0×00 硝烟四起 大概是早上我转了这样的一篇文章:《周末阅读：当黑客邂逅爱情》 好像这篇文里的女神暴露的信息有点多了，下午Freebuf上立刻就有大神出来打抱不平：《当黑客邂逅爱情：不作死...
WEB安全
WEB安全
古典音乐会,第一乐章结束后鼓掌是不可接受的吗？
我曾经有很长一段时间经常访问古典音乐的论坛。我发现古典乐迷们有一种很错误的倾向就是把“菜鸟”排除在外——通过不断地显示自己听得懂更艰深的曲目，通过鄙视乐...
硬件安全
我是如何发现一枚CiscoXSS（跨站脚本）漏洞的|
我在Cisco的IOSSoftwareChecker中找到一枚XSS（跨站脚本）漏洞，漏洞本身并不复杂，在此与大家分享漏洞发现的整个过程。无意的发现这一天我正在阅读Cisco提供的漏洞报告，偶然发现了...
18个扩展让你的Firefox成为渗透测试工具
Firefox是一个出自Mozilla组织的流行的web浏览器。Firefox的流行并不仅仅是因为它是一个好的浏览器，而是因为它能够支持插件进而加强它自身的功能。Mozilla有一个插件站点，在那里面...
从 WordPress 迁移至 Typecho
文章目录概述迁移主题插件遇到的问题ExSearch 重建索引时报错概述迁移前后磨蹭了一个月左右，一个是因为 WordPress 臃肿，另一个则是因为 Typecho 过于轻量。用了 WordPress...
rclone flag
全局flags 这里描述了每个rclone命令可用的全局标志，分为两组，非后端和后端标志。. 非后端flags 这些标志对每个命令都是可用的. --ask-password 允许为加密配置提示密码（默...
神兵利刃
findmyhash.py–整合各类HASH在线破解服务
在渗透测试的过程中，我们常常会dump出用户密码的哈希值。每一个渗透测试人员都会使用不同方法破解哈希值以便获得权限或用于进一步渗透。初步的渗透测试结束后，拥有一个有效的密码将会为我们在服务器或域环境中...
批量数列生成
#coding:utf8 for i in range(1,50000,1): if len(str(i))<10: i='0'*(10-...
ORACLE 10g 各版本下载地址
ORACLE 10g 各版本下载地址 Oracle Database 10g Release 2 (10.2.0.1.0) Enterprise/Standard Edition for M...
网络安全
Kali进行WiFi钓鱼测试
图片嗅探这是一个很好玩的功能工具：driftnet过程：driftnet -i at0然后程序会打开一个小窗口显示所有传输的图片：单击图片保存到/当然可以开启 Adjun...
