摘要：
针对github上面的靶场进行调研 先说一些个人觉得比较好的 CTFd CTF平台的鼻祖网站 项目地址：https://github.com/CTFd/CTFd 建CTF平台首选，实际上也没有太多别的选择orz CTFd是一款基于Apache2.0协议的开源CTF平台，最新版本目前为3.5.1。该平 阅读全文
摘要：
先放宝贝儿们的链接 CFC Studio CFC Studio – Crazy for Code solkatt's Blog solkatt 的小窝 Tajang 临渊羡鱼，不如退而结网 玉明 风起于青萍之末 quan9i 每个整装待发的重新开始在这年少的岁月里都是为时不晚 syst1m 言念君子 阅读全文
摘要：
电脑一天都对着命令行，同事让我把界面换一下不然太枯燥了，公司的破电脑限制了powershell的使用（真的拉胯），之前在公司电脑上用picgo也用不了 orz 问了一下群友都说oh-my-zsh 好，折腾一下自己的拯救者 安装 开启WSL的许可 使用管理员身份运行powershell 输入 Enab 阅读全文
摘要：
听说你想用免费的FOFA？(第二弹) 上回说到 听说你想用免费的FOFA？ 第二弹 记得那是一个阳光正好的午后，我刚更新了导出文件类型，到了晚上就发现fofa hack下载不了了，看了一下最新的规则，FOFA取消了永久会员，并且把注册用户的每月查询上限限制了 跟朋友讨论一番后觉得原有的爬取方式嗝屁了 阅读全文
摘要：
20230323 发现不能拉新人进大群了蒽....发消息也是被限制的状态，看来大群被和谐了还好之前转移了一部分群友到二群去 你问我为啥要建立一个交流群？ 最开始建立交流群就是一个玩票的性质，因为之前自己在Github上有一些开源项目，为了避免每次都单独跟使用者沟通，就建了一个群（沟通平台还有一个原因 阅读全文
摘要：
公司的应届生都会参加极客大赛，简单来说就是会给出各个部门根据自身业务而出的题目，参赛者从题目组里面选择一个自己感兴趣的题目进行参赛，选择同个题目的人就自动归为一组进行团体赛，团队的最大人数是八人 我最开始选择的题目是 漏洞利用攻击检测-0day/Nday漏洞利用攻击检测方案。蒽，结果比赛负责人说这个 阅读全文
摘要：
非付费会员，fofa数据无限抓取版，配置普通用户cookie即可使用 FOFA的采集工具都陆续转变成了通过官方的API接口进行获取，例如狼组的fofa_viewer 蒽，好像已经没有我这种老年人的生存方式了，上述方式的缺点在于需要充值F币 能从最原始的方式爬取页面吗？ 我创建了 https://gi 阅读全文
摘要：
nmap --script 前言 我们通过nmap script来大幅扩展nmap的功能，nmap具有强大的脚本引擎NSE（Nmap Scripting Engine），它允许用户编写（和共享）简单的脚本（使用lua编程语言）自动化各种网络任务 官方文档 NSEDoc Reference Porta 阅读全文
摘要：
因为有的网站被攻击之后会被攻击者悄悄挂上暗链，用来提升恶意网站的搜索权重排名，突发奇想看一下暗链扫描工具是咋做的，去github上翻了一下，这次分析Libra 项目地址：https://github.com/rabbitmask/Libra 项目功能：网站篡改、暗链、死链监测平台 这里我们只分析暗链 阅读全文
摘要：
软硬件的耗电量在BatteryStatsHelper.java中的两个方法中实现 processAppUsage 软件APP耗电量 processMiscUsage 硬件耗电量 还是在线网站http://androidxref.com/上对Android版本6.0.1_r10源码进行分析 具体位置在 阅读全文