百科

最新博文

• 向日葵漏洞复现 向日葵远程控制软件爆出过好几个高危漏洞，其中CVE-2022-27252这个命令执行漏洞最典型。攻击者不需要任何身份验证，只要构造一个特殊的请求，就能在目标机器上执行任意命令。我花了半天时间在本地搭了 文章阅读
• 如何快速抓取别人宝贝 抓取别人网站上的商品数据，最直接的办法不是写爬虫，而是先看对方有没有开放API。去年我帮朋友盯一个潮牌发新，他非要我写个脚本监控商品页。我打开Chrome开发者工具，切到Network面板，刷新页面， 文章阅读
• 破解网站vip权限 去年冬天，我在一个技术论坛上看到有人发帖求助：某在线教育平台的VIP课程，标价1999元，他只想看其中三节。底下有人回了一句——“F12打开，找找看。” 这不是什么新鲜事。浏览器开发者工具里那个小小的 文章阅读
• dz是什么意思 ```html dz是什么意思 body { font-family: -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, Helv 文章阅读
• 服务器系统漏洞整改报告 凌晨两点十七分，监控大屏上跳出一条红色告警。攻击源来自一个巴西的IP段，正以每秒十二次的频率尝试对财务服务器的SSH端口进行暴力破解。日志显示，对方已经成功绕过了三次账号锁定策略——因为系统里有个用了 文章阅读
• http抓包工具中文版 Fiddler 的界面第一次打开时，满屏英文菜单确实让人发怵。我见过不少测试同事宁愿用浏览器 F12 凑合，也不愿碰它。问题是 F12 只能抓浏览器自己的流量，手机 App 的请求、后台服务的 HTT 文章阅读
• 恩施劳务派遣公司 恩施劳务派遣公司扎堆在舞阳坝和航空路一带，有的连门面都懒得装修，就一张桌子、一台电脑、一部电话，门口挂块“人力资源服务”的牌子。我去年帮一个亲戚跑过几家，发现这行水不浅。 先说个真事。利川的老张，五十 文章阅读
• 现在做网站还有前途吗 去年夏天，我帮一个做手工皮具的朋友搭了个网站。不是什么大工程，就七八个页面，放了些产品图、工作室介绍、联系方式。上线第三周，她接到一个来自德国的订单，对方说是在Google搜"handmade lea 文章阅读
• 漏洞补丁下载网站 凌晨两点，某公司服务器被勒索病毒加密，IT主管老张翻遍全网找不到一个能用的补丁下载源。这不是段子，是上个月真实发生在某制造业企业的灾难。漏洞补丁下载网站，听起来像是个工具性页面，但它的生死存亡直接影响 文章阅读
• 财神捕鱼漏洞破解技巧 先说结论：所谓“财神捕鱼漏洞破解技巧”，根本不存在。你输掉的钱，不是被什么“系统漏洞”卡住了，而是被概率和算法吃掉的。我见过太多人拿着手机给我看，说“哥，这个位置鱼明明卡住了，我打了几百炮就是不死”， 文章阅读
• 西宁温湿度采集终端开发 西宁的夏天不算热，但冬天能把人冻透。去年十一月，我在城东区一个蔬菜大棚里蹲了三天，就为了看一套温湿度采集终端到底靠不靠谱。棚外零下十五度，棚内湿度常年飘在85%以上，普通电路板撑不过一周就腐蚀。那套终 文章阅读
• 开源渗透 2013年夏天，我在一台跑着BackTrack 5的旧ThinkPad上第一次用Metasploit打穿了一台Windows XP的SP3靶机。那个瞬间的兴奋感，跟后来考出OSCP时差不多。但真正让我 文章阅读