会员
周边
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
℡回眸抹去乄殘鎦、的繁星
我不相信黑夜将至 因为火把就在我的手中。
博客园
首页
联系
管理
[置顶]
收集渗透中会用到的常用命令
摘要: hackernotes https://www.hacking-notes.com/ command 收集渗透中会用到的常用命令 。 建议直接[Ctrl+F]查找 java命令执行 如下编码网站: https://ares-x.com/tools/runtime-exec/ https://r0ya
阅读全文
posted @ 2023-12-12 13:35 菜就多练forever
阅读(3105)
评论(0)
推荐(0)
[置顶]
HTML DOM学习笔记
摘要: HTML DOM教程 什么是DOM W3C 文档对象模型 (DOM) 是中立于平台和语言的接口,它允许程序和脚本动态地访问和更新文档的内容、结构和样式。” W3C DOM 标准被分为 3 个不同的部分: 核心 DOM - 针对任何结构化文档的标准模型 XML DOM - 针对 XML 文档的标准模型
阅读全文
posted @ 2020-03-03 18:34 菜就多练forever
阅读(36)
评论(0)
推荐(0)
2026年7月31日
webview攻击面浅学
摘要: https://bbs.kanxue.com/thread-273867-1.htm 什么是 WebView? Android内置webkit内核的高性能浏览器,而WebView则是在这个基础上进行封装后的一个 控件,WebView直译网页视图,我们可以简单的看作一个可以嵌套到界面上的一个浏览器控件
阅读全文
posted @ 2026-07-31 18:28 菜就多练forever
阅读(7)
评论(0)
推荐(0)
2026年7月29日
证书与安全
摘要: 证书 加解密 简介 SSL证书是由SSL证书颁发机构审核验证颁发,这种颁发SSL证书的机构又叫做CA,所以SSL证书又叫做CA证书。 SSL证书并非随意一家机构就可以颁发的,当然我们也可以自建CA,但这种自建CA签发的自签证书我们叫做不可信证书,浏览器会即时警告给浏览装有自签证书的网民。 SSL证书
阅读全文
posted @ 2026-07-29 20:53 菜就多练forever
阅读(135)
评论(0)
推荐(1)
2026年7月11日
个人信息保护学习
摘要: 1. 匿名化和去标识化 “匿名化”与“去标识化”是数据安全领域中两个不同深度的数据处理技术,其根本区别在于处理后数据的法律性质和能否复原。 对比维度 匿名化 (Anonymization) 去标识化 (De-identification) 核心定义 个人信息经过处理,无法识别特定自然人且不能复原的过
阅读全文
posted @ 2026-07-11 09:34 菜就多练forever
阅读(28)
评论(0)
推荐(0)
2025年11月17日
Chrome 浏览器使用技巧
摘要: 1. Chrome 浏览器如何修改 User-Agent 工作中,我们可能会发现某些网站在不同浏览器客户端上的表现不太一样,而这里主要判断的依据就是客户端的 User-Agent(后面简称 UA)。出于调试方便,我们会想是否有一个浏览器可以自定义修改 UA,从而达到伪装不同的客户端来访问同一网站的目
阅读全文
posted @ 2025-11-17 10:17 菜就多练forever
阅读(251)
评论(0)
推荐(0)
2025年3月20日
检测到目标主机可能存在缓慢的HTTP拒绝服务攻击-slowhttptest食用指北
摘要: 起因: 找到一个介绍不错的文章 slowhttptest 测试方式: slowloris模式: slowhttptest -c 1000 -H -i 10 -r 200 -t GET -u https://yourtarget.com/index.html -x 24 -p 3 Slow Body攻
阅读全文
posted @ 2025-03-20 20:24 菜就多练forever
阅读(191)
评论(0)
推荐(0)
2025年2月27日
Mac本地部署DeepSeek(简洁版)
摘要: 1. 下载ollama 2. 安装ollma 无脑安装 3. 8b安装 那么最小的1.5b模型就拥有15亿的参数量,而最大的671b则有6710亿个参数,我们要使用的是前面这6个规模较小的模型。 ollama run deepseek-r1:8b 要等一会 安装完成: 4. AnythingLLM。
阅读全文
posted @ 2025-02-27 23:38 菜就多练forever
阅读(122)
评论(0)
推荐(0)
2025年1月23日
使用无头浏览器脚本能处理动态加载的JS文件
摘要: 无头浏览器 爬虫 需求: 信息搜集,获取js文件,然后寻找chunk,找到隐藏的接口 实现: 爬取站点JS脚本 pip install selenium webdriver-manager import os import time import requests from selenium imp
阅读全文
posted @ 2025-01-23 16:02 菜就多练forever
阅读(92)
评论(0)
推荐(0)
2025年1月17日
飞书开发者工具-小程序调试抓包
摘要: 关键词概述: 小程序源码包 APPID 飞书开发者工具 飞书开发文档 访问https://open.feishu.cn/document/tools-and-resources/development-tools/overview-of-ide官方文档 - 注:飞书开发者工具也提供了命令行工具 op
阅读全文
posted @ 2025-01-17 09:10 菜就多练forever
阅读(919)
评论(0)
推荐(0)
2024年12月25日
搭建你的第一个Servlet-纯图版
摘要: package ct.shiro.test1; /** * ${description} servlet生命周期 * @version 2024/12/25 22:37 * @since Java17 */ import javax.servlet.*; import javax.servlet.h
阅读全文
posted @ 2024-12-25 22:46 菜就多练forever
阅读(28)
评论(0)
推荐(0)
2024年11月5日
hash浅尝试-zip密码破解
摘要: 起因 https://ctf.bugku.com/challenges/detail/id/208.html?id=208&page=3 解题方式为破解zip密码,评论区说是暴力破解,密码是8位数字。 1. 使用zip在线爆破工具 https://rivers.chaitin.cn/tools/zi
阅读全文
posted @ 2024-11-05 23:02 菜就多练forever
阅读(1358)
评论(0)
推荐(0)
下一页
公告