中的值，然后显示在print内，这也是导致XSS的原因。


	//获取提交的表单值
	$name=$_POST["name"];
?>	
<input id="username" type="text" value="$name; ?>"/>

<div id="print">
	<!-- 显示获取的内容 -->
</div>
<script type="text/javascript">
  //获取username值并输出在print内,这里是导致xss的主要原因
  var text = document.getElementById("username");
  var print = document.getElementById("print");
  print.innerHTML=text.value;  
</script>

此时，当我们输入正常的参数，它显示的结果如下图所示，是正常显示的。

而当我们输入恶意代码的时候，比如提交给后台，它会执行我们的JS代码，弹出hack的窗体。从而证明了DOM-XXSS是存在的。
DOM型跨站脚本漏洞的数据流向是：前端->浏览器。

三.XSS构造及漏洞利用

1.XSS构造

在进行SQL注入中，我们可以设置相应的过滤函数防止，比如防止万能密码（‘or’='or’或admin），也能调用preg_replace()函数将特色字符过滤。同样，XSS攻击代码也可能会被过滤，如下所示，它将< script>和 < /script>进行了过滤。



    $name=$_POST["name"]; 
    if($name!=null){
        //过滤
	    $name=preg_replace("/



你可能感兴趣的:(渗透&攻防,网络安全,Web安全)



Python3 | 练气期，入门初识与起步!
全栈工程师修炼指南
企业IT运维实践python
[知识是人生的灯塔，只有不断学习，才能照亮前行的道路]0x00前言简述描述：作为一名网络安全转运维的工程师，每天一睁眼就要马不停蹄的学习各类计算机技术、编程和网络安全知识等，在工作中接触过很多编程语言，比如：C、Java、Python、PHP、Shell、PowerShell等，但都仅仅停留在看得懂一些，会简单使用一些的阶段，却没有去深入的了解过这些语言。正好这才趁着进行机器学习的机会，将Pyth

python网络爬虫（三）——爬虫攻防
光电的一只菜鸡
pythonpython爬虫开发语言
  爬虫是模拟人的浏览访问行为，进行数据的批量抓取，当抓取的数据量逐渐增大时，会给被访问的服务器造成很大的压力，甚至有可能崩溃。换句话说就是，服务器是不喜欢有人抓取自己的数据的，那么，网站方面就会这队这些爬虫者采取一些反爬策略。  服务器识别爬虫的一种方式是通过检查连接的User-Agent来识别到底是浏览器访问还是代码访问的。如果是代码访问的，当访问量增大时，服务器其就会直接封掉来访IP。  在

【网络安全】分析cookie实现PII IDOR
秋说
网络安全web安全漏洞挖掘
未经许可，不得转载。文章目录正文正文目标：公共电子商务类型的网站，每月有大约6万到10万访问者，注册用户大约有5万。存在一个查询个人资料的端点/GetProfiledetails，以下是完整的请求和响应：我发现，cookie非常类似于base64编码后的结果，于是我将其进行base64解码：可以看到，cookie中存在一个UserID为509071，即我的ID。因此，我将ID参数修改，进行base

算法推荐规制！《互联网信息服务算法推荐管理规定（征求意见稿）》公开征求意见
AIwenIPgeolocation
网络安全
互联网信息服务算法推荐管理规定（征求意见稿）第一条为了规范互联网信息服务算法推荐活动，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，促进互联网信息服务健康发展，弘扬社会主义核心价值观，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《互联网信息服务管理办法》等法律、行政法规，制定本规定。第二条在中华人民共和国境内应用算法推荐技术提

人到七十才醒悟，与其依靠老伴孩子，不如给自己留下四条“后路”
舒山有鹿
有人曾说：“不经历世事沧桑，怎知人间真实；不看透百态人间，怎知生活可贵；不直面生活真相，怎能寻觅真我。”人立身于世间，本就要经历百千轮转的风风雨雨。面对不同的人，你要有机巧应变的智慧；面对不同的事儿，你要有不同的解决方法。唯有如此，我们才能真正做到“攻防兼备，权衡有度”，而不是得过且过，成为自己世界里面的配角。年轻的时候，我们总是认为，无论什么事儿，只要我们难以解决，那我们就该寻求别人的帮助，让别

