让 Mac 微信支持免认证登录
有时候，我觉得微信的有些设计就是脑残，或者说国内很多互联网企业提供的服务在设计上都不考虑人性不人性化，而是为了装机量，宁愿牺牲便捷性，比如说腾讯的微信不支持客户端密码登录，非要脑残一样设计个手机扫一下，比如一些电商网站为了移动用户数非要设计个扫二维码登录，在比如傻逼百度，注销个帐号还非要下个手机百度...
写作热力图
加载中...
加载中...
少
多
2018
本站支持 TLSv 1.3
科普 TLS 1.3TLS 1.3 协议针对安全强化及效率提升等方面进行了大量修改，相继推出20多个草案版本，即将完成最终的标准化。完成后，OpenSSL组织将推出OpenSSL 1.1.1 版本对 TLS1.3 协议标准提供支持。 本文主要讲解 TLS 1.3 版本的相关特性以及如何在你的服务器上...
分享图片千万别发原图
现在很多智能手机，比如安卓、iPhone 拍摄的照片默认情况下都会携带很多信息，我们称它为 Exif 信息。 Exif 包含了你拍摄的照片的时间、GPS 定位信息、图片大小、经度、纬度、快门时间等等，如果你冒然的将原图发在了网上，比如微博、推特上，那么稍微懂点技术的人都能够拿到你的exif 信息人肉...
Surge 获取 https请求内容
设置mac1.首先，将代理设置为0.0.0.0 2.切换到 HTTPS，生成证书后将证书安装到系统，并且添加主机名为 * 或你希望抓取的域名 3.然后点击为iOS 模拟器导出证书，导出的证书后缀为crt，先放着。 4.打开钥匙串，找到Surge的证书 双击，设置为信任 设置手机5.将导出的c...
微信跳一跳抓包获取数据修改分数
1.首先第一步，参考我之前的文章安装chareles 并连接手机。 2.打开跳一跳后，不要点开始，查看请求，找到 mp.weixin.qq.com/wxagame/wxagame_init 复制session_id 的值 然后GitHub有很多脚本 比如上面这个nodejs版本的 安装no...
2017
暴力破解 SSH 密码
本文主要讲解 SSH 的安全知识，让大家认识到 SSH 不要用密码登录。 准备工具 masscan hydra 词典 安装sudo apt-get install masscan hydra masscan 的使用请参考:文章 第一步，找到目标主机的 SSH 端口root@ubuntu:~#...
使用masscan 扫描 IP 端口
以前用 nmap 检测，发现当修改了自定义端口后，他就没有那么准确了，比如说把SSH端口修改为其他的。 后来发现了masscan，这个号称可以在3分钟内扫描全网端口的神器。于是尝试了下确实很厉害。 安装sudo apt-get install masscan 扫描全网masscan -p0-6...
使用 aria2 满速下载百度网盘资源
安装brew install aria2 配置文件cd ~mkdir .aria2cd ~/.aria2vim aria2.conf 写入以下配置 #用户名#rpc-user=user#密码#rpc-passwd=passwd#上面的认证方式不建议使用,建议使用下面的token方式#设置加密...
查看远程服务器redis 版本
未连接服务器，但是又想看redis 的版本 redis-cli -h 10.111.1.12 info 详细信息 ubuntu@ubuntu-xenial:~$ redis-cli -h 10.111.1.12 info # Server redis_version:2.8.17 red...
通过redis设置缺陷入侵系统
其实看标题，我为什么没有写漏洞，事实上它也确实算是个漏洞，不过我觉得还是人的因素比较大，因为如果安全意识足够强，肯定不可能让这个漏洞如愿以偿。就好比你家门不锁，然后东西被偷了，能怨谁啊！ 为什么会有这篇文章今天部门接到一个故障，说是它的一台测试服务器的代码被删了，调查发现是 redis 未设置密码导...
mysql 生成uuid
MySQL UUID() 函数1.查看当前mysql 版本 mysql> show variables like '%version%';+-------------------------+------------------------------+| Variable...
mysql binlog相关命令
以myslq 5.7为例 开启bin-loglog-bin=mysql-binserver-id=1 1.查看状态 mysql> show variables like 'log_%';+----------------------------------------+--...
