因阿里云服务器运营成本持续升高,网站以及其他服务均已迁移至海外!
frp内网穿透-socks5
frp 是一个专注于内网穿透的高性能的反向代理应用,支持 TCP、UDP、HTTP、HTTPS 等多种协议,且支持 P2P 通信。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网
Windows应急排查
最近给客户去做应急响应,到了现场发现是一台windows主机,本来想按照常规思路上传日志分析工具,病毒查杀工具直接梭哈看看有什么东西,但客户说不能上传任何文件到这台电脑,无奈只能
Windows WSL AlmaLinux-10初探
WSL是 Windows 的一项功能,可用于在 Windows 计算机上运行 Linux 环境,而无需单独的虚拟机或双重启动。有了这个功能,我们可以在windows基础上安装Linux系统,比如ubantu,AlmaLinux等,经过几年的时间迭代发展,WSL已经来到了WSL2,其可用性已经比较完善了。接下来
AutoLogin无头模拟登录
前段时间一直在跟各种网站的前端js加密斗智斗勇,不仅浪费时间还效率底下,所以我这里直接写了一个利用无头浏览器模拟正常用户登录的操作的方式,直接跳过js加密分析来尝试弱口令爆破,采用XPATH的方式
ML之CNN
OpenAI一出世,各种人工智能模型发展的速度跟做飞机一样往前冲,作为热爱学习的我,当然也要学习一下
CISSP备考经验分享(下)
从2024年11月初开始备考,在今年三月中旬去参加考试,很幸运也是成功一次性的就通过CISSP,下面是我这五个月在看书或做题过程中的一些记录
CISSP备考经验分享(上)
从2024年11月初开始备考,在今年三月中旬去参加考试,很幸运也是成功一次性的就通过CISSP,下面是我这五个月在看书或做题过程中的一些记录
分块传输
HTTP中的分块传输(Chunked Transfer Encoding)是一种数据传输机制,允许服务器将响应体分割成多个小块进行传输,而不必事先计算出内容的总长度。这种方式特别适合于动态生成的内容或需要实时流式传输的情况
JS逆向获取动态密钥导致账户被暴力破解
最近这几个月所有的精力都花在了CISSP的备考,所以没有学习偏技术的东西,写这篇文章是因为最近工作中接到的任务是对一个甲方网站进行渗透测试