【网络安全】WordPress Uncontrolled Resource Consumption
秋说
网络安全web安全漏洞挖掘wordpress
未经许可，不得转载。文章目录WordPresswp-cron.php实战漏洞危害解决措施WordPressWordPress是全球最广泛使用的内容管理系统（CMS），目前约有43%的网站依赖于它。由于其用户友好的界面和丰富的插件功能，WordPress成为了全球最受欢迎的CMS。然而，在使用WordPress的过程中，用户常常忽视一些潜在的配置问题，其中之一就是wp-cron.php文件的设置。w

CBK-D4-通信与网络安全、访问控制.md
青葱味奶糖
CISSP网络安全访问控制cissp通信与网络安全访问控制
CBK-D4-通信与网络安全、访问控制安全网络架构和组件OSI模型–20世纪70年代开发出来，1984年正式作为ISO标准7498发布应用层、表示层、会话层、传输层、网络层、数据链路层、物理层。应表会传网数物封装和解封，数据从物理层到应用层向上移动时被称为解封，向下移动被称为封装。对等层通信，应表会层是PDU，协议数据单元。传输层是TCP/UDP,段或数据报。网络层是数据包，数据链路层是帧，物理层

探索安全的边界：深入解析CVE-2023-7028——GitLab账户接管漏洞
邹澜鹤Gardener
探索安全的边界：深入解析CVE-2023-7028——GitLab账户接管漏洞在网络安全的最前沿，总有那么一些发现让整个社区为之一震。今天，我们将聚焦于一个引人注目的安全漏洞——CVE-2023-7028，这是一个针对GitLab平台的账户接管（AccountTake-Over）漏洞。本文旨在通过深入浅出的技术分析和场景探讨，为您提供对这一重要安全问题的理解，并非鼓励任何非法操作，而是增强我们对于

面对DDoS攻击只能被动接受？防御DDoS新思路你该看一看
Hik__c484
近年来DDoS攻击频频发生，很多企业都不知如何防御DDoS攻击，同时基于DDoS攻击的勒索事件也在上演，攻击者要求企业支付勒索金额以免受攻击。至此，DDoS攻击的危害已从使网络瘫痪造成业务损失，演变成了赤裸裸的金钱勒索，只能选择被动接受。一直以来，安全的核心问题都是攻防双方的成本博弈。DDoS攻击是一种实施成本较低且技术手段最为容易的恶意攻击方式，近年来，DDoS/CC攻击在激烈商业竞争的推动下，

人工智能在网络安全领域的应用探索
亿林数据
人工智能web安全安全网络安全
随着网络技术的飞速发展，网络安全问题日益凸显，成为制约数字化进程的重要瓶颈。人工智能（AI）作为一种变革性技术，正逐步在网络安全领域展现出其巨大的潜力和价值。本文旨在探讨人工智能在网络安全领域的应用现状、优势、挑战及未来发展趋势。一、人工智能在网络安全中的应用现状威胁检测与响应人工智能通过机器学习算法，能够自动识别网络中的异常行为，如未经授权的访问、恶意软件传播等。传统的安全系统依赖于静态规则和签

2024网络安全学习路线 非常详细 推荐学习
白帽黑客-晨哥
web安全学习安全数据库php
关键词：网络安全入门、渗透测试学习、零基础学安全、网络安全学习路线首先咱们聊聊，学习网络安全方向通常会有哪些问题1、打基础时间太长学基础花费很长时间，光语言都有几门，有些人会倒在学习linux系统及命令的路上，更多的人会倒在学习语言上；2、知识点掌握程度不清楚对于网络安全基础内容，很多人不清楚需要学到什么程度，囫囵吞枣，导致在基础上花费太多时间；看到很多小伙伴，买了HTML，PHP，数据库，计算机