关于域名备案
今天，我们来聊一聊域名备案的问题 本文主要给各位普及一下域名备案是什么？为什么需要域名备案以及如何备案？备案后对你有何影响？ 首先，你要知道域名备案这个事情只在我天朝上国有，在其他国家是不存在的。假设你在国外买了一个域名并且在国外买了一个虚拟主机或服务器建站，是可以直接将域名解析到国外的 IP 地...
mysql gtid_mode ERROR 1786
在 mysql 5.7 执行 create table a1 select * from event;执行失败，失败原因：ERROR 1786 (HY000): Statement violates GTID consistency: CREATE TABLE ... SELECT. 查看状...
解决zsh 特别卡的问题
在 mac 上用 zsh 已经很久了，每次打开 zsh 都是无比的卡，有时候都卡好久才出来,短则四五秒，长的话一分钟左右。因此谷歌搜索了很多解决办法都不奏效。后来我找到了一个终极解决办法，希望对你有帮助 解决办法卸载 zsh 更换 fish
mongodb 基础
安装[root@node-1 ~]# cat /etc/yum.repos.d/mongodb-org-3.6.repo[mongodb-org-3.6]name=MongoDB Repositorybaseurl=https://repo.mongodb.org/yum/redhat/$relea...
使用 ELK 分析和展示日志
ELK 能干什么 ELK 是 elasticsearch + logstash + kibana 的 简写，互联网行业高速发展的今天，当企业的业务发展到一定的规模后，各种服务每天所产生的日志达到一定的量级后，一旦出现故障或问题，我们很难通过简单的过滤和分析日志，因此我们需要一个强大的工具来汇总、搜索...
Centos 安装和配置 Kibana
kibana下载在这里下载 修改配置文件 [root@centos config]# cat kibana.yml # Kibana is served by a back end server. This setting specifies the port to use. server.por...
Centos 安装和配置 Elasticsearch
什么是 ElasticsearchElasticsearch is a distributed RESTful search engine built for the cloud. Features include: Distributed and Highly Available Search ...
Windows WinMtr 的使用
1.下载，地址点这里 2.解压后找到如图所示程序，双击打开 3.输入要测的 IP ，点击 start 开始，建议多测几分钟后停止，也可以到处 txt或 html 文档。
2018
让 Mac 微信支持免认证登录
有时候，我觉得微信的有些设计就是脑残，或者说国内很多互联网企业提供的服务在设计上都不考虑人性不人性化，而是为了装机量，宁愿牺牲便捷性，比如说腾讯的微信不支持客户端密码登录，非要脑残一样设计个手机扫一下，比如一些电商网站为了移动用户数非要设计个扫二维码登录，在比如傻逼百度，注销个帐号还非要下个手机百度...
本站支持 TLSv 1.3
科普 TLS 1.3TLS 1.3 协议针对安全强化及效率提升等方面进行了大量修改，相继推出20多个草案版本，即将完成最终的标准化。完成后，OpenSSL组织将推出OpenSSL 1.1.1 版本对 TLS1.3 协议标准提供支持。 本文主要讲解 TLS 1.3 版本的相关特性以及如何在你的服务器上...
分享图片千万别发原图
现在很多智能手机，比如安卓、iPhone 拍摄的照片默认情况下都会携带很多信息，我们称它为 Exif 信息。 Exif 包含了你拍摄的照片的时间、GPS 定位信息、图片大小、经度、纬度、快门时间等等，如果你冒然的将原图发在了网上，比如微博、推特上，那么稍微懂点技术的人都能够拿到你的exif 信息人肉...
Surge 获取 https请求内容
设置mac1.首先，将代理设置为0.0.0.0 2.切换到 HTTPS，生成证书后将证书安装到系统，并且添加主机名为 * 或你希望抓取的域名 3.然后点击为iOS 模拟器导出证书，导出的证书后缀为crt，先放着。 4.打开钥匙串，找到Surge的证书 双击，设置为信任 设置手机5.将导出的c...
微信跳一跳抓包获取数据修改分数
1.首先第一步，参考我之前的文章安装chareles 并连接手机。 2.打开跳一跳后，不要点开始，查看请求，找到 mp.weixin.qq.com/wxagame/wxagame_init 复制session_id 的值 然后GitHub有很多脚本 比如上面这个nodejs版本的 安装no...
