方方和圆圆

摘要： 实验环境 操作机 ：Kali 2017 操作机IP：172.16.11.2 目标机：Windows 7 目标机IP：172.16.12.2 实验目的 认知Windows远程溢出漏洞的危害 知悉MS17-010漏洞的发现和验证过程 学习Metasploit工具的进阶使用 实验工具 Nmap:端口扫描探 阅读全文

摘要： 1、官方安装文档 http://dev.mysql.com/doc/mysql-yum-repo-quick-guide/en/ 2、下载 Mysql yum包 http://dev.mysql.com/downloads/repo/yum/ 下载到本地再上传到服务器，或者使用wget 直接下载 3 阅读全文

摘要： 基于安全的考虑，需要给cookie加上Secure和HttpOnly属性，HttpOnly比较好理解，设置HttpOnly=true的cookie不能被js获取到，无法用document.cookie打出cookie的内容。 Secure属性是说如果一个cookie被设置了Secure=true，那 阅读全文

摘要： content.js 与 background.js和popup.js 通信和 background.js与popup.js 这些通信都用 chrome.runtime.sendMessage 这个方法 background.js和popup.js 与 content.js通信 都用 chrome. 阅读全文

摘要： 中间人攻击，即在中间监听获取网络数据以便获取的有价值的信息实现攻击破坏的目的，即client-mid man-server，此处介绍的sslsplit可以作为mid man监听ssl信息及HTTP信息。http不做介绍仅仅实现代理功能，ssl实现代理的同时要与服务器建立连接，同时伪造证书与客户端建立 阅读全文

摘要： 1. 查看一下你的Apache的执行用户是谁： lsof -i:80 运行之后的结果为： 从图中我们可以清楚的看到，httpd(也就是Apache)的执行用户为：exec_shell(注：这是我本机上改过之后的用户，只是用来说明一下，你的肯定不是这个！) lsof 就是 List of file 的 阅读全文

摘要： 新版本的bettercap2.0以上是用go语言写的， 各种功能感觉还不太完善， 没有原来的用ruby写的好， 想着回退安装bettercap1.6旧版本 系统环境： kali 2017.2 下载源码： 安装依赖： 如果有安装其他版本的bettercap，用一下命令删除一下： 编译： 使用bette 阅读全文

摘要： iqiyi设置cookie youku cookie设置： 阅读全文

摘要： 设置代理， bypass-list的参数是不走代理地址： 查看当前的代理： 删除所有配置的代理，并直接连接网络 阅读全文

摘要： VPN非常注意： 编译的过程需要使用VPN, 否者chromium的源代码无法下载， 后面会出现总总问题 Electron的编译环境， 推荐使用物理机： win10 64位 英文版， 为了避免后期出现编译文件， 推荐使用64为的win10 node-v6.11.0-x64， node版本最好在6.x 阅读全文