网络安全总结①
无泡汽水
网络面试网络安全
上一篇：网络工程面试题②下一篇：网络安全总结②信息安全信息安全的定义防止任何对数据进行未授权访问的措施，或者防止造成信息有意无意泄漏、破坏、丢失等问题的发生，让数据处于远离危险、免于威胁的状态或特性。信息安全的脆弱性协议栈自身的脆弱性缺乏数据源验证机制，缺乏完整性验证机制，缺乏机密性保障机制（可以抓包）操作系统的自身漏洞人为：在程序编写过程中，为实现不可告人的目的，在程序代码的隐藏处保留后门硬件：

IP地址与SSL证书：保障网络安全的关键
alsknv
网络tcp/ipweb安全https运维网络协议ssl
在数字时代，网络安全至关重要，而SSL（安全套接层）证书作为加密用户与服务器之间数据传输的利器，扮演着不可或缺的角色。然而，谈及SSL证书时，一个常见的误区是它们通常与域名绑定，而非直接关联到IP地址。尽管如此，了解IP地址与SSL证书的关系及其使用场景，对于构建安全的网络环境同样重要。IP地址与SSL证书的基本差异IP地址：是互联网中设备的唯一数字标识，用于网络间的通信。它像是一个电话号码，让数

【网络安全】SQL注入详解
白袍无涯
sqlweb安全数据库网络安全系统安全
一、什么是sql注入SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编写时的疏忽，通过SQL语句，实现无账号登录，甚至篡改数据库。二、SQL注入攻击的总体思路1：寻找到SQL注入的位置2：判断服务器类型和后台数据库类型3：针对不同的服务器和数据库特点进行SQL注入攻击三、SQL注入攻击实例Stringsql="select*fromuser_tablew

WEB渗透Win提权篇-提权工具合集
Pluto－2003
渗透测试渗透测试WEB安全网络安全WEB渗透提权windows
提权工具合集包（免费分享）：夸克网盘分享往期文章WEB渗透Win提权篇-提权工具合集-CSDN博客WEB渗透Win提权篇-RDP&Firewall-CSDN博客WEB渗透Win提权篇-MSSQL-CSDN博客WEB渗透Win提权篇-MYSQL-udf-CSDN博客WEB渗透Win提权篇-AccountSpoofing-CSDN博客WEB渗透Win提权篇-弱权限提权-CSDN博客WEB渗透Win提权

【系统架构设计师】论文：论SOA面向服务架构技术的应用
数据知道
软考高级-系统架构设计师系统架构架构软考高级系统架构设计师面向服务架构SOA
论文：论SOA面向服务架构技术的应用文章目录摘要正文总结摘要本人于2020年7月参加国内某某知名港口供电业务系统的开发工作，在该项目中主要担任系统架构师，主要负责该系统架构和网络安全体系架构设计。经过近20年的港口信息化建设，港口供电系统已经建立了一些应用系统，但是，随着港口供电业务的发展，有些系统已经无法满足目前供电业务需求，同时存在已经开发的系统之间信息共享能力弱，系统集成度较低，系统扩展难的

智慧迎新系统小程序
做一位快乐的码农
小程序javapythonc语言djangospringmaven
摘要伴随着社会以及科学技术的发展，小程序已经渗透在人们的身边，小程序慢慢的变成了人们的生活必不可少的一部分，紧接着网络飞速的发展，小程序这一名词已不陌生，越来越多的智慧迎新、公司等机构都会定制一款属于自己个性化的小程序。本毕业设计的内容是设计并且实现一个基于微信小程序的智慧迎新系统。采用MYSQL为数据库开发平台，SSM框架，智慧迎新系统的功能已基本实现，主要学生、宿舍信息、缴费信息、服装信息、服

速盾：高防CDN支持端口转发吗?
速盾cdn
网络
高防CDN通常用于保护网站免受DDoS攻击和其他网络安全威胁。在这种情况下，它主要通过分发网站流量到全球分布的服务器来分担流量压力，提高网站的可用性和性能。高防CDN主要通过HTTP和HTTPS协议来加速网站，因此它通常只支持这两种协议的端口转发。具体来说，它可以将网站的HTTP或HTTPS流量转发到源服务器的指定端口上。在传统的CDN架构中，端口转发主要是通过将访问端口映射到源服务器的相应端口来

