付费观看视频的模式是很多平台的核心业务，如果视频被录制并非法传播，付费业务将受到严重威胁。因此对视频服务进行加密的技术变得尤为重要。
戳蓝字“IMWeb前端社区”关注我们哦！ 文/吴浩麟 腾讯SNG事业群——前端开发 工程师 0写在前面 本文只讨论应用于浏览器环境的流媒体协议的加密。 （左右滑动查看代码） 1为什么要加密视频 为什么要加密？ 付费观看视频的模式是很多平台的核心业务，如果视频被录制并非法传播，付费业务将受到严重威胁。因此对视频服务进行加密的技术变得尤为重要。 本文所指的视频加密是为了让要保护的视频不能轻易被下载，即使下载到了也是加密后的内容，其它人解开加密后的内容需要付出非常大的代价。 无法做到严格的让要保护的视频不被录制
虽然上次分享的百度网盘破解下载软件已经失效，但 reizhi 发现了另一款用户脚本用以替代。这款名为“百度网盘直接下载助手”的用户脚本不仅能够免客户端下载大文件，并且能够调用迅雷进行下载，使用极为方便。下面我们就来看看它的使用方法。
之前分享过干净云v2，能够绕开非会员的限制开启 P2P 加速通道，但本质上并不能破解百度服务器端的限速。一旦资源比较冷门或是不支持 P2P 加速时，下载速度同样会变得十分缓慢。不过来自 Mrs4s 的一款百度网盘下载工具居然能够完全破解下载限速，即便冷门资源也能够达到全速下载，特此分享给大家。
DbVisualizer 是一个完全基于 JDBC 的跨平台数据库管理工具，内置 SQL 语句编辑器（支持语法高亮），凡是具有 JDBC 数据库接口的数据库都可以管理。
起初就是想扫下学校内网的IIS服务器，看看内网是否存在put漏洞的IIS服务器。
话说来这家公司之后就一直使用这个系统，现在感觉这系统跑的实在是有点慢了，运行，调试各种浪费时间呀，不过也用了将近20个月了，这也可以说是我用的最久的一个系统了。由于新项目即将拉开战幕，所以自己趁周六的功夫来公司将电脑系统和开发环境进行重装一下，也顺便梳理一下，在这里记录一下安装的全过程，以便以后来查看吧。
搞java的肯定都知道IDEA,啥，你没通过IDEA，大兄弟，赶快去了解下，之前我也是在用ecplise,后来用有了IDEA后发现，IDEA真是比ecplise好用的不是一点半点，用了以后腰也不疼了，腿也不抽筋了，一口气上五楼，气也不喘了，总之，爽的飞起。以后也会多多发一下有关IDEA神器的文章。
其实很多CPU都同时支持片内和片外ROM，比如老的C51到现在流行的STM32。为啥要划分这两种类型呢，主要片外提取固件基本可以暴力提取，直接把存储芯片焊接下来用相应的读取设备就能读取。
微信小程序是当前程序员讨论的相当火的一个名词了，当前App开发人员有个担心，微信小程序的到来会不会给移动端App带来一个寒冬。不管微信小程序是否能颠覆当今的开发格局，我们都要以好奇的心态去接收，去学习。不排斥新技术，所以，心动不如行动，赶紧先搭建一个微信小程序开发工具。 步骤： 1：下载微信小程序开发工具0.7.0版本 （下载链接 https://pan.baidu.com/s/1bp5MHHl 密码: mn87） 下载0.7.0版本后直接安装，安装过程很简单，选择安装目录下一步就可以了，安装成功后登陆进入
WebStorm WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。 WebStorm 官网地址 : http://www.jetbrains.com/webstorm/ 下载 & 教程 百度网盘链接： https://pan.baidu.com/s/1i4KA
互联网的大数据时代的来临，网络爬虫也成了互联网中一个重要行业，它是一种自动获取网页数据信息的爬虫程序，是网站搜索引擎的重要组成部分。通过爬虫，可以获取自己想要的相关数据信息，让爬虫协助自己的工作，进而降低成本，提高业务成功率和提高业务效率。
小程序凭借其高曝光率、开发成本低、运行更流畅等优势和特点，一经推出就被广泛使用，面对小程序的火爆，自然而然地，就有很多开发者转战小程序领域，本文主要带大家了解下小程序运行环境背后的故事，
作为一个个人开发者，正版 Navicat 实在是太贵了，但是网络上的教程基本都是先下载，在破解的思路，这里我给大家一个连接，大家直接下载安装即可使用：点击前往下载
摘要： 2016年9月22日凌晨，微信官方通过“微信公开课”公众号发布了关于微信小程序（微信应用号）的内测通知。整个朋友圈瞬间便像炸开了锅似的，各种揣测、介绍性文章在一夜里诞生。而真正收到内测邀请的公众号据说只有200个。 虽然内测名额十分稀少，但依赖中国广大开发者的破解和分享精神，在网络上很快出现了...
