一些小笔记

写在前面 目前纯七博客已经运营了7年之久，随着年龄的增加，渐渐的有些内容我已经不想再放到网络上留痕，想了想，准备搞一个便携带式的博客，无论走到哪里，都能看到自己的心流。经过测试，目前已经实现使用U盘搭建Web服务器。 实战搭建 1、先期准备 U盘一个 下载：USBWebserver 软件介绍： USBWebserver 自带Apache、PHP、MySQL 和 PHPMyAdmin，只需解压缩到U…

使用说明 本程序同学子备战墙微公益平台一样永久免费使用。源代码在最下方，如有BUG为正常现象? 添加到“我的小程序” 点击小程序右上角三个点，可以将小程序添加到我的小程序、添加到桌面或者添加到浮窗。 法语背单词 单词范围、每日新词个数、词书可以在个性化→背单词设置进行设置。设置立即生效，设置完成后每日新词将重置。 今天要学习：今天会学习到的单词总数，是今日新词和今日待复习的总和。 今日新词：今天所…

写在前面 今天官网更新Dux7.2版本，更新后官网首页文章未设置特色图像的缺少文章缩略图，如果在文章内容无图或未开启第一张作为特色图片时则自动调用random目录的随便一张图片作为缩略图，让缩略图区域不在是单调的黑白框和劣质的图片展示，进而增加界面的美观性。 修改方法 效果图我就不放了，可以直接在官网查看：https://www.xzbzq.com 在functions-theme.php中，找到…

信息收集的深度，直接关系到内网渗透测试的成败。 一、内网信息收集概述 1. 1 我是谁？ ------ 对当前机器角色的判断。 WEB服务器？开发测试服务器？公共服务器？文件服务器？代理服务器？DNS服务器？等等？？ 根据 主机名、文件、网络连接情况综合判断。 1.2 这是哪？ ------ 对当前机器所处网络环境的拓扑结构进行分析与判断。 绘制大致内网拓扑图。 1.3 我在哪？ ------- …

一、信息收集专题概述 专题内容： 介绍信息收集相关概念、作用、收集目标。 介绍 GoogleHacking相关知识、演示搜索语法的使用方法。 介绍通过目标网站收集、分析信息，如何利用站长工具收集信息。 介绍针对目标系统使用的平台软件进行有针对性的漏洞搜索方法。 介绍使用Nmap、AWvS等数个扫描工具进行信息收集 介绍在 Kali Linux下使用多种工具进行信息收集 介绍伪造身份，在社交网站中挖…

最近超星崩了，偶然的和某高校老师进行了以下交流，今天分享一下成果，经常使用外链视频流的不想折腾第三方的建议还是可以看一下的。 简介 Free-HLS 是一个免费的 HLS 视频解决方案，即所谓的视频床。本项目提供一整套集成化解决方案，囊括了各环节所需的切片、转码、上传、即时分享等套件。让你可以以更方便、更低廉的方式分享你的视频到任意地方。 客户端 客户端，即 up.py 入口，提供对上传视频资源的…

概述和基本组成要素 经典软件体系结构风格 分布式软件体系结构风格 MVC风格和Structs框架 MVC是指模型（Model）-视图（View）-控制器（Controller） MVC风格的目标是实现Model与View的解耦，从而简化软件体系结构，进而使源代码具有更好的灵活性和可维护性。 软件设计的目标 软件设计原则 开闭原则是依赖倒转原则的终极目标。 依赖倒转原则指抽象不应该依赖于细节，细节应…

教材 ：计算机网络（第7版，谢希仁编著） 第一章（概述） 第二章（物理层） 便签中的内容： ① 香农公式：C=W*Log2(1+S/N) (bit/s) C:极限传输速率 W:信道带宽(单位Hz) S:信道内所传信号的平均功率 N:信道内的高斯噪声功率 ② ADSL技术：Asymmetric Digital Subscriber Line 非对称数字用户线技术，即用数字技术对现有的模拟电话线进行改…

写在前面，由于我博客的代码尚亮都是红色的就不引用了...   // 单行注释以//开始。（仅适用于C99或更新的版本。）   /* 多行注释是这个样子的。（C89也适用。） */   // 常数： #define 关键词 #define DAYS_IN_YEAR 365   // 以枚举的方式定义常数 enum days {SUN = 1, MON, TUE…