深度探索：机器学习中的序列到序列模型（Seq2Seq）原理及其应用
生瓜蛋子
机器学习机器学习人工智能
目录1.引言与背景2.庞特里亚金定理与动态规划3.算法原理4.算法实现5.优缺点分析优点缺点6.案例应用7.对比与其他算法8.结论与展望1.引言与背景在当今信息爆炸的时代，机器学习作为人工智能领域的核心驱动力，正以前所未有的深度和广度渗透进我们的日常生活。从语言翻译、文本摘要、语音识别到对话系统，众多自然语言处理（NLP）任务的成功解决离不开一种强大的模型架构——序列到序列（Sequence-to

电饭煲香菇腊肠饭，咸香爽口，饭香四溢
陈大仙儿
分享一道用电饭煲制作的香菇腊肠饭，腊味的油脂渗透到米饭中，咸香爽口，饭香四溢。食材表：大米200g、腊肠100g、香菇50g、香葱适量、老抽适量、蚝油适量、生抽适量制作方法：1、腊肠、香菇切丁2、锅中放入少量香油，放入香葱炒香3、加入香菇、腊肠，加入生抽、蚝油、食盐，翻炒后出锅4、电饭煲中加入淘洗干净的大米，适量的清水，然后放入炒好的食材，煮一个小时（根据电饭煲具体情况而定）5、煮好后出锅，可以放

网络安全售前入门05安全服务——渗透测试服务方案
努力工作的网安人
网络安全web安全安全经验分享网络安全
目录1.服务概述2.测试内容2.1网络层安全2.2系统层安全2.3应用层安全3.测试范围4.漏洞分级5.渗透用例6.测试风险6.1风险说明6.2风险规避6.3数据备份7.服务输出1.服务概述渗透性测试是对安全情况最客观、最直接的评估方式，主要是模拟黑客的攻击方法对系统和网络进行非破坏性质的攻击性测试，目的是侵入系统，获取系统控制权并将入侵的过程和细节产生报告给用户，由此证实用户系统所存在的安全威胁

网络安全售前入门07安全服务——主机漏洞扫描服务方案
努力工作的网安人
网络安全安全经验分享网络安全
目录1.服务概述2.服务内容3.服务输出1.服务概述漏洞扫描服务主要针对系统层、网络层、数据层、应用层进行安全评估，即对客户使用系统的运行环境进行安全评估。2.服务内容本项目针对客户方系统主机、网络设备、数据库系统及云平台和虚拟化平台等，具体如下：类型具体对象扫描内容操作系统Windows操作系统包括但不限于：windowsxp/2000/2003/2008，包括32位和64位。Linux/Uni

网络安全售前入门08安全服务——Web漏洞扫描服务
努力工作的网安人
安全服务安全web安全前端网络安全经验分享
目录1.服务概述2.服务内容2.1代码层安全2.2应用层安全3.服务工具4.服务输出1.服务概述Web漏洞扫描服务主要针对应用系统漏洞进行扫描，主要包括扫描WEB服务器（IIS、Websphere、Weblogic、Apache等）的漏洞；识别数据库类型；扫描第三方组件的漏洞；检测常见的WEB应用弱点，支持OWASPTOP10等主流安全漏洞。2.服务内容2.1代码层安全应用程序及代码在开发过程中，

小白如何快速入门网络安全里，主要岗位有哪些？
baimao__沧海
web安全安全linuxtcpdump运维java
入门Web安全、安卓安全、二进制安全、工控安全还是智能硬件安全等等，每个不同的领域要掌握的技能也不同。当然入门Web安全相对难度较低，也是很多人的首选。主要还是看自己的兴趣方向吧。本文就以下几个问题来说明网络安全大致学习过程网络安全主要岗位有哪些安全领域技术方向分类渗透测试学习路线小白如何快速入门一、网络安全里的主要的岗位有哪些：渗透测试工程师：主要是模拟黑客对目标业务系统进行攻击，点到为止安全运

web安全基础名词概念
pink鱼
web安全安全
本节内容根据小迪安全讲解制作第一天域名：1.1什么是域名？网域名称(英语：DomainName，简称：Domain)，简称域名、网域，是由一串用点分隔的字符组成的互联网上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位。1.2什么是二级域名，多级域名？二级域名，通常指的是在顶级域名下面再划分的一个域名层次。它的形式通常是“子域名.顶级域名”。比如，在域名“www.example.