第一步 IDE下载 Win版链接: https://pan.baidu.com/s/1gfAy18n 第二步 破解 最新下载链接: https://pan.baidu.com/s/1gfAy18n 下载完IDE（实际就是微信web开发者工具了）安装，然后需要分别替换以下3个目录文件即可 安装目录\package.nw\app\dist\components\create\createstep.js 安装目录\package.nw\app\dist\stroes\projectStores.js 安装目录\
在与反爬虫的对抗中，我们爬虫的大招有两个，其一是多种ip跟换方式（例如adsl|代理|tor等请参看之前的文章）。其二是无头浏览器，使用自动化的技术来进行自动数据抓取，模拟鼠标与键盘事件，可以用于破解验证码，js解析，诡异的模糊数据这类型的反爬虫技术
随后配置yml文件指定抽象Mapper接口，用于实现生成的Mapper继承改Mapper实现通用Mapper
结合以往爬虫经验，抓数难度App>网页版>=微信小程序，所以我们选择小红书的微信小程序来突破。
最近几年的新闻中一直有互联网头部公司系统被攻击导致用户密码泄露的新闻。那密码被破解肯定和当初项目伊始时选择的密码哈希方案造成的历史包袱有关。我们不讨论这些互联网巨头应该采用什么方案防止用户密码被破解，我知道的方案人家养的那些技术大拿更知道了。我们就来说一下，如果我们有机会自己从零开始做一个系统时，应该选择什么样的哈希算法有效防止用户的密码不被破解。
今天小沃本来想买元旦的车票来着，结果发现密码忘了，在输入两次错误以后，为了防止账户冻结选择了重新设置密码。卖票的 App 还不让设置太简单的密码，本来还想吐槽整这么复杂干啥，接着就看到一条消息…… 📷 根据每日邮报中的报道，美国调研公司 SplashData 发布了一篇关于2017年最容易被破解的25个密码，其中“123456”依旧位居榜首。说吧，你们有多少人为了偷懒，设的密码是“123456”的？ 接着第二名还是“ password ”（密码），对于国外的小伙伴来说，这当然是最简单粗暴的了。既然是这么简单
注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。
https://cloud.tencent.com/developer/article/1515861
本篇开始阅读学习《有趣的二进制：软件安全与逆向分析》，本章是通过逆向工程学习如何读懂二进制代码，主要是体验软件分析、静态分析和动态分析（可以理解为怕劝退读者）
第一部分（黑色框）是pages是整个里的页面，每添加页面一个页面，都要把路径写在这里：
2017年说小程序会火还是猜测，到了2018年，似乎大部分企业都意识到小程序必火，截止18年4月份，小程序投资金额已达70亿。一个整合和9亿用户的平台、一个互联网公司的重磅产品：微信小程序；比较微信公众号微信小程序明显优势更多，从运营者的角度上讲微信小程序是新起的互联网产品抓住第一波用户比什么都重要，对开发者的角度上讲微信小程序不需要下载安装是一个简单开发就能实现并运营的产品，所需要的技术并不是很高，只要你会html、js、Java就能轻松接入微信小程序前端的开发行业，如果你想转战后端的话使用Node.js是最好的了。总之世上无难事只怕有心人，下面我们一起来了解下微信小程序开发需要什么技术。
总结与反思： 1.收集信息要全面 2.用snmp-check检查snmp目标是否开启服务 3.smbmap尝试匿名用户anonymous来枚举目标的共享资源，可能会枚举成功 4.使用smbclient连接到smb进行命令操作 5.使用ole来分析宏 6.使用mssqlclient.py来连接MSSQL 7.mssqlclient.py开启Windows Authentication参数来，保证正常登录 8.使用mssqlclient.py开启cmd_shell 9.利用Responder窃取服务器的凭证 10.利用 | 、less 、\+关键词 快速查找内容 11.使用hashcat破解NetNTLMv2密码 12.使用john破解NetNTLMv2密码 13.利用mssql来执行cmd命令 14.使用PowerShell攻击框架里的Invoke-PowerShellTcp.ps1脚本反弹shell 15.使用powershell远程下载反弹shell脚本执行 16.使用 rlwrap 来解决shell中输出不正常问题（删除，方向键是字符问题） 17.使用cmd远程下载提权信息收集脚本PowerUp.ps1 18.使用smbmap（TheNETBIOS connection with the remote host timed out）的时候需要通过-d添加域的名字 19.利用域内获取的账号密码尝试使用psexec进行命令执行
特别注意：上述第二个文件projectStores.js所在的文件夹名stroes是微信官方工程师的笔误，实际应该为stores，后续第8步会涉及到这个问题！
