个人 博客 网站
记一次网络任务赚佣金骗局到溯源到个人的渗透实战
在鹰图中找TSRC资产准备挖腾讯SRC时候看到此站点域名:qq.com.xxxx.top,标题为登录第一感觉不是正经站应该是钓鱼站whois查询到的webpack打包的这种站点基本都会有一些测试账号,试了试18888888888密码123456看到这个基本确定这就是个做任务赚佣金的那种,主打的就是一 ......
我为博客园生商业化运营献计
时间过得真快，想想十年前还在dudu建的qq群里和大家谈笑风生，如何跟着大佬学习技术。 10 年过去了，我依然没有成为技术大佬，博客园也没有上市敲钟，大家都喜欢低调且平淡的生活，不得不感慨一下，世道艰难，苟着才能活得久。 这么多年，有很多博客类网站出现过，又都消失了，博客园还在，不得不说博客园还是很 ......
博客园音乐
一、网页内嵌音乐 如何在 markdown 中添加音频 转载来源：https://zhuanlan.zhihu.com/p/301744339 二、博客全局音乐 转载来源：https://echeverra.cn/aplayer 博客园页脚 HTML 代码中添加代码 单曲引入 <link rel=" ......
店铺宣传：博客园的官方淘宝店铺
店铺地址： https://shop329379219.taobao.com/ 店铺里面的东西确实有些少的可怜，目测只有会员充值业务，哈哈哈！！！ 不过也是要支持支持的嘛。 ......
某菠菜网站的渗透
1、偶然间发现一个菠菜站点，遂测试一番，思路如下：既然是菠菜站，肯定会让用户注册，否则怎么收钱了？注册这种和用户强交互的页面，可能存在的漏洞如下：sql注入：用户输入的账号信息，如果不经过滤直接用来写入或查询数据库，肯定存在sql注入xss：在输入框输入的个人信息，大概率会被展示在用户的页面；同时管 ......
对某菠菜网站的一次渗透测试
无意间发现一个thinkphp的菠菜站，最近tp不是刚好有个漏洞吗？然后就顺手测试了一下，但过程并不太顺利，不过最后还是拿下了，所以特发此文分享下思路。0x00 一键getshell简单看了下，应该有不少人玩吧？正好前几天写了个测试工具，先掏出来测试一发。工具显示存在漏洞一键getshell，看起来 ......
网站优化之压缩页面输出
本文于2015年底完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 一切要从阿里高级专家君山的一次公开演讲有关。 本文基于tomcat 8.0.x版本输出。 君山的演讲 10月17日，有幸参加QCon上海2015全球软件大会。第一次参加这样 ......
大三上学期加分博客
1-本学期成功谈恋爱 申请加分10分; 2-参与大创并结项 申请加分10分;(部分内容涉及隐私，故截图上传) 3-参与的团队已成功申请软件著作权 暂未有证书文件~ 申请加分10分; ......
模拟集成电路设计系列博客——5.2.1 一阶开关电容滤波器
5.2.1 一阶开关电容滤波器 在上一节我们讨论过，低频时，开关电容可以等效为电阻。利用这个等效，可以通过有源RC结构来推理设计出开关电容滤波器。然而，尽管这两种结构在低频输入信号（与时钟信号相比）时有着非常相似的表现。但是对于频率靠近时钟信号频率的输入信号来说。开关电容电路只能够通过\(z\)域的 ......
记录--如何防止网站信息泄露（复制/水印/控制台）
这里给大家分享我在网上总结出来的一些知识，希望对大家有所帮助 一、前言 中午休息的时候，闲逛公司内网，看到一个url，就想复制一下url，看看url对应的内容是啥，习惯性使用ctrl+c，然后ctrl+v，最后得到是 禁止复制，哦，原来是禁用了复制。这能难倒一个前端开发吗？当然不能。于是打开了控制台 ......
很久没写博客了，最近入坑了鸿蒙HarmonyOS 4.0，ArkTs！
简单记录一些小笔记： // @Component表示自定义组件， // @Entry表示该自定义组件为入口组件， // @State表示组件中的状态变量，状态变量变化会触发UI刷新。 // 不加 @State 装饰器的话，也可以改值，但是视图不会变，从而达不到双向绑定的效果 // test:stri ......
个人常用配置
vscode相关配置文件 launch.json文件配置 { // 使用 IntelliSense 了解相关属性。 // 悬停以查看现有属性的描述。 // 欲了解更多信息，请访问: https://go.microsoft.com/fwlink/?linkid=830387 "version": " ......
PC网站或H5网站接入客服系统
网页链接接入 PC网站或H5网站可以通过多种方式接入客服系统，直接访问或跳转聊天链接，是最简单的一种方式 获取聊天链接 前往【部署】【团队设置】【网站接入】可以找到聊天链接，直接把该链接放入自己网站的任何位置，就可以点击直接聊天了。 下面还有一个根据该链接生成的二维码，可以直接截图二维码，发布到网站 ......
通过浏览器URL地址，5分钟内渗透你的网站！很刑很可拷！
今天我来带大家简单渗透一个小破站，通过这个案例，让你深入了解为什么很多公司都需要紧急修复各个中间件的漏洞以及进行URL解析拦截等重要操作。这些措施的目的是为了保护网站和系统的安全性。如果不及时升级和修复漏洞，你就等着被黑客攻击吧！ 基础科普 首先，我想说明一下，我提供的信息仅供参考，我不会透露任何关 ......
