前言 Aria2 有一个配置项 on-download-complete，在下载完后执行一个脚本。当下载完成后 Aria2 会给脚本传递 3 个变量 $1、$2、$3 分...
wordpress主题之演示插件/前台更换主题
设计销售WordPress主题的网站，为了方便访客预览wordpress主题，或者设计者预览/调试WordPress主题，需要一个WordPress主题在线演示功能。有幸得知一些插件可以很方便的实现主...
系统文档
https（ssl）协议以及wireshark抓包分析与解密
根据之前一篇安全协议的分析中分析了ssl协议，先回顾下ssl协议的内容然后用wireshark来抓包看具体流量包内容。 ...
漏洞分享
Spring framework（cve-2010-1622）漏洞利用指南
摘要这个漏洞在2010年出的，当时由于环境问题，并没有找到稳定利用的EXP。作者对spring mvc框架不熟悉，很多地方不了解，结果研究了一半，证明了漏洞的部分严重性就放下了，没有弄出POC来。最近...
VPS救援模式DDWin教程
系统要求：Debian 7 或 Ubuntu 12 以上 注意：VPS需要，默认以DHCP 自动分配IP 的才行，否则那种需要指定IP网关才有网络的，无法使用！ # 更新源 apt-get updat...
系统文档
Rclone 进阶使用教程 – 自建私有 API 挂载 OneDrive
前言 使用 Rclone 给 OneDrive 传输文件时可能会遇到速度非常慢、断联等一些问题，其根源是触发了 OneDrive API 的限制，而默认的 Rclone 内置 API 由于非常多人在同...
网络安全
劫持流量原理是什么？关于劫持流量的种类和产
副标题#e# 在鼠标点击的一刹那，流量在用户系统中流过层层节点，在路由的指引下奔向远程服务器。这段路程中短兵相接的战斗往往是最激烈的，在所有流量可能路过的节点往往都埋伏着劫持者，流量劫持的手段也层出不...
WEB安全
脏牛Linux本地提权漏洞复现(CVE-2016-5195)
漏洞范围：Linux kernel >= 2.6.22（2007年发行，到2016年10月18日才修复）危害：低权限用户利用该漏洞可以在众多Linux系统上实现本地提权简要分析：该漏洞具体为，g...
系统文档
Asura88/LRXA
渗透必备（持续更新） 装机必备 Windows 423down https://www.423down.com/ WINRAR WinRAR v6.11 x32/x64 Stable 汉化注册版 ht...
Seay信息安全博客
XSS跨站脚本代码整理总结 |
显示不全请点击全屏阅读 1)普通的XSS JavaScript注入 <SCRIPT SRC=http://3w.org/XSS/xss.js></SCRIPT> ...
