本文章首发于语雀! 通过各种高科技功能同步到Hajeekn 的博客 正如标题所说 若欲正事未备案用国服务器,则不可得,故可以主机漏洞跳备案 跳备案仅适用于 CN 域名,其他域名请自己尝试 然后实名认证(汝可用支付宝实名,或旧法实名)
作者 Rabbit_Run 微软的活动目录默认使用Kerberos处理认证请求。在BlackHat 2014上神器Mimikatz的作者剖析了微软实现的Kerberos协议中存在的安全缺陷，并通过神器Mimikatz新添功能“Golden Ticket”展示了如何利用这些安全缺陷，让Kerberos把守的地狱之门为大家敞开。 一、快速介绍 Kerberos 是Windows活动目录中使用的客户/服务器认证协议，为通信双方提供双向身份认证。相互认证或请求服务的实体被称为委托人（principal）。参与的中央
什么样的理念？什么样的规则？什么样的原则？志同道合者同流合污之，分道扬镳者。。。滚滚滚，如大浪涛涛的长江水。。。
今天给大家收集和整理了一些常用的 WiFi 渗透工具，工具对于我们这些人来说是最熟悉的东西之一了，选择一个好的工具会让你事半功倍。（工具顺序不分名次）
相信很多朋友都用过WiFi万能钥匙，出门在外，它能随时随地解锁周边的WiFi给我们用，一分钱不花就能享受无线服务，丝毫不担心因为流量套餐不足导致的欠费问题。 就是这样一个看起来人畜无害的软件，昨天下午被央视财经爆出：WiFi万能钥匙App窃取9亿用户隐私，用于营销推广，谋取暴利。 据报道，WiFi万能钥匙能够盗取两方的信息： 一个是WiFi提供方 一个是WiFi使用方 裸奔的除了你，还有层层加密的国企 经过调查和测试，WiFi万能钥匙（以下简称“万能钥匙”）能够轻松破解个人注册使用的WiFi，破解后，注册用
电脑已经成为了我们生活和工作的一部分，现在绝大部分人的工作都离不开电脑。当然，学习也离不开电脑，特别是我们大学生要常常在电脑上下载一些学习资料或者论文，就更离不开了。
PATH OF PYTHON (生命短暂,我要学pythonヾ(◍°∇°◍)ﾉﾞ)
路由器是家庭网络的入口，在IoT浪潮下，路由器也起到了网络守护者的角色。正因为如此，这几年针对路由器的攻击也越来越多，本文就带大家细数这些年针对路由器的攻击。 无线协议漏洞 早些年对路由器的攻击方式大多基于无线协议中的漏洞。早些年无线路由使用的是WEP加密系统，也就是“有线等效加密”，但是与很多存在问题的加密算法一样，WEP加密也是用了RC4的加密方式。2001年8月，Fluhrer等人发表了针对WEP的密码分析，利用RC4加解密和IV的使用方式的特性，结果在网络上偷听几个小时之后，就可以把RC4的钥匙破解
从网上的资料来看，web应用渗透测试的资料真的很多，说不多的一定是门外汉，自己查去！但是最近因为公司项目的原因，我接触了APP渗透测试。
大家熟知的渗透测试是笔记本上神秘滚动的linux命令！一台kali笔记本走天下，是渗透测试的基本素养。但笔记本还是太大，很多地方你用笔记本做渗透测试还是太招摇，而且你更多的时候是手痒，想搞一搞周围的设备，你又没带笔记本怎么办？那你带了什么？出门三件套：钱包、手机、钥匙！很明显答案是手机！
百度网盘是大家十分熟悉的一款产品，曾经功能、速度都还算良心，一度十分火爆。后来，经历了8秒教育片和几次限速之后，大家虽然迫不得已还在用，但是怨声载道。不甘心的技术宅们自然不愿掏钱买会员，去享受原本免费的服务，于是出现了各种魔改客户端，或者油猴脚本，配合别的下载器绕过限制或是多线程加速下载。然而官方经常封杀这些手段，导致这些办法也都是游击战性质，都不是长久之计。
在前端开发的过程中，很多时候除了日常的需求开发以外，我们还需要对我们的页面进行性能优化，那么这次就分享一下前端开发我能想到的一些优化方案进行总结。
大家都是做开发的，都有GitHub的账号，在日常使用中肯定会遇到这种情况，在不修改任何配置的情况下，有时可以正常访问GitHub，有时又直接未响应，来一起捋捋到底是为啥。
答：一动点沿圆柱面上的一条直母线作等速移动，而该直母线又绕圆柱面的轴线作等角速的旋转运动时，则动点在此圆柱面上的运动轨迹称为圆柱螺旋线。
没写消息头，运行成功，是因为get请求参数的类型没有json格式，约定俗成的不用这种方式。
