• zahui
    我知道你为什么总是不自信,因为你还没有爱上你自己。你只要不靠近免费的东西,两周剪一次头发,永远提前15分钟,不讨论不在场的人。对于有恃无恐的人,不需纠正与提醒,只需慢慢远离。不使用“绝对”“普遍”这样的词语,要反馈与学习,不把“没有钱...
  • cornradio
    23-4-21 https://altstore.io/ 这个是一个更好用的自签名方法,主要是可以不用7天重装,在手机上可以进行自签名更新 这是官方的教程: IOS下载-PicAcg-哔咔漫画下载 (picacn.xyz),这里是他们下载的官网:PicAcg-哔咔漫画下载 (picacn.xyz) 目前看来主要有两种办法: 自签名,用电脑安装 看网页版:https://ios.bikaa.xyz/ 我讲一下怎么用PC安装吧 下载itunes 下载了这个软件你的ipad才能被电脑识别。 可以在微软商店直接搜索itunes 然后你可能要多插拔几次ipad,点击信任输入密码,直到它连上了为止。 签名工具和下载 sideloadly安裝ios 嗶咔IPA – PICA Wiki 这个网站里面是签名的教程,里面也有个工具下载链接,123MB 安装程序 确保设备已经识别 输入自己的apple账号 点击start 输入自己的appleid 密码(推荐用没开启两部验证的) 信任自签证书 来到ipad上面,进入 通用 - VPN与设备管理 里面应该有一个没有信任的开发者证书,信任他。 然后你的哔咔就能打…
  • zahui
    一下班就像断了电,感觉身体被掏空,连玩都感觉玩不动,补觉感觉也没什么用。每天早晨睁眼,眼皮重的感觉像卷帘门,感觉怎么都睡不够。但是有些领导却像每天都打了鸡血,精力旺盛。一,精力管理局这个时候你需要了解一下个人的“精力管理局”,是负责人...
  • cornradio
    Azure注册新账户,会赠送一个月的 200USD 免费额度,如果升级成“即用即付”,则这 200USD 可以延长使用期限到一年。(需要填写自己的信用卡信息) 除此之外,还有至少有免费 1个月 的免费 vm 用。 可以在这里查看:Azure免费服务 注册,可以用假名字,地址的话选择中国就可以(这个是账单地址,你还是可以用全世界的服务器可用区),但是信用卡是必须的,他会从信用卡里取两次 1$ 来验证你是不是真人。 注意别搞错了 Azure 和 Azure 世纪互联运营 第二个是国内专版的…… 创建虚拟机 随便创建一个先: 这里决定你的 vm ip 位置 这里要选B1s,它有一个月免费额度。并且是最便宜的,而且足够了。 起一个用户名,还有密钥文件名,这个密钥是用来登录 vm 的(用户名 + pem文件登陆,不用密码),一会儿创建的时候Azure会让你下载。 保存好,这个文件只能下载一次。 磁盘选64G,因为30G收费,64有两块的免费额度。 网络方面保持默认设置,但是这里要打勾,方便到时候删除vm的时候把相关的资源一同删除。Azure的ip、磁盘、网络等都是分开收费的,删除时候记得检查。 …
  • cornradio
    yt-dlp 下载 youtube 的命令行工具有:you-get, youtube-dl, yt-dlp yt-dlp 是目前最好用的。 yt-dlp --extract-audio --audio-format mp3 <video-url> 但是下载的源文件咩有专辑封面图(都是无图mp3) mp3tag https://www.mp3tag.de/en/download.html mp3tag 是一个用于编辑MP3文件标签的图形化工具,windows版本免费,mac版本20$ ,所以我选择命令行平替工具。 eyeD3 eyeD3 是一个用于编辑MP3文件标签的命令行工具,它可以显示、编辑MP3文件的标签信息。 eyeD3 显示MP3文件的标签信息:eyeD3 filename.mp3 设置MP3文件的标题:eyeD3 –title=“New Title” filename.mp3 设置MP3文件的艺术家名称:eyeD3 –artist=“New Artist” filename.mp3 设置MP3文件的专辑名称:eyeD3 –album=“New Album” fil…
  • cornradio
    「下載java jdk」 , 有 jdk 20\17\11\8 和 jre 8 win 为了避免oracle设置的变量影响,需要先手动删除Path中的下列变量: C:\Program Files (x86)\Common Files\Oracle\Java\javapath 可以在高级系统设置 - 环境变量 - 系统变量 - Path 中删除 修改全局变量 setx 代表设置全局变量 /m 代表设置系统全局变量,默认是用户全局变量 使用 管理员powershell 执行下面的脚本 如使用 cmd,$env:Path 需要替换成 %Path%,否则会造成系统变量永久性丢失,后果很严重。 setx JAVA_HOME "C:\Program Files\Java\jdk-17" /m setx CLASSPATH ".;%JAVA_HOME%\lib" /m setx Path "%JAVA_HOME%\bin;$env:Path" /m 如果要修改不同版本的java,则设置javahome变量 setx JAVA_HOME "C:\Program Files\Java\jdk-20" /…
  • zahui
    网站:hack.chat网址:https://hack.chat/#如何使用和分享 欢迎来到hack.chat,一个迷你的,无干扰的聊天应用程序。它是通过创建频道,加入频道然后通过分享链接(url)共享你的聊天频道。你可以通过更改网...
