从URL开始，定位世界--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

【简介】

从浏览器替我们发送请求之后到看到页面显示完成这中间中发生了什么事情

由 @Thoughtworks 2018-03-02 16:45 / 0个评论

软件定义汽车开启了无限可能，即使汽车型号已经过时，终端客户仍然可以通过软件更新享受到市场上最新的安全、舒适和便利功能。在整个部署和操作过程中保护该软件至关重要。

结构合理的网络安全管理必须与软件定义汽车的开发齐头并进。开发人员必须兼顾各个层次的安全性，不对特定应用程序或任何支持软件的安全性做出任何假设。

简而言之，开发人员必须管理风险，从其他行业吸取教训，推进全面的网络安全管理体系，以提供应对任何未来风险的框架。安波福公司（Aptiv）通过行业组织与客户、供应商和同行合作，积极帮助提高标准。

by @技术头条 2023-11-29 23:42 查看详情

如何利用链路追踪快速定位问题 (insights.thoughtworks.cn)

随着微服务应用数量的增加，服务与服务之间的调用关系变得复杂，导致系统问题定位困难。链路追踪可通过唯一ID标记请求的整个调用链路，记录每个节点，快速定位问题。

by @Thoughtworks 2023-08-25 11:32 查看详情

浅谈 URL 解析与鉴权中的陷阱 (paper.seebug.org)

本文主要是针对 URL 解析的路径部分。因为 URL 的路径部分通常涉及到资源和服务的路由，以及对应的鉴权校验。通常我们在漏洞挖掘和渗透测试时都收集过一些鉴权绕过的 “Tricks”，但很多时候并不了解其所以然，每每测试结束后总觉得缺少了些什么。这些绕过的 payload 是否覆盖了所有场景？是否还有其他可能的变种？其实也不能完全肯定。

因此就有了这篇文章，一方面记录和整理笔者遇到过的鉴权绕过技巧，另一方面也尝试分析这些绕过背后的原理，希望对大家有所启发。

by @技术头条 2023-08-18 22:58 查看详情 (1)

“北溪”遭袭的真相跟它有关？ ——航班定位工作原理及应用分析 (blog.nsfocus.net)

2022年8月2日，美国众议院议长佩洛西的专机SPAR19的航行路线成为了全球大众关注的焦点，一个名为Flightradar24的网站可实时显示佩洛西专机的位置，让原本小众的它直接“破圈”了。而最近一篇关于“北溪” 燃气管道爆炸真相的新闻，也再次提到了Flightradar24。行雷达网站是如何实现可以实时定位飞机位置的呢？本文将简单介绍下航班定位的技术原理以及应用场景。

by @技术头条 2023-02-27 23:14 查看详情

从零开始的 Boa 框架 Fuzz (paper.seebug.org)

最近在搞Iot的时候接触到Qiling框架，用了一段时间后感觉确实模拟功能挺强大的，还支持Fuzz，于是开始学习对Iot webserver这样的程序进行Fuzz。

官方给出了类似的例子如Tenda AC15 的httpd的fuzz脚本，但是也就光秃秃一个脚本还是需要自己来一遍才能学到一些东西；因为面向的是Iot webserver的Fuzz因此需要对嵌入式设备中常用web开源框架有一些了解，这里是对于Boa框架的fuzz案例。

by @技术头条 2023-02-12 14:10 查看详情

CSS fixed固定定位transofrm失效及居中小技巧 (www.zhangxinxu.com)

介绍个我认为最好的固定居中定位的CSS实现，以及展示transform内fixed固定定位失效的解决方法，你说不定哪天就会用到。

by @技术头条 2023-02-12 14:01 查看详情

基于文字的URL锚点定位与::target-text样式设置 (www.zhangxinxu.com)

文字选区片段高亮又新增一名成员，可以使用 ::target-text 伪元素进行匹配，反正耽误不了几分钟，过来看看，说不定之后用得着。

by @技术头条 2022-08-18 23:39 查看详情

如何实现页面刷新后不定位到之前的滚动位置？ (www.zhangxinxu.com)

原来让页面刷新的时候不定位到刚才的滚动位置是有优雅至极的方法的，学习了！

by @技术头条 2022-06-19 23:27 查看详情

在IDEA中的各种调试，Bug定位（超级全面） (mp.weixin.qq.com)

在现在的开发中，我们经常采用Debug来追踪代码的运行流程，通常在程序运行过程中出现异常，启用Debug模式可以分析定位异常发生的位置，以及在运行过程中参数的变化。通常我们也可以启用Debug模式来跟踪代码的运行流程去学习三方框架的源码。

by @code小生 2022-02-27 21:00 查看详情

无需刷新即可检测 JavaScript 中的 URL 更改 (forum.lovejade.cn)

如何为 Flarum 论坛添加 medium-zoom（用于缩放图像的 JavaScript 库，如 Medium）呢？本篇文章，在于分析借助 MutationObserver 函数，从而为 SPA 应用，添加些特殊处理，如添加 medium-zoom 动画。

by @杨琼璞 2021-09-27 19:19 查看详情