速盾：深入理解高防CDN的定义、功能与应用
速盾cdn
web安全linux安全
高防CDN(ContentDeliveryNetwork)是一种基于分布式架构的网络加速和安全防护技术，目的是提供高效的内容传输和抵御网络攻击的能力。它通过在全球各地部署服务器节点，将内容缓存到离用户最近的节点，从而实现快速的内容传输。同时，高防CDN还通过识别和过滤恶意流量，提供网络安全保护，阻止DDoS攻击和其他恶意行为。高防CDN的主要功能包括：内容加速：通过缓存静态内容，如图片、视频和网页

速盾：如何选择适合企业的高防 IP 和 CDN？
速盾cdn
网络安全web安全
在当前互联网时代，企业面临着越来越多的网络安全威胁，其中之一就是DOS/DDOS攻击。为了保护企业的在线业务，很多企业都会选择使用高防IP和CDN服务。然而，如何选择适合企业的高防IP和CDN服务呢？下面是一些关键因素可以帮助企业做出明智的选择。首先，企业需要了解自己的网络安全需求。不同企业的业务规模和风险程度不同，因此需要的防护水平也会有所不同。一些企业可能只需要基本的防护，而另一些企业可能需要

手把手教你！STM32单片机入门指南：从初级到中级工程师的学习路线
Tony小周
单片机stm32学习
在当今科技日新月异的时代，嵌入式系统作为智能设备的核心驱动力，正以前所未有的速度渗透到我们生活的方方面面。STM32系列微控制器，以其高性能、低功耗及丰富的外设资源，成了许多开发者踏入嵌入式领域首选的跳板。为了帮助初学者们系统地学习STM32，我们提供了一条从初级到中级的学习路线，涵盖了从基础知识到进阶应用的全方位技能提升，最终助力初学者达到嵌入式系统设计中级工程师水平，为职业发展打下坚实的基础。

全球高级持续威胁：网络世界的隐形战争
紫队安全研究
网络运维安全
背景在当今数字化时代，网络安全已经成为全球各国政府、企业和个人面临的最紧迫问题之一。高级持续威胁（APT，AdvancedPersistentThreats）是网络攻击中最复杂、最隐蔽、最具破坏力的一种形式。APT攻击者通常由国家支持或具备高度专业技能，他们使用复杂的策略和工具，长期潜伏在目标网络中，窃取敏感信息、破坏关键基础设施或获取经济利益。近年来，APT攻击事件频发，涉及多个国家和行业，造成

记忆线
作家明月沧海
碎落的荔枝壳，干瘪的思维意象陷入深沉旧事的人，一个矛盾口的切开水流从钢笔尖上冒出来。徘徊在大河两岸的尾巴三岔口的神秘感受，被隐匿了的字迹一颗被诱惑的灯珠。一朵微笑的赤色菊峡谷。丘陵或者洼地意念在砖墙上吟咏，这些渗透皮肤的水让枝丫垂涎欲滴，发生了不可预测的事橙色的斑驳。多么高的桅杆独立思想。一连串的导火索听见摇着头颅的风铃，持节者枯黄的手臂和血管，细细的线抓在手里的摩挲感受，凹凸不已的鸣叫阳光洒在叶

书其实只有三类
西蜀石兰
类
一个人一辈子其实只读三种书，知识类、技能类、修心类。
知识类的书可以让我们活得更明白。类似十万个为什么这种书籍，我一直不太乐意去读，因为单纯的知识是没法做事的，就像知道地球转速是多少一样（我肯定不知道），这种所谓的知识，除非用到，普通人掌握了完全是一种负担，维基百科能找到的东西，为什么去记忆？
知识类的书，每个方面都涉及些，让自己显得不那么没文化，仅此而已。社会认为的学识渊博，肯定不是站在

《TCP/IP 详解，卷1：协议》学习笔记、吐槽及其他
bylijinnan
tcp
《TCP/IP 详解，卷1：协议》是经典，但不适合初学者。它更像是一本字典，适合学过网络的人温习和查阅一些记不清的概念。
这本书，我看的版本是机械工业出版社、范建华等译的。这本书在我看来，翻译得一般，甚至有明显的错误。如果英文熟练，看原版更好：
http://pcvr.nl/tcpip/
下面是我的一些笔记，包括我看书时有疑问的地方，也有对该书的吐槽，有不对的地方请指正：
1.