0基础 0费用 3大福利 NO.1 网易 数据分析 免费培训营 为什么来网易 学数据分析？ NO.1 网易官方内推渠道 深造学员可获得大厂面试真题详细解析、简历手把手教学修改、网易内推内转等一站式优质就业资源！ NO.2 自研云舰系统边学边练 网易自研云舰教学系统，学员可以边学边实操，学习过程更流畅更高效，真正用技术赋能教育！ 扫码免费报名 限额50人 福利超多多多多 0元报课 3重福利免费领 ✦ #1 100套万能可视化模板 ✦ #2 100套职场汇报万能pp
或许，直到现在，我们依然无法否认元宇宙即将对我们的生产和生活产生的深刻影响。即使是在它遭遇巨大的不确定性的大背景下，依然如此。是的，元宇宙，的确正在遭遇一场巨大的不确定性，并且这样一种不确定性并不源自于外部，而是由元宇宙本身所导致的。元宇宙商用的止步不前，元宇宙技术的难以突破……几乎都是这一现象的直接体现。正是源自于元宇宙本身的这种不确定性，我们才看到了越来越多的玩家开始对元宇宙看得客观而理性，开始对元宇宙放弃难以实现的幻想。
断路器、接触器、中间继电器、热继电器、按钮、指示灯、万能转换开关和行程开关是电气控制回路中最常见的八种元件。本文以图文并茂的方式介绍常用电气元件的原理及应用，通过了解它们在电气回路中的作用来掌握这些元
拉的学校网线，需要电脑锐捷登陆验证，目前也有破解版的锐捷(百度一下你就知道)可以认证登陆之后用电脑建立WIFI热点。闲着无聊，本着爱折腾的心，看着网上大牛的教程，自己也玩了一把无线路由器直接登陆锐捷验证并建立WIFI热点(废话，无线路由器不能建热点还叫无线路由器么，主要难点是锐捷登陆验证)，好了，开始我们的折腾之旅。 所需工具 一台特殊的无线路由器：由于大家都懂得的原因，国内的无线路由器基本都被阉割了，所以你需要DIY一台打了鸡血的无线路由器 或者 在万能的某宝网购置一台已经经过改造的无线路由器。虽然喜
需求： 因浏览器安全策略，在reference为https类型时，无法跳转获取http协议链接的数据。 因此，设计解决方案为：由程序将需要跳转的完整url作为参数pic_url的值，加入整个url内，所以需要在代理中实现中转，将请求转发给pic_url
曾经我幻想有一个项目管理工具能把项目规划到项目落地实施全流程管理起来。之前是以为自己的认知不够，现在这个回答是没有的。工具箱里面只能装一个工具吗？欢迎去图片水印的平台去买你需要的工具。
Adguard Home是一款开源的广告拦截器和网络过滤器，可以在路由器上运行，用于保护所有连接到该路由器的设备免受广告和跟踪的侵害。它使用先进的过滤技术和大量的过滤规则来阻止广告和恶意网站的加载，并提供许多定制选项，以帮助用户获得最佳的网络体验。 Adguard Home还可以用于管理和监控网络流量，并具有防止DNS污染和加密DNS流量的功能。
作为一名程序员打交道最多的那当然是浏览器了。在上班摸鱼时，打开浏览器看点有意思的东西；在熬夜爆肝时，打开浏览器疯狂的搜索相关资料；在闲暇之余，又可打开看看直播看看球赛；浏览器已经深入了我们的生活当中，成为了我们必不可少的东西！
Mento Supplicant，取代锐捷的联网工具，可突破锐捷的多网卡多用户在线的限制。
代码的注释是我们平时必须面对的问题，今天我们就来看看如何自定义属于自己的注释模板。提高我们的开发效率。
前言：我们的笔记本大多是Windows系统的，很多时候会出一些问题，Windows系统也会越用越慢，这是如果找不到方法修复，就可以重装系统，一个万能的方法。以下介绍一个简单的方法。当然，新技能get，又可以在妹子面前露一手啦。 MSDN我告诉你 下载，都是原版镜像。以最新的win10为例，依次选择操作系统、Windows 10、中文-简体，会出现一系列选项，是Windows的不同版本，括号里有数字，x64是64位系统对电脑性能要求比较高，x86是32位系统对电脑性能要求少些。一般可以查看下电脑内存，在我的电脑（或者计算机、这台电脑、此电脑，系统不同称呼不同而已）右键，选择属性，可以看到电脑的内存大小，一般内存小于等于4G下载32位系统即可，大于4G下载64位。 如果是老系统如果例如win7，选择带Service Pack 字样的，选择数字大的，如果是很老的电脑，又不上网的话，选择不带 Service Pack 的。点击详细信息，将ed2k开头的URL复制到迅雷，下载即可。除XP系统外，都有几个G大小 4、下载好驱动程序，推荐去官网下载。先查找到自己电脑的型号，一般都在显著位置，有的在电池附近。