℡回眸抹去乄殘鎦、的繁星

摘要： The bug lives in wp-includes/formatting.php, in the wpautop() paragraph filter that runs at display time on comment text. A newline inside a blockquote cite attribute becomes an HTML comment placeholder; the regex that wraps blockquotes stops at the first > and injects a paragraph tag into the middle of the attribute, which the browser then parses as an onfocus handler. The autofocus attribute fires it zero-click. 阅读全文

摘要： SNI 是 TLS 协议里一个很基础的机制，但在攻防里它的意义很特殊——因为它是明文的。 一、SNI 是什么 SNI（Server Name Indication，服务器名称指示） 是 TLS 握手的扩展字段。客户端在建立 HTTPS 连接时，会在 ClientHello 里明文告诉服务器「我要访问 阅读全文

摘要： https://github.com/howmp/dsh-pentest 已经写的比较详细，下面写个小白外行版本： 必要条件： 1。电脑已安装dsh,可以正常启动 npx @deepseek-ai/dsh web 2. 配置LLM模型 可以使用官方deepseek apiKEY;也可使用newapi 阅读全文

摘要： 先建一份模拟日志和一份 CSV，然后用 sed/awk 逐个练。所有命令我在本地验证过逻辑，你在机器上照抄就能跑。 第一步：准备练习数据 直接复制这两段到终端执行，会生成 app.log 和 users.csv 两个文件。 cat > app.log <<'EOF' 2026-08-26 10:01 阅读全文

摘要： https://bbs.kanxue.com/thread-273867-1.htm 什么是 WebView？ Android内置webkit内核的高性能浏览器,而WebView则是在这个基础上进行封装后的一个 控件,WebView直译网页视图,我们可以简单的看作一个可以嵌套到界面上的一个浏览器控件 阅读全文

摘要： 证书 加解密 简介 SSL证书是由SSL证书颁发机构审核验证颁发，这种颁发SSL证书的机构又叫做CA，所以SSL证书又叫做CA证书。 SSL证书并非随意一家机构就可以颁发的，当然我们也可以自建CA，但这种自建CA签发的自签证书我们叫做不可信证书，浏览器会即时警告给浏览装有自签证书的网民。 SSL证书 阅读全文

摘要： 1. 匿名化和去标识化 “匿名化”与“去标识化”是数据安全领域中两个不同深度的数据处理技术，其根本区别在于处理后数据的法律性质和能否复原。 对比维度 匿名化 (Anonymization) 去标识化 (De-identification) 核心定义 个人信息经过处理，无法识别特定自然人且不能复原的过 阅读全文

摘要： 1. Chrome 浏览器如何修改 User-Agent 工作中，我们可能会发现某些网站在不同浏览器客户端上的表现不太一样，而这里主要判断的依据就是客户端的 User-Agent（后面简称 UA）。出于调试方便，我们会想是否有一个浏览器可以自定义修改 UA，从而达到伪装不同的客户端来访问同一网站的目 阅读全文

摘要： 起因： 找到一个介绍不错的文章 slowhttptest 测试方式： slowloris模式： slowhttptest -c 1000 -H -i 10 -r 200 -t GET -u https://yourtarget.com/index.html -x 24 -p 3 Slow Body攻 阅读全文

摘要： 1. 下载ollama 2. 安装ollma 无脑安装 3. 8b安装 那么最小的1.5b模型就拥有15亿的参数量，而最大的671b则有6710亿个参数，我们要使用的是前面这6个规模较小的模型。 ollama run deepseek-r1:8b 要等一会 安装完成： 4. AnythingLLM。 阅读全文