心得分享

XSS获取cookie并发送自己邮箱

关于XSS获取cookie并发送到自己邮箱,这里我用自己做的简易留言板做个示范 注意:本教程仅供学习交流 xss获取用户cookie如此简单,你学会了吗? 利用别人的cookie,他们可以冒充真实的用户,在颁发c...

宝塔BT面板下 关闭默认404页面方法

在使用宝塔面板搭建typecho后,会发现typecho主题自带404页面无法使用,始终会跳转到宝塔BT默认的404页面,这个页面上没有任何的内容,无论对用户还是搜索引擎来说都是非常不友好,所以我们最好将其禁用掉,使用...

谷歌 Google 访问助手 | 无需翻墙

谷歌 Google 访问助手 —— 可以帮你不用科学上网就可以浏览 google 内容的免费插件 如果你也正好为不能更好地使用谷歌浏览器而苦恼,那么福音来了~ 插件介绍 Google 访问助手 可以帮助你无需翻墙即可访问 Googl...

通俗讲述CC攻击

不久前发了篇文章,关于什么是DDoS 攻击的文章,后来看到有人评论说讲讲CC 攻击,于是便有了这篇文章 漫画告诉你什么是DDoS攻击? 什么是DDoS攻击?本文通过一系列漫画图片为大家做了生动演示介绍DDo...

Visual Studio Code 网易云音乐插件

博主常使用VS code编写python代码,虽然没有Pycharm的功能齐全,但也有独特之处 不久前Visual Studio Code插件市场上架了一款音乐插件,据说用户体验还不错 如今Visual Studio code的插件越来越多样化了,看漫画...

漫画告诉你什么是DDoS攻击?

什么是DDoS攻击? 本文通过一系列漫画图片为大家做了生动演示 介绍 DDoS究竟是个啥玩意? 让我们来举个“栗子”,假设你开了一家店,生意还不错哦! 此时隔壁家生意惨淡的老王盯上了你(好吧,别介意,他也可以...

抓包分析+网易木木模拟器包教程

我不会详细介绍Charles的使用,它基本上是一个包抓取。 可以参考Charles caught分析教程:https://www.fujieace.com/hacker/charles-yeshen.html 网易木木(android模拟器)是网易正式推出的高品质游戏服务平台。...

漏洞扫描器:Nexpose vs . InsightVM

在讨论Nexpose和nsightVM的区别之前,我先介绍一下官方网站(www.rapid7.com)上的一句话: 每天都有洞。你需要持续不断的智慧来找到他们,找到他们,优先考虑你的业务,并确保减少你的曝光率。Nexpose是Rapid7漏洞...