2017
暴力破解 SSH 密码
本文主要讲解 SSH 的安全知识，让大家认识到 SSH 不要用密码登录。 准备工具 masscan hydra 词典 安装sudo apt-get install masscan hydra masscan 的使用请参考:文章 第一步，找到目标主机的 SSH 端口root@ubuntu:~#...
使用masscan 扫描 IP 端口
以前用 nmap 检测，发现当修改了自定义端口后，他就没有那么准确了，比如说把SSH端口修改为其他的。 后来发现了masscan，这个号称可以在3分钟内扫描全网端口的神器。于是尝试了下确实很厉害。 安装sudo apt-get install masscan 扫描全网masscan -p0-6...
使用 aria2 满速下载百度网盘资源
安装brew install aria2 配置文件cd ~mkdir .aria2cd ~/.aria2vim aria2.conf 写入以下配置 #用户名#rpc-user=user#密码#rpc-passwd=passwd#上面的认证方式不建议使用,建议使用下面的token方式#设置加密...
查看远程服务器redis 版本
未连接服务器，但是又想看redis 的版本 redis-cli -h 10.111.1.12 info 详细信息 ubuntu@ubuntu-xenial:~$ redis-cli -h 10.111.1.12 info # Server redis_version:2.8.17 red...
通过redis设置缺陷入侵系统
其实看标题，我为什么没有写漏洞，事实上它也确实算是个漏洞，不过我觉得还是人的因素比较大，因为如果安全意识足够强，肯定不可能让这个漏洞如愿以偿。就好比你家门不锁，然后东西被偷了，能怨谁啊！ 为什么会有这篇文章今天部门接到一个故障，说是它的一台测试服务器的代码被删了，调查发现是 redis 未设置密码导...
mysql 生成uuid
MySQL UUID() 函数1.查看当前mysql 版本 mysql> show variables like '%version%';+-------------------------+------------------------------+| Variable...
mysql binlog相关命令
以myslq 5.7为例 开启bin-loglog-bin=mysql-binserver-id=1 1.查看状态 mysql> show variables like 'log_%';+----------------------------------------+--...
关于域名备案
今天，我们来聊一聊域名备案的问题 本文主要给各位普及一下域名备案是什么？为什么需要域名备案以及如何备案？备案后对你有何影响？ 首先，你要知道域名备案这个事情只在我天朝上国有，在其他国家是不存在的。假设你在国外买了一个域名并且在国外买了一个虚拟主机或服务器建站，是可以直接将域名解析到国外的 IP 地...
mysql gtid_mode ERROR 1786
在 mysql 5.7 执行 create table a1 select * from event;执行失败，失败原因：ERROR 1786 (HY000): Statement violates GTID consistency: CREATE TABLE ... SELECT. 查看状...
解决zsh 特别卡的问题
在 mac 上用 zsh 已经很久了，每次打开 zsh 都是无比的卡，有时候都卡好久才出来,短则四五秒，长的话一分钟左右。因此谷歌搜索了很多解决办法都不奏效。后来我找到了一个终极解决办法，希望对你有帮助 解决办法卸载 zsh 更换 fish
mongodb 基础
安装[root@node-1 ~]# cat /etc/yum.repos.d/mongodb-org-3.6.repo[mongodb-org-3.6]name=MongoDB Repositorybaseurl=https://repo.mongodb.org/yum/redhat/$relea...
使用 ELK 分析和展示日志
ELK 能干什么 ELK 是 elasticsearch + logstash + kibana 的 简写，互联网行业高速发展的今天，当企业的业务发展到一定的规模后，各种服务每天所产生的日志达到一定的量级后，一旦出现故障或问题，我们很难通过简单的过滤和分析日志，因此我们需要一个强大的工具来汇总、搜索...
Centos 安装和配置 Kibana
kibana下载在这里下载 修改配置文件 [root@centos config]# cat kibana.yml # Kibana is served by a back end server. This setting specifies the port to use. server.por...
Centos 安装和配置 Elasticsearch
什么是 ElasticsearchElasticsearch is a distributed RESTful search engine built for the cloud. Features include: Distributed and Highly Available Search ...
Windows WinMtr 的使用
1.下载，地址点这里 2.解压后找到如图所示程序，双击打开 3.输入要测的 IP ，点击 start 开始，建议多测几分钟后停止，也可以到处 txt或 html 文档。