  • zahui
    在分享好的设计和家居布局时,经常看到这样一些留言,例如:只有大房子才有资格谈好设计和布局;我若有钱,我也可以做。换言之,在不少人心里,仿佛只有富人才能有资格讲究居住环境,咱们普通人就别穷讲究了,凑合凑合得了。 作为一个对家居有着...
  • cornradio
    java源代码审计 需要注意的方法和关键字 常见危险方法: getParameter() getcookies() getQueryString() getheaders() Runtime.exec() logger.info 常见危险关键字: • password • upload • download getParameter():该方法用于获取HTTP请求中的参数值。如果没有验证或过滤用户输入,则恶意用户可以通过构造特殊的请求来执行跨站脚本攻击(XSS)或SQL注入攻击。 getCookies():该方法可以返回客户端发送到服务器的所有cookie。如果应用程序没有正确设置安全cookie属性(例如HttpOnly和Secure),则恶意用户可以使用JavaScript访问这些cookie并窃取用户的身份验证令牌,从而发起会话劫持攻击。 getQueryString():类似于getParameter(),是一个用于获取HTTP请求参数的方法。具体来说,当客户端向服务器发送GET请求时,可以将请求参数附加到URL的查询字符串中(例如,在URL末尾添加“?key1=value1&…
  • cornradio
    源代码审计学习 源代码审计主要分成人工和工具扫描两种 代码审计的目的是为了发现代码中的安全漏洞 代码审计人员需要具备一定的编程能力,并对安全漏洞有一定的了解,是比较难的一种安全工作 工具 fortify 工具 业内常用 很贵几十万 ,附上盗版链接: https://www.ddosi.org/fortify/ seayphp 免费源代码审计工具 fortify 我觉得不太好用,倒不是从技术的角度,而是中文注释在里面都变成乱码了。让审计变得麻烦。 我推荐使用gpt作为源代码审计辅助工具! 黑盒与白盒 黑盒:不知道源代码的情况下,通过测试来发现漏洞(渗透测试) 速度快 渗透测试发现问题,代码审计确认原因 白盒:知道源代码的情况下,通过阅读源代码来发现漏洞(源代码审计) 全面深入的发现漏洞 代码审计的问题,通过渗透测试来验证可利用性 代码审计的基本流程 配置分析环境-> 熟悉业务逻辑 -> 分析程序架构-> 工具自动扫描-> 人工代码审计 -> 代码审计报告 在审计过程中,可以主要观察以下内容: SQL注入:检查是否存在使用不安全的SQL查询语句的地方,例如拼接…
  • cornradio
    mysql 常用的命令行操作、新建删除数据库、新建删除表、修改表结构、操作表数据、表内的常用语法等。 mysql–for pentest 先把 phpStudy 的 mysql 服务启动起来,然后保证phpStudy\MySQL\bin 在环境变量里面。 登录 mysql -uroot -p -P3306 -u: 用户名 -p: 密码 -P: 端口 -h: 主机 -D: 数据库 帮助命令 mysql > ? mysql > help 查看 mysql 用户的密码 desc mysql.user; 展示表结构,搜索auth,找到 authentication_string,就是密码。 select authentication_string,user from mysql.user; +-------------------------------------------+---------------+ | authentication_string | user | +-------------------------------------------+--------…
  • cornradio
    e-h是一个广为人知的网站,但是他的阅读体验很糟糕。 这里有一个油猴脚本,名字叫做eHunter,可以让你的阅读体验究极升级! ehunter-openuserjs e-hunter-github (作者还提供ipad版哦,需要使用 ”Userscripts app“) E-Hentai-Downloader-github E-Hentai-Downloader-sleazyfork 安装油猴
  • cornradio
    这是我工作中遇到的一个bug,困扰了我一个下午。 但是我会用一个好理解的例子来说明。 应该在所有面向对象编程语言中是通用的,这是关于”克隆一个实体“的问题。 问题 首先,我手上有两个类,一个是Person,另一个是Car。 Person有一个属性叫做car,创建新Person时,要传入Car的实例。 public static void test1() { Car car = new Car("BMW", "Black", 100000);//brand , color, price Person person = new Person("John", 20, car); System.Console.WriteLine(person.ToString()); //Name: John, Age: 20, Car: Brand: BMW, Color: Black, Price: 100000 car.price = 200000;// if i change the price of the car System.Console.WriteLine(person.ToString()…
  • zahui
    周末在十年之约foreverblg专题展示浏览加入十年之约的博客rss。看到了一篇文章,讲到了使用U盘搭建Web本地服务器。博主说到,有了随身携带可编辑,并且不对外展示的个人博客的需求。虽然本人目前没有这样的需求,但是尝试了一下,这个...