网站优化之开启tomcat的gzip压缩传输特性
基于tomcat 8.0.x版本的文档，可以了解到tomcat支持基于gzip实现的压缩返回数据的特性。 配置方法 最简单的配置样例如下： <Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPor ......
Docker搭建轻量个人文件分享服务-文件传输自由
title: Docker搭建轻量个人文件分享服务-文件传输自由 tags: [Docker,文件分享,下载,分享,网盘,Pingvin Share,NAS] 新版原文: https://query.carlzeng.top:3/appsearch?q=Docker搭建轻量个人文件分享服务-文件传输 ......
GoMusic-歌单迁移工具网站 一键迁移网易云/QQ音乐歌单至 Apple/Youtube/Spotify Music
GoMusic是什么： GoMusic是一个在线歌单迁移工具网站，帮助用户一键迁移网易云/QQ音乐歌单至 Apple/Youtube/Spotify Music，直接输入歌单链接，复制查询结果，打开 TunemyMusic 网站，选择歌单来源“任意文本”，将刚刚复制的歌单粘贴进去，选择 Apple/ ......
个人用户防范ISP运营商HTTP劫持
先杀毒 先查杀病毒和木马再进行下一步 检查浏览器的证书管理器 排查个人添加的受信任列表 浏览器启用DoH DNS over HTTPS（DoH）加密DNS通信协议，使用HTTPS协议来封装和传输DNS查询请求和响应。可以避免被中间人攻击或窃听。 浏览器如 Firefox 和 Chrome 支持DoH ......
技术文档指南：版本说明、网站文案、FAQ、案例研究与内容优化
Release Notes 和产品公告 Release Notes 通常是软件文档的一部分，是在新产品发布时提供给用户的简短、高级摘要。它们包含有关更新的重要信息，包括新功能、增强功能、错误修复，通常还包括已知问题。每个版本说明与特定软件版本相关联，并帮助用户了解该特定版本中可以期待的哪些更改或改进 ......
001.VSCode博客测试
这是一个测试用的博客 用VSCode写一个博客看看可不可以正常发出去 添加一张图片 Monster Hunter 20周年 纪念壁纸 还挺帅的 现在可以发出去了 2024年1月2日 16点46分 写完了 去博客园预览以下看看。。。 看起来还行 但是还没有发布 我去看看怎么发布随笔 2024年1月2日 ......
打破无声世界：让您的网站会说话
导语：在当今的互联网世界，技术创新日新月异，为广大开发者提供了无数便捷的工具。本文将为您介绍前端文本语音API，这一神奇的技术能够实现文字到语音的转换，为您的项目增添更多可能性。同时，我们还将为您提供10个吸引人的创意标题，让您在第一时间抓住用户的眼球。 文本语音互换 | 一个覆盖广泛主题工具的高效 ......
《中国人民银行业务领域数据安全管理办法》与个人信息保护关键技术研究 | 京东云技术团队
在大数据环境下，通过个人用户网络活动产生的数据，可以清晰地分析出用户的年龄、职业、行为规律和兴趣爱好。特别是随着电子商务和移动网络的应用和普及，个人用户的地址、联系方式和银行账户信息也可以通过大数据挖掘或网络爬虫等手段获取。因此，个人信息安全管理压力增大，用户个人信息泄露事件时有发生。莫名其妙的销售 ......
渗透大型菠菜网站鸭脖
主站注册可以发现jsp和php后缀共存，应该是不同路由反代了不同的中间件，找不到啥漏洞。论坛是Discuz! X3.2发现Discuz急诊箱。admin.php 403，uc_server和急诊箱均无弱密码。在《渗透某盗版游戏网站》中我介绍了Discuz后台有什么漏洞，那么前台漏洞呢？主要有任意文件 ......
菠菜网站（APP）渗透的常见切入点
做了不少qp（棋牌），BC渗透了，通宵了2个晚上干了几个盘子，简略的说下过程，做一下总结。首先说一下qp， 以我的渗透成功案例来说的话首先信息收集必不可少的，qp的特点是什么呢？他的后台会在服务器域名的后面以不同的端口形式架设 如图：关于端口可以发现，基础东西你们都懂。切入点：在app里面抓包，查找 ......
博客园主题皮肤汇总记录（持续更新...）
1、SimpleMemory# 作者：BNDong - 博客园 (cnblogs.com) 美化博客地址：关于本博客样式 - BNDong - 博客园 (cnblogs.com) GitHub地址：GitHub - BNDong/Cnblogs-Theme-SimpleMemory: 🍭 Cnbl ......
一些好看的博客园主题
转载自：安利几款好看的博客园主题 Next-theme主题 博客地址 是基于Next主题修改的，在不同设备上自适应。简洁明了，在置顶上面也有该主题的安装教程。 Atum 主题 博客地址 基于Vue的主题博客，页面跳转采用局部刷新，观感特别棒。而且提供了三个主题可供切换，支持二次开发。置顶也给出了安装 ......
12个值得珍藏的高清壁纸网站推荐
Awesome Wallpapers 官网：https://wallhaven.cc 主题：创意、摄影、人物、动漫、绘画、视觉 分辨率：~4K Desktop wallpapers 官网：https://wallpaperscraft.com 主题：各种 分辨率：~4K Beautiful Free ......
2024我决定写博客了,总结自已的学习心得
从事软件开发已经有15年了。 对于软件的规划，架构，编程, 实施，交付都有一些心得体会. 今天最重要的战略目标就是考证. 在当今中国。证书实在是太重要了。 然后在工作要也要学会调整自已的心态。 让自已每天都精力充沛的面对一切困难. ......