Linux—— 静态IP跟动态IP设置
eksliang
linuxIP
一.在终端输入
vi /etc/sysconfig/network-scripts/ifcfg-eth0
静态ip模板如下：
DEVICE="eth0" #网卡名称
BOOTPROTO="static" #静态IP（必须）
HWADDR="00:0C:29:B5:65:CA" #网卡mac地址
IPV6INIT=&q

Informatica update strategy transformation
18289753290
更新策略组件： 标记你的数据进入target里面做什么操作，一般会和lookup配合使用，有时候用0,1,1代表 forward  rejected rows被选中，rejected row是输出在错误文件里，不想看到reject输出，将错误输出到文件，因为有时候数据库原因导致某些column不能update，reject就会output到错误文件里面供查看，在workflow的

使用Scrapy时出现虽然队列里有很多Request但是却不下载，造成假死状态
酷的飞上天空
request
现象就是：
程序运行一段时间，可能是几十分钟或者几个小时，然后后台日志里面就不出现下载页面的信息，一直显示上一分钟抓取了0个网页的信息。
刚开始已经猜到是某些下载线程没有正常执行回调方法引起程序一直以为线程还未下载完成，但是水平有限研究源码未果。
经过不停的google终于发现一个有价值的信息，是给twisted提出的一个bugfix
连接地址如下http://twistedmatrix.

利用预测分析技术来进行辅助医疗
蓝儿唯美
医疗
2014年，克利夫兰诊所（Cleveland Clinic）想要更有效地控制其手术中心做膝关节置换手术的费用。整个系统每年大约进行2600例此类手术，所以，即使降低很少一部分成本，都可以为诊 所和病人节约大量的资金。为了找到适合的解决方案，供应商将视野投向了预测分析技术和工具，但其分析团队还必须花时间向医生解释基于数据的治疗方案意味着 什么。 
克利夫兰诊所负责企业信息管理和分析的医疗

java 线程(一)：基础篇
DavidIsOK
java多线程线程
                                                        &nbs

Tomcat服务器框架之Servlet开发分析
aijuans
servlet
最近使用Tomcat做web服务器，使用Servlet技术做开发时，对Tomcat的框架的简易分析：
疑问： 为什么我们在继承HttpServlet类之后，覆盖doGet(HttpServletRequest req, HttpServetResponse rep)方法后，该方法会自动被Tomcat服务器调用，doGet方法的参数有谁传递过来？怎样传递？
分析之我见： doGet方法的

揭秘玖富的粉丝营销之谜 与小米粉丝社区类似
aoyouzi
揭秘玖富的粉丝营销之谜
玖富旗下悟空理财凭借着一个微信公众号上线当天成交量即破百万，第七天成交量单日破了1000万;第23天时，累计成交量超1个亿……至今成立不到10个月，粉丝已经超过500万，月交易额突破10亿，而玖富平台目前的总用户数也已经超过了1800万，位居P2P平台第一位。很多互联网金融创业者慕名前来学习效仿，但是却鲜有成功者，玖富的粉丝营销对外至今仍然是个谜。
 
　　近日，一直坚持微信粉丝营销

Java web的会话跟踪技术
百合不是茶
url会话Cookie会话Seession会话Java Web隐藏域会话
会话跟踪主要是用在用户页面点击不同的页面时,需要用到的技术点
 