以用的thinkpad E530为例，百度thinkpad，点击后面带蓝色官网字样的，依次点击服务与支持、驱动下载中心、驱动与软件下载、ThinkPad Edge、更多、ThinkPad E530(c)，选择操作系统，下载驱动。最好全部下载，除显卡驱动外都比较小。其他品牌电脑下载过程类似。非品牌机或者嫌弃麻烦的话，可以下载驱动精灵，万能网卡版！！一定是万能网卡版！！ 5、下载光盘镜像刻录软件，ULTRAISO软碟通，体积很小。右键以管理员身份运行，点击文件、打开，选择下载好的系统。写到U盘，点击启动、写入硬盘映像文件...确认是U盘的盘符后点击格式化、写入。等待一段时间，取决于U盘速度。如果是老电脑，点击工具、刻录光盘映像、刻录。 6、重启笔记本，进入BIOS，刚刚开机会有提示，Press ***** to enter SETUP，*****为你要按的键，一般为Delete键或者F2\F10。进入BIOS后只能用键盘操作，一般的为英文，现在最新的有中文的，选择Boot、Boot Device Priority选择U盘，按F10保存。不同的BIOS设置方法不同，过程类似。用光盘的，设置光盘为第一启动项即可。 7、重启后会进入安装界面，这时就和安装软件过程类似，选择C盘，然后不停下一步即可。 8、根据电脑性能不同，安装速度不同，一般半个小时之内。接下来安装驱动程序，在计算机上右键管理、设备管理器，如果有叹号就是驱动没装，装号以后我，应该没有叹号、问号等。 注：Windows 10跳过此步骤，以后会自动更新，安装好驱动，赞一个。 9、最后装好应用软件即可。可以将所用到的软件整理到一个文件夹，下次重装电脑时就不必下载了。 10、新系统会提示激活，激活方法很多，建议用软件激活，不过很多有病毒，我这有可以激活任何版本Windows和office的软件，具体可以去我的淘宝店。
登陆界面最直接的就是密码爆破，上面说的那些漏洞我也说了，很难遇到！而对于爆破最重要的不是用的哪个工具，而是字典好不好，这里用的bp！
User-Agent: Mozilla/5.0 (iPhone; CPU iPhoneOS 8_0 like Mac OS X) AppleWebKit/600.1.4 (KHTML, like Gecko) Mobile/12A365MicroMessenger/6.0 NetType/2GChrome/80.0.3987.149 Safari/537.36
1、VirtualBox安装完Ubuntu后，默认应该是开启一块网卡，连接方式根据宿主电脑的连接方式来（如果物理机是通过有线上网，那么需要使用NAT网络连接方式，如果是无线网络，那么需要使用桥接方式上网），该网卡负责虚拟机的上网。
web漏洞挖腻了？到客户现场找不到web漏洞？不然来试试各个端口中存在的漏洞吧。以下是本人在项目中整理的端口漏洞合计，可能不是很全欢迎各位大佬补充。
web经历了从1.0到3.0的变迁，现在的它已经和最初的样子有了天翻地覆的变化，然而无论怎么变迁，人们对于web最关注的点还是它的速度。
正常来说，两个路由器在一个网段内，IP地址肯定是一样的，连接两个DHCP服务器共同工作，IP就会产生冲突，对吧？
验证码（CAPTCHA）即“Completely Automated Public Turing test to tell Computers and Humans Apart”（全自动区分计算机和人类的图灵测试）的缩写，是一种区分用户是计算机还是人的公共全自动程序。
原本Spring MVC项目添加跨域： 在web.xml文件中配置： <filter> <filter-name>cors</filter-name> <filter-class>com.wazn.learn.util.SimpleCORSFilter</filter-class> </filter> <filter-mapping> <filter-name>cors</filt
ip:port，*是通配符，前面的*意思是匹配所有的ip，后面的*表示匹配所有的端口。端口号443即网页浏览端口，主要用于https服务，是提供加密和安全端口传输的另一种http。
1，移动语义：使用移动操作替换复制操作，比如移动构造函数和移动赋值运算符替换复制构造函数和复制赋值运算符
我使用的系统是windows server 2008 r2，最近发现msconfig很多以前禁用的启动项，太多想删除一下：