先说说阿里服务器吧，初审了一周左右，最后给出的结果是未满18岁需要监护人信息，然后认真算了算，今年3.10号我就满18岁了，等满18岁了再备案吧。 直接开始吧，不废话了...，这次记录写给新手，使用宝塔面板作为演示。 服务器支付费用后，开通时间算了以下大概28分钟。这个时候我吧之前放在美国的数据给备份整理了几份，时间刚刚好，就是从服务器上下载本地有点慢。 部署宝塔面板 宝塔下载地址 点此查看 ps…

CentOS7 常用命令集合 最近在对Centos进行学习，就想从网络上收集整理一些常用的指令，方便自己在学习中能够方便查找，也给需要的小伙伴们提供参考。 下面是一些常用命令的集合。 常用命令     文件与目录操作 命令 解析 cd /home 进入 ‘/home’ 目录 cd .. 返回上一级目录 cd ../.. 返回上两级目录 cd - 返回上次所在目录 cp file1 file2 将f…

继上次变砖以后。 大致情况是：手机卡在recovery和fastboot，然后按键无效，充电无效的情况下（真正的板砖） 不想折腾了，准备扔进维修店，结果没开门... 这次使用9008短接用Miflash线刷。 这次准备了： 小米MIX2 一枚 Miflash线刷工具 小米驱动   大致步骤： 1、下载新版Miflash线刷工具，双击安装。（新版Miflash需要Microsoft .NE…

  今日入驻蚂蚁金服，为了防止支付安全问题，对纯七铺子进行了漏洞检测，结果是邮箱这块儿可能有漏洞，如果邮箱被伪造的话，影响也是会有一点不好的。根据蚂蚁金服给出的解决方案大概如下： 使用Bugscan检测到我自己的网站有这个漏洞后，我费了好一番功夫来查找资料，终于是解决了这个问题。在此把经验分享出来，主要觉得这方面中文资料太少了。 ​检测到你的服务器存在邮件伪造的时候，你可能还在疑惑：这到…

  一键部署可以帮你快速部署动态（PHP，支持 MySQL）或静态网站，可用于部署 WordPress、CMS、Vuepress、Hexo 等应用。下面我们将介绍如何通过一键部署来快速搭建一个 WordPress 站点，静态网站请参考使用一键部署搭建静态网站。   创建工作空间   进入 Cloud Studio 控制台工作空间创建页面，选择 WrodPress 模板…

介绍 Python 是一门独特的语言，快速浏览一下他的要点： 面向对象：每一个变量都是一个类，有其自己的属性（attribute）与方法（method）。 语法块：用缩进（四个空格）而不是分号、花括号等符号来标记。因此，行首的空格不能随意书写。 注释：行内用“#”号，行间注释写在两组连续三单引号之间：’’’ 续行：行尾输入一个反斜杠加一个空格（’\ ‘），再换行。如果行尾语法明显未完成（比如以逗号…

1.IIS 6.0 1)在网站下建立文件夹的名字为 .asp、.asa 的文件夹，其目录内的任何扩展名的文件都被IIS当作asp文件来解析并执行。 /1.asp/1.jpg 2)分号后面的不被解析 1.asp;.jpg3)IIS6.0 默认的可执行文件除了asp还包含asa,cer,cdx 2.IIS写权限 用curl -i -X OPTIONS www.example.com 测试是否支持PUT…

get_defined_vars()、getallheaders()是两个特性函数，我们可以通过这两个函数来构造我们的webshell。  环境 函数 用法 nginx get_defined_vars() 返回由所有已定义变量所组成的数组 apache getallheaders() 返回由所有已定义变量所组成的数组 apache环境 <?php eval(next(getallheade…

编译安装 安装依赖 yum -y install openssl openssl-devel pcre pcre-devel gcc gcc-c++ 下载软件包 wget -q http：//nginx.org/download/nginx-1.6.3.tar.gz 创建用户 useradd nginx -s /sbin/nologin -M解压tar zxvf nginx-1.6.3.tar.g…