会话:多次请求与响应的过程
 
 
1,url地址传递参数,实现页面跟踪技术
         格式:传一个参数的
url?名=值
    传两个参数的
url?名=值 &名=值
 
关键代码

web.xml之Servlet配置
bijian1013
javaweb.xmlServlet配置
定义：
<servlet>
<servlet-name>myservlet</servlet-name>
<servlet-class>com.myapp.controller.MyFirstServlet</servlet-class>
<init-param>
<param-name>

利用svnsync实现SVN同步备份
sunjing
SVN同步E000022svnsync镜像
1. 在备份SVN服务器上建立版本库
   svnadmin create test
2. 创建pre-revprop-change文件
    cd test/hooks/
    cp pre-revprop-change.tmpl pre-revprop-change
3. 修改pre-revprop-

【分布式数据一致性三】MongoDB读写一致性
bit1129
mongodb
本系列文章结合MongoDB，探讨分布式数据库的数据一致性，这个系列文章包括：
数据一致性概述与CAP
最终一致性(Eventually Consistency)
网络分裂(Network Partition)问题
多数据中心(Multi Data Center)
多个写者(Multi Writer)最终一致性
一致性图表(Consistency Chart)
数据

Anychart图表组件-Flash图转IMG普通图的方法
白糖_
Flash
问题背景：项目使用的是Anychart图表组件，渲染出来的图是Flash的，往往一个页面有时候会有多个flash图，而需求是让我们做一个打印预览和打印功能，让多个Flash图在一个页面上打印出来。
 
那么我们打印预览的思路是获取页面的body元素，然后在打印预览界面通过$("body").append(html)的形式显示预览效果，结果让人大跌眼镜：Flash是

Window 80端口被占用 WHY?
bozch
端口占用window
平时在启动一些可能使用80端口软件的时候，会提示80端口已经被其他软件占用，那一般又会有那些软件占用这些端口呢？
   下面坐下总结：
        1、web服务器是最经常见的占用80端口的，例如：tomcat , apache  , IIS , Php等等；
        2

编程之美-数组的最大值和最小值-分治法（两种形式）
bylijinnan
编程之美

import java.util.Arrays;
public class MinMaxInArray {
/**
* 编程之美 数组的最大值和最小值 分治法
* 两种形式
*/
public static void main(String[] args) {
int[] t={11,23,34,4,6,7,8,1,2,23};
int[] 

Perl正则表达式
chenbowen00
正则表达式perl
首先我们应该知道 Perl 程序中，正则表达式有三种存在形式，他们分别是：
匹配：m/<regexp>;/ （还可以简写为 /<regexp>;/ ，略去 m）
替换：s/<pattern>;/<replacement>;/
转化：tr/<pattern>;/<replacemnt>;

[宇宙与天文]行星议会是否具有本行星大气层以外的权力呢?
comsci

      举个例子: 地球,地球上由200多个国家选举出一个代表地球联合体的议会,那么现在地球联合体遇到一个问题,地球这颗星球上面的矿产资源快要采掘完了....那么地球议会全体投票,一致通过一项带有法律性质的议案,既批准地球上的国家用各种技术手段在地球以外开采矿产资源和其它资源........
   &

Oracle Profile 使用详解
daizj
oracleprofile资源限制
Oracle Profile 使用详解 转
一、目的：
Oracle系统中的profile可以用来对用户所能使用的数据库资源进行限制，使用Create Profile命令创建一个Profile，用它来实现对数据库资源的限制使用，如果把该profile分配给用户，则该用户所能使用的数据库资源都在该profile的限制之内。
二、条件：
创建profile必须要有CREATE PROFIL

How HipChat Stores And Indexes Billions Of Messages Using ElasticSearch & Redis
dengkane
elasticsearchLucene
This article is from an interview with Zuhaib Siddique, a production engineer at HipChat, makers of group chat and IM for teams.
HipChat started in an unusual space, one you might not 