我们先来了解了解防盗链的原理，在 http 协议中，如果从一个页面跳到另一个页面，header字段里面会带个 Referer。图片服务器通过检测 Referer 是否来自规定域名，来进行防盗链。
WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。 Webstorm是专用于web开发的号称最好的的编辑器，界面美观大方，有黑、白和经典三大主题可选，使用起来整体感觉良好，破解也不是很麻烦。 1.去官网下载正版安装包（
3.扫出两个 sitemap.xml 和 pass.txt 两个文件，保存字典文件为 pass.txt
日常办公使用中，对企业数据存储量最大的，要数Excel文件，和各种系统交互最频繁的也是Excel文件。对Excel进行模板设定、二次宏代码开发最多的也是Excel文件。
如今已然是大数据时代，数据正在驱动着业务开发，驱动着运营手段，有了数据的支撑可以对用户进行用户画像，个性化定制，数据可以指明方案设计和决策优化方向，所以互联网产品的开发都是离不开对数据的收集和分析，数据收集的一种是方式是通过上报API进行自身平台用户交互情况的捕获，还有一种手段是通过开发爬虫程序，爬取竞品平台的数据，后面就重点说下爬虫的应用场景和实践中会遇到的问题和反反爬虫的一些套路与技巧。
首先下载Hackbar插件：https://github.com/Mr-xn/hackbar2.1.3
一：下载Git：https://git-for-windows.github.io/
今天需要把dwg转换成图片或者pdf，于是乎就找到了这款软件。ABViewer 14，可以将CAD文件转换成pdf、png、bmp位图等格式，如下图，打开后另存为其他格式即可。不过未注册的保存下来会有水印。
可以这么说：只要你能在网页观看的视频，都是可以下载的，因为你的浏览器接受到了视频文件才能播放，而我们只需要获取到这些文件就行。当然这依个人技术和网站，有些网站就是不让你下载，层层加密，一般人破解不了，但这只是个别，大部分还是正常的，因为要层层加密网站开发可是要多出钱的。加密的话一般是将视频的接口加密，也有在视频文件上做手脚的。
作为前端，数据提交到后台之前，重要的数据要进行加密一下，虽然已经有 https 等技术，但是增加一道前端的加密还是相对更安全的。虽然，前端的加密很容破解，但是有总比没有强。
测试工作中经常要用到各种测试工具，有的工具还需要破解使用，最近我把自己使用和网上搜集的工具整理了一下，方便大家查找使用，如果对你有帮助，希望把公众号分享给身边的测试朋友，感谢！
1、下载node.js 2、下载破解工具并解压，我解压到桌面（这里我参考了网上很多大佬写的 把他们的整合了 相关链接 会附上） 3、找到小程序文件（我的路径位置：C:\Users\MAC\Documents\WeChat Files\Applet）
前言：目前工作的分内之事相对较为单一，希望可以通过工作之余的时间给自己充充电，只是没有一个学伴或大神带，只能说是摸索着前进。起初准备好好研究下Spring这个框架，下载了源码，结合书籍准备一探究竟，看到了Spring如何加载bean，又如何转换成自己的数据格式等等，虽尚未涉及实战，倒算是对之前工作中遇到的一些困惑有所帮助。合计准备写一篇博客以示我的“大数据小世界”的博客还不至于长草太深，只是后来机缘巧合，想了解下关于爬虫一类的东西，Spring就先做搁置。 在度娘上搜索爬虫，铺天盖地的各色技术引入眼帘，
今天前端小伙伴遇到这么一个问题：a 标签指向非同源的一个文件，点击后会在浏览器中打开并预览该文件而不是下载它。嗯…很有意思，纪录于此。
摘要 近日安恒APT团队截获到一批（300多个）各种类别冒充为黑客破解版本的APK样本： 经过分析为Coinhive网站挖矿API在android平台的滥用，Coinhive其初衷是为消除网站各种烦人
反爬方与爬虫方相互博弈，不断制造爬取难度，或一定程度上阻止了爬虫行为。爬虫方也在不断更新技术，来对抗种种反爬限制。
近期由于工作原因，需要一些数据来辅助业务决策，又无法通过外部合作获取，所以使用到了爬虫抓取相关的数据后，进行分析统计。在这个过程中，也看到很多同学爬虫相关的文章，对基础知识和所用到的技术分析得很到位
安装测试工具postman 不想下载软件的话可以用谷歌插件postman 这个东西是测试用的，不需要的可以不下载
BrowserWAF，一款由ShareWAF推出的免费、开源的前端WAF，也可称为浏览器WAF。
作者｜陈映平 原文｜http://imweb.io/topic/58fc1ec70d452ebc4b6443ca 简介 MD5（Message-Digest Algorithm）是计算机安全领域广泛使用的散列函数（又称哈希算法、摘要算法），主要用来确保消息的完整和一致性。常见的应用场景有密码保护、下载文件校验等。 本文先对MD5的特点与应用进行简要概述，接着重点介绍MD5在密码保护场景下的应用，最后通过例子对MD5碰撞进行简单介绍。 特点 运算速度快：对jquery.js求md5值，57254个字符，耗时1
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