  • cornradio
    Iterm 是广为流传的mac超强终端模拟器, 下载 iterm2| iterm2colorschemes 本篇主要包括 常用操作、分屏模式、快捷键配置、主题下载和安装 快捷键提示 终端常见的导航快捷键 ctrl + e 到行末尾 ctrl + a 到行首 ctrl + u 删除到行首 ctrl + k 删除到行末 ctrl + w 删除到单词首 why iterm2 看看官方推荐自己的理由: https://iterm2.com/features.html opt + 点击 移动到指定光标位置 esc + 退格键 = 删除整个单词 有 雷电模式(自定义shortcut) 有 分屏模式(cmd + d 纵向 / cmd + shift + d 横向 / cmd + w 关闭分屏) 补全功能(cmd + ;) 搜索功能(cmd + f 大多数终端模拟器都不能搜索………) replay 功能 (可以回去找之前错过的输出 opt + cmd + b) 设置 opt + 方向键 打错命令和修改命令非常常见,如果不能以单词为单位来移动那可太慢了。 目标是: opt + 左右 = 移动光标一个单词…
  • cornradio
    通常情况下,使用 Visual Studio 来编写 csharp 代码创建项目和管理非常的简单。但是,Visual Studio 是一个非常大的 IDE(而且visual studio mac版与win版并非同根同源,mac版本比较难用),如果您只是想编写一些简单的 csharp 代码,安装一个巨大的vs是不适合的。 visual studio 来写csharp(常规选择) vs code + dotnet sdk (推荐选择) 主要分成下列步骤: 安装 .NET Core SDK 安装 csharp 插件 配置插件 dotnet new 新建项目 dotnet run 跑代码 安装 .NET Core SDK 首先,需要安装 .NET Core SDK。可以在官网下载安装包进行安装:https://dotnet.microsoft.com/download ,我目前使用.NET 6.0。 安装 csharp 插件 然后,在 Visual Studio Code 中搜索安装 csharp 插件。按下 ctrl + Shift + x 打开扩展商店,搜索 “csharp” 并点击安装。…
  • cornradio
    http://speedtest.im/ 适合国内用的测速站 http://speedtest.im/ (第三方的,能测节点速度,还卖gpt号,还有对多个网站链接速度的测试) https://10000.gd.cn (广东电信) http://speed.bj.10086.cn:3060 (移动业务测试) 另外这是我最喜欢的ip测试站 http://ip111.cn/ (可以同时显示国内ip和国外ip) 很多测速网站都跑不满我的带宽, 外国的测速服务直连难以使用 测速搜索第一名 speedtest.cn 是一个大垃圾
  • cornradio
    学习一下上古语言, 据说渗透测试用得到。 字符串加密函数 好的,下面举例说明一下这几种加密函数的用法: md5()函数: $str = 'Hello World!'; $encrypted_str = md5($str); echo $encrypted_str; // 输出结果:b10a8db164e0754105b7a99be72e3fe5 sha1()函数: $str = 'Hello World!'; $encrypted_str = sha1($str); echo $encrypted_str; // 输出结果:0a4d55a8d778e5022fab701977c5d840bbc486d0 base64_encode()函数: $str = 'Hello World!'; $encoded_str = base64_encode($str); echo $encoded_str; // 输出结果:SGVsbG8gV29ybGQh password_hash()和password_verify()函数: $password = 'mypassword'; $hashed_p…
  • cornradio
    学习一下上古语言, 据说渗透测试用得到。 环境搭建 环境搭建推荐用这个: php study(一件配环境) ,这个东西支持macos,windows,linux,还有php的版本管理,很方便。 写代码的话就vscode吧,简单写点不用复杂的ide。 修改了php代码,网页没有实时效果的话,要在phpstudy环境中关闭”缓存插件“ 选择apache 和 nginx 做中间件效果都差不多。 php介绍 PHP(全称:PHP:Hypertext Preprocessor,即"PHP:超文本预处理器")是一种通用开源脚本语言。 在一个php文件中可以包括以下内容: PHP 文件可包含文本、HTML、JavaScript代码和 PHP 代码 PHP 代码在服务器上执行,结果以纯 HTML 形式返回给浏览器 PHP 文件的默认文件扩展名是 “.php” php的使用: PHP 可以生成动态页面内容 PHP 可以创建、打开、读取、写入、关闭服务器上的文件 PHP 可以收集表单数据 PHP 可以发送和接收 cookies PHP 可以添加、删除、修改您的数据库中的数据 PHP 可以限制用户访问您的网…
  • zahui
    书接上文:冷漠的邻居们多次拨打市长热线投诉电话后,成都地铁找了第三方检测公司过来检测共振和噪音,第三方公司是中铁二院。百度了一下,有如下的简介:简介:中铁二院一般指中铁二院工程集团有限责任公司。中铁二院工程集团有限责任公司(简称中国中...