在我们使用Hexo博客框架搭建博客的时候，有些时候也许需要读者评论。但是Hexo是一款纯静态博客框架，评论只能依赖第三方平台进行支撑。今天我来和大家介绍一个评论系统——Gitalk，并且绑定到博客中。...
系统文档
系统文档
系统文档
将 Hexo 博客部署至 CloudFlare Pages
在我们编写博客时，如果是像我一样使用 Hexo 框架的话，那么我们可以使用静态页面托管。但是 GitHub 仓库的 GitHub Pages 要求必须把项目库公开。那么我今天来介绍如何将自己的 Hex...
资源相关
适用于 KVM IPv4 / IPv6 / 原生双栈 VPS的通用DD脚本
在我们折腾系统挂的时候，我们就需要给 VPS 重置系统。但是由于有些商家设置了免费重装次数，或者是没有重置系统功能的话，就只能使用 DD 脚本进行 DD 了。以下的文章会以 leitbogioro 的...
系统文档
通过 Origin Rules 使 CloudFlare CDN 回源以使用任意的端口
本文转自HiFeng’Blog：https://www.hicairo.com/post/57.html ，并在其基础上修改在我们使用 CloudFlare CDN 的时候，我们只能使用 CloudF...
WEB安全
代码审计之SQL注入
0x00概况说明 0x01报错注入及利用 环境说明 kali LAMP 0x0a 核心代码 现在注入的主要原因是程序员在写sql语句的时候还是通过最原始的语句...
PHP自带防SQL攻击函数区别
为了防止SQL注入攻击，PHP自带一个功能可以对输入的字符串进行处理，可以在较底层对输入进行安全上的初步处理，也即Magic Quotes。(php.ini magic_quotes_gpc)。如果m...
Python
根据用户名或者厂商名称生成相关的弱口令
根据用户名或者厂商生成可能的弱口令#coding=utf-8import syskey = sys.argvf = open("%s.txt"%key...
WEB安全
内网渗透记实
key:sa 、 os-shell 、 上传、回显1.sqlinj1.1 查看当前用户和当前库1.2 查看用户相关的表，查找管理员帐号相关信息，加盐的密码，且盐加密2.os-shell (当然可借用x...
mssql手工注入及绕过术
报错注入： - 例子：http://www.kfgtfcj.xxx.cn/lzygg/Zixun_show.aspx?id=1 【1】首先爆版本：http:/...
多线程请求乌云链接
#coding=utf-8import requestsimport threadingimport timeprint "start:" +&nbs...