循环小示例，菲波拉契序列，循环解一元二次方程以及switch示例程序
dcj3sjt126com
c算法
# include <stdio.h>
int main(void)
{
int n;
int i;
int f1, f2, f3;
f1 = 1;
f2 = 1;
printf("请输入您需要求的想的序列：");
scanf("%d", &n);
for (i=3; i<n; i

macbook的lamp环境
dcj3sjt126com
lamp
 
sudo vim /etc/apache2/httpd.conf
 
/Library/WebServer/Documents
是默认的网站根目录
 
重启Mac上的Apache服务
 
这个命令很早以前就查过了，但是每次使用的时候还是要在网上查：
停止服务：sudo /usr/sbin/apachectl stop
开启服务：s

java ArrayList源码 下
shuizhaosi888
ArrayList源码
版本 jdk-7u71-windows-x64
 
JavaSE7 ArrayList源码上：http://flyouwith.iteye.com/blog/2166890  
 
/**
* 从这个列表中移除所有c中包含元素
*/
public boolean removeAll(Collection<?> c) {

Spring Security（08）——intercept-url配置
234390216
Spring Securityintercept-url访问权限访问协议请求方法
intercept-url配置
目录
1.1     指定拦截的url
1.2     指定访问权限
1.3     指定访问协议
1.4     指定请求方法
 
1.1   &n

Linux环境下的oracle安装
jayung
oracle
linux系统下的oracle安装
本文档是Linux(redhat6.x、centos6.x、redhat7.x) 64位操作系统安装Oracle 11g(Oracle Database 11g Enterprise Edition Release 11.2.0.4.0 - 64bit Production)，本文基于各种网络资料精心整理而成，共享给有需要的朋友。如有问题可联系：QQ：52-7

hotspot虚拟机
leichenlei
javaHotSpotjvm虚拟机文档
JVM参数 
http://docs.oracle.com/javase/6/docs/technotes/guides/vm/index.html
 
JVM工具
http://docs.oracle.com/javase/6/docs/technotes/tools/index.html
 
JVM垃圾回收
http://www.oracle.com

读《Node.js项目实践：构建可扩展的Web应用》 ——引编程慢慢变成系统化的“砌砖活”
noaighost
Webnode.js
读《Node.js项目实践：构建可扩展的Web应用》
——引编程慢慢变成系统化的“砌砖活”
眼里的Node.JS
初初接触node是一年前的事，那时候年少不更事。还在纠结什么语言可以编写出牛逼的程序，想必每个码农都会经历这个月经性的问题：微信用什么语言写的？facebook为什么推荐系统这么智能，用什么语言写的？dota2的外挂这么牛逼，用什么语言写的？……用什么语言写这句话，困扰人也是阻碍

快速开发Android应用
rensanning
android
Android应用开发过程中，经常会遇到很多常见的类似问题，解决这些问题需要花时间，其实很多问题已经有了成熟的解决方案，比如很多第三方的开源lib，参考
Android Libraries 和
Android UI/UX Libraries。
编码越少，Bug越少，效率自然会高。
但可能由于 根本没听说过、听说过但没用过、特殊原因不能用、自己已经有了解决方案等等原因，这些成熟的解决

理解Java中的弱引用
tomcat_oracle
java工作面试
　不久之前，我
面试了一些求职Java高级开发工程师的应聘者。我常常会面试他们说，“你能给我介绍一些Java中得弱引用吗？”，如果面试者这样说，“嗯，是不是垃圾回收有关的？”，我就会基本满意了，我并不期待回答是一篇诘究本末的论文描述。 　　然而事与愿违，我很吃惊的发现，在将近20多个有着平均5年开发经验和高学历背景的应聘者中，居然只有两个人知道弱引用的存在，但是在这两个人之中只有一个人真正了

标签输出html标签" target="_blank">关于标签输出html标签
xshdch
jsp
http://back-888888.iteye.com/blog/1181202
关于<c:out value=""/>标签的使用，其中有一个属性是escapeXml默认是true(将html标签当做转移字符，直接显示不在浏览器上面进行解析)，当设置escapeXml属性值为false的时候就是不过滤xml，这样就能在浏览器上解析html标签，
&nb








按字母分类：
ABCDEFGHIJKLMNOPQRSTUVWXYZ其他






首页 -
关于我们 -
站内搜索 -
Sitemap -
侵权投诉

版权所有 IT知识库 CopyRight © 2000-2050 E-COM-NET.COM , All Rights Reserved.