Sevck's Blog

摘要： 最近在做日常维护，搭建了socks代理，但是socks代理服务已经关闭了，由于其他机器还在和我的服务器保持tcp长连接 e.g. Google了一下，没找到特别好的办法，例如iptables.但是目的IP的端口是随机的，显然不适用于我，本地想了一些办法. 因为是集群环境，我直接到集群操作就好了。 除 阅读全文

摘要： Apply OS: Windows, macOS, Linux Apply Navicat Product: Navicat for MySQL, Navicat for PostgreSQL, Navicat for SQLite, Navicat for MariaDB, Navicat Pre 阅读全文

摘要： 使用pychram运行python web，web使用了多进程 mac下运行会提示如下： 解决办法： Edit Configurations - environment varibles: OBJC_DISABLE_INITIALIZE_FORK_SAFETY=YES 阅读全文

摘要： 当下载文件超过4G时，sz提示能下载。 解决办法有以下几种： 1.scp 2.ftp 3.nc 4.icmp 5.文件切割 以上4种，均可以实现，但是我的环境比特殊，网络都不通，所以只能实现文件切割，下载到本地，然后再传到目标机器上。 会按照2G文件进行切割， 切割后的文件xxx.tar.aa xx 阅读全文

摘要： [安全分享]斗鱼&360补天沙龙分享-跨域资源那些事 主要内容： 文件: http://scan.javasec.cn/补天&斗鱼-跨域资源那些事.pdf 阅读全文

摘要： SQL注入: 如果是常规没有进行预编译，或者直接使用原生的进行拼凑，那么在view的时候就需要多去观察了 【PythonSQL预编译】https://www.cnblogs.com/sevck/p/6733702.html 如果项目使用例如Django，虽然Django自己封装了操作数据库的函数，但 阅读全文

摘要： 在甲方安全建设的过程中，除了项目上线外需要经过黑盒的安全测试，还需要在整个SDL进行建设。 因为单单只是黑盒测试的点是有限的，但是如果内部内置了一个后门，不能够及时的发现。 如果从0开始去写可能会浪费很多的时候，也不想再去重复造轮子，于是调研了一些开源中比较好的扫描工具，然后花了几天的时候，写了一个 阅读全文

摘要： 总结在甲方工作半年的感受。 甲方和乙方的区别： 在乙方可能更偏重于技术，比如你研究出什么漏洞，有什么样子的攻击方式，什么姿势比较猥琐。 如何去搞定一个站 简单式修复，不会考虑真正的业务场景 # 主要和背景有关，甲方不会让你参与进来，你只需要做你的事情即可。 如何更多的挖掘、发现、扫描出漏洞 在甲方， 阅读全文

该文被密码保护。 阅读全文

摘要： 2018年总结&2019年计划 不知不觉今年一年又过去了，不禁感叹时间过的真快。 回顾2018年，精彩的一年、难忘的一年、不平凡的一年、重要的一年。 总结： 2018年的计划: 1.攒一些钱(2017尝试了股票，基金，最后股票赚了，基金反到亏了。2018年攒一些钱，争取给家里换房子)2.把驾照考了( 阅读全文

摘要： java开发中有的时间经常遇到某个线程消耗CPU高的问题，但是不清楚这个线程在做什么。 于是网上看了一些文章，找到了一个比较靠谱的办法(Linux下,Windows同理) : 首先使用top确认是否消耗高CPU或者负载的是不是JAVA， 然后看看进程详细信息： 转换TID值： jstack查看堆栈信 阅读全文

摘要： 原因： 最近开发的一个项目，由于有个更新job需要消耗的时间非常长，一度以为更新出现了错误。 经过： 于是打开debug模式测试， 异常开启，调试发现system返回了 writing to a closed pipe/socket/fd (probably the client disconnec 阅读全文

摘要： 在学习c++的时候想到so库注入到某些程序中，网上查了一些资料，发现了一些比较好玩的程序，分享一下。 主要可以对操作的进行视频回放，类似堡垒机的功能 安装： pip3 install asciinema 使用： asciinema rec /path/filename 保存的文件就是就是录制文件，但 阅读全文

该文被密码保护。 阅读全文

摘要： TextImpact: Processing a maliciously crafted text file may lead to adenial of serviceDescription: A denial of service issue was addressed with improve 阅读全文

该文被密码保护。 阅读全文

摘要： 最近开发项目，想增加滑动提示文字，类似img alt和i的title，但是效果都不是很理想，当然jq也有，但是用起来比较繁琐，使用不是特别方便 于是在github上看到了一个不错的库： https://github.com/sevck/microtip 国外写的一个纯css3的tooltips 安装 阅读全文

摘要： 概述： 在上学的时候，以及在工作的这几年中，我一直错误了理解HTTP GET。 以前我的认知中认为GET/POST的区别在于： 1.GET长度限制 2.GET和POST的请求方式不一样（之前所理解的GET传参在URI中，POST是在DATA中） ... 问题： 最近刚好在使用openstack相关的 阅读全文

摘要： 最近在用django写项目，有的时候字段不够用，需要models增加字段，但是想回滚或者修改或者修改了属性等，例如忘了添加meta table于是操作了migrations 导致makemigrations没问题，migrate提示No migrations to apply 1.首先确认makem 阅读全文

摘要： 最近刚好有这个需求，本想开一个super cmd，但是win10上不兼容不太好。 于是使用PsExec来提升system权限。 微软传送地址：https://docs.microsoft.com/en-us/sysinternals/downloads/psexec 远程连接执行命令： 原理如下： 阅读全文