摘要：
1 概述 对于使用什么输入法而言一直都没有过多的去关注。Win10系统一直用的微软自带的输入法，而手机用的也是自带的输入法，一般都是搜狗输入法定制版。某一天，手机上不想再使用自带的了，就试了几款，最终定下来使用谷歌Gborad输入法。 选输入法的标准很简单：1 能够满足日常使用 2 不要有云端同步。 阅读全文
摘要：
1 概述 本文介绍了如何安装证书到系统根证书的方法和过程。此方法也适用于抓取微信小程序的数据包。 思路： 1 使用openssl将der证书转为pem证书，生成pem证书的hash，生成要使用的证书。 2 使用adb调试功能，将证书放到系统证书目录中。 本次使用环境：夜神模拟器、BurpSuite证 阅读全文
摘要：
1 概述 第一个是发表文章后自动生成文章目录索引，第二个是批量上传图片到博客园服务器。 建议使用markdown 文件来编写博客文章。 2 详情 2.1 自动生成文章目录索引 在博客园后台管理页面选择“设置”，找到页首HTML代码，复制自动生成目录的js代码，保存即可。 js代码如下： <scrip 阅读全文
摘要：
1 概述 Nacos是一个易于使用的平台，旨在用于动态服务发现，配置和服务管理。它可以帮助您轻松构建云本机应用程序和微服务平台。 一共复现2个漏洞：Nacos默认口令和权限认证绕过/未授权访问。 思路：通过默认口令或权限认证绕过登录系统，从配置中找到AccessKeyID和AccessKeSecre 阅读全文