一、真实IP：核心点在CDN上，CDN的存在是为了使用户的网络体验效果更佳，CDN是可以存放一些动态/静态页面的，但是价钱也会更高，同时可以部署WAF等，寻找的真实IP的思路就是绕过CDN，那么绕过CDN又有很多种方式： step1确定是否存在CDN，很简单，使用不同地方的 ping 服务，查看对应 IP 地址是否唯一，如果不唯一则极有可能是使用了CDN。 ping测试网站： 超级ping 爱站ping 国外ping有些网站不会在国外设置CDN 全球ping step2 绕过方式 1、查看网站的DNS历史解析记录，然后IP反查看能否解析出域名。也许目标很久之前没有使用CDN，所以可能会存在使用 CDN 前的记录 。 DNS解析 2、可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实IP。 3、www有cdn，无3w没有cdn。 4、邮件服务器，通过对目标网站注册或者RSS订阅，查看邮件，寻找邮件头中的邮件服务器IP，ping这个邮件服务器域名，可以获得真实IP。 5、Nslookup查询看域名的NS记录、MX记录、TXT记录等很可能指向真实IP或C段服务器。
蓝绿部署、A/B测试、金丝雀发布，以及灰度发布、流量切分等，经常被混为一谈，影响沟通效率。 根本原因是这些名词经常出现，人们耳熟能详能够熟练地谈起，对这些术语的理解却没有达成一致。
这是笔者自行整理出来的有关sql注入的一些知识点，自己还有些迷迷糊糊，可能有些不对的地方。等学完之后，再来详写一系列的关于sql注入的文章
版权声明：本文为吴孔云博客原创文章，转载请注明出处并带上链接，谢谢。 https://blog.csdn.net/wkyseo/article/details/51279552
近期玩图成魔，已经大把搜集了100g左右的高清图片 一直使用IDM下载，但是这货有点鸡肋 下载全部写到注册表，这就算了。下载未完成移除还不好整 想自己写，O(∩_∩)O哈哈~写了半天没写出个啥来 删除全部还只能注册版能用，万能的程序猿肯定早有准备 很简洁的一个工具，哈哈哈实在不要太爽
由于众所周知的原因，github 在国内时不时不能访问，虽然有各种办法可以跨越屏障，但是你不能用预测未来会发生哪些事情，于是决定将博客迁移到国内，coding 是一个不错的选择，主要有以下几个优点。
作为国人注册时最喜欢用的还是中文名字，但默认情况下使用wordpress注册时是无法使用中文的，那怎么解决呢？国人是万能的，其实这也是我从网上找到的。那就是修改代码，这种方法也是最好的方法，因为不管是优化也好，还是对于网站的整体性能来说是非常有帮助的. 那么怎么修改代码呢，废话不多说了，看下文：
Upload-labs是一个帮你总结所有类型的上传漏洞的靶场，包括常见的文件上传漏洞
前面我介绍了使用Dism++封装Windows 7系统，不过最后还是没达到我想要的效果。不过经过一番查阅之后，我发现我想要的效果好像没办法简单的使用单一工具达到。我希望做成的效果是类似于Win10，一个ISO镜像内置各种驱动及最新的更新，安装完成之后什么事情都不用做。不过现在看来这个要求比较高，所以得使用一些第三方工具才能比较方便的达成。
因为偶尔会遇到对那些不能支持双开的程序进行多开。。 根据前一阵转的一篇文件了解到，现在大多程序都用CreateMutex方式来限制多开， 于是有个想法：它Create了，我Release它，然后不就可以多开了吗？ 然而。。。经过一些小程序的验证及网上的搜索，我失败了。 原因是：对于一个Mutex来说，只有Create它的进程才可以Release它。所以想用这种方式是不可能了。 不过并不是没有收获，经过这次“失败”的试验对Mutex的认识也增加了一些。基本的用法也了解了~ 一些小总结： CreateMutex和OpenMutex在该Mutex已存在时，结果一样，都会返回一个副本HANDLE。 当该Muxtex不存在时，OpenMutex会返回0出错，并可用GetLastError得到错误信息。 ReleaseMutex只能由创建该Mutex的进程执行，不然总是返回错误。 用CloseHandle来释放Mutex时，只是释放当前进程获得的副本句柄，而不会删除该Mutex内核对象。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
