Web登录界面是网站前台进入后台的通道，针对登录管理界面，常见的web攻击如：SQL注入、XSS、弱口令、暴力猜解等。本文主要对web暴力猜解的思路做一个简单的分析，并结合漏洞实例进行阐述。
本文将简介如何自己的服务器、腾讯云COS及Github Page上部署hexo博客。
现在市面上已经有许多博客了，比如 CSDN、掘金、博客园、简书等等。我们可以直接在上面发表内容，而且交互比较人性化，而且也能被搜索引擎检索到。但是总归是别人的平台，经常会受限，因此我们就希望能有自己的博客。之前也尝试过搭建过不同的博客类型，折腾了不少工作，最终决定定型，采用 Hexo + Github Pages 的方式。今天就带大家一起来搭建自己的博客。由于是采用 Hexo + Github Pages 的方式，所以都是免费的，只是需要有一定的动手能力！
Hexo安装教程很多，我这里尽可能的讲的细一些，把容易踩坑的地方以及后期多电脑同步所遇到的问题列出来，以便给自己及大家参考。本文主要讲解安装部署后源文件同步问题，当然，你可以采用网盘方式进行同步，但是这种方式不够程序员，也不能进行版本控制，如果你是一个多系统（windows、mac、linux）爱好者，那我建议你还是和我一样，采用git的方式进行源文件管理。使用github和Hexo，在几秒内，即可利用靓丽的主题生成静态网页。
使用 GitHub + Hexo 搭建个人博客 提前准备 网络（尽量保证信号畅通） 电脑（Windows） 电源（220V） 精力 本教程图片存储于腾讯公共图床，原图床果然还是失效了，教程图片全部迁移至去不图床，失效可联系邮箱：1547563662@qq.com 工具安装 VSCode 安装： 到 Visual Studio Code 官网下载 VSCode 安装包。 点击左侧 Download for Windows 即可直接跳转下载。 右上角 Download 可选择更多版本下载。 这里提供 VSCod
我们在小学一年级的时候就学过了编码，&#这种类型的一看就是html编码，拎去解码，得到了一串 InvincibleHack3r
在上一篇文章中，简单的对 Nue-CLI 的代码通过函数柯里化优化了一下，这一次来实现一个获取下载目录的功能。
135编辑器 问题描述： 当我们在进行网站安全性测试的时候，通常会遇到网站不存在登陆账号错误锁定机制、无验证码防爆破机制等。 如果用户名和密码采用的是明文传输方式，使得我们可以很轻易的无限重放登陆请求数据包，在已知用户名或者密码其中之一的情况下进行暴力破解。 而如果网站在用户登陆的时候对用户名和密码进行了加密处理，要如何快速的进行爆破呢？ 代码如下： POST /login/ HTTP/1.1 Host: 192.168.80.131 User-Agent: Mozilla/5.0 (Windows NT
最近由于需要一直在研究微博的爬虫，第一步便是模拟登陆，从开始摸索到走通模拟登陆这条路其实还是挺艰难的，需要一定的经验，为了让朋友们以后少走点弯路，这里我把我的分析过程和代码都附上来。
wiki.js是一个开源Wiki应用程序，官网介绍为： A modern, lightweight and powerful wiki app built on NodeJS
首先，在资产某处发现存在SQL注入，数据库类型是SQLServer，并且当前用户为sa管理用户。
最近由于需要一直在研究微博的爬虫，第一步便是模拟登陆，从开始摸索到走通模拟登陆这条路其实还是挺艰难的，需要一定的经验，为了让朋友们以后少走点弯路，这里我把我的分析过程和代码都附上来。 首先，我们先用正常的账号登陆，具体看会有些什么请求。这里我用的是Http Analyzer抓包(Filders也是一个不错的选择)。下面是正常登陆流程的截图： 接下来我会详细说明各个过程。 第一步：预登陆。 现在微博、空间等大型网站在输入用户名后基本都会做编码或者加密处理，这里在用户名输入框输入我的账号，通过抓包工具可
本文介绍对开发小白也毫无压力的hexo静态博客建站全攻略，github.io与coding.me的静态博客类似，3年前本人基于本机Windows在github.io上创建了静态Github Pages - yanglr，本文以在Coding pages上建站为例。
Hexo是一个基于Node.js的静态博客程序，可以方便的生成静态网页托管在Github和Heroku上。并且有很多人为其制作了很多优秀的主题（theme），你可以根据自己的喜好进行设置。主题的设置将在后面的章节中介绍。
介绍nvm 是 node version manager（node 版本管理工具）的缩写，是一个命令行工具，用于管理和切换到不同版本的 node.js。
共提交了3个参数，分别是加密后的params，token和明文字符串timestamp
如果希望将博客放到自己的云服务器可以浏览使用轻量级服务器部署Hexo | 七鳄の学习格 (gmcj0816.top)
phpStudy是一个PHP调试环境的程序集成包。该程序包集成最新的Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer,一次性安装,无须配置即可使用,是非常方便、好用的PHP调试环境.该程序不仅包括PHP调试环境,还包括了开发工具、开发手册等
首先呢，由于之前重装系统，又要重新配置环境，然后还有一些别的事，导致我一直没有写爬虫了，不过现在又可以继续写了。
Hexo 是一个快速、简洁且高效的博客框架。Hexo 使用 Markdown（或其他渲染引擎）解析文章，在几秒内，即可利用靓丽的主题生成静态网页。
简介 该项目是以伟大的詹姆斯邦德电影GoldenEye为主题创作的，目标是获取最底层的flag.txt文本信息，该项目作为OSCP考试培训必打的一个项目环境，该作者评定该环境为渗透中级水准难度。接下来不管是零基础学习渗透者，还是有些基础的渗透者，甚至是高水平的渗透人员读该文章都能学习到一些红队的技巧和知识。
这里是你们微胖的小编Monster。 Whatever，让我们一起来看看今天的内容吧
[TOC] 0x00 前言简介 什么JQuery? jQuery是一个快速、简洁的JavaScript框架，是继Prototype之后又一个优秀的JavaScript代码库（或JavaScript框架
直接安装这个插件即可，Chrome/Edge适用：Notion中文版
ASP.NET MVC和WebAPI已经是.NET Web部分的主流，刚开始时两个公用同一个管道，之后为了更加的轻量化(WebAPI是对WCF Restful的轻量化)，WebAPI使用了新的管道，因此两者相关类的命名空间有细微差异，在使用时需要注意。 WebAPI学习系列目录如下，欢迎您的阅读！ 快速入门系列--WebAPI--01基础 快速入门系列--WebAPI--02进阶 快速入门系列--WebAPI--03框架你值得拥有 快速入门系列--WebAPI--04在老版本MVC4下的调整 WebA
JavaScript表单验证 分为四类： 1.非空验证 常用于用户名等 2.相等验证 常用于验证两次输入的密码 3.范围验证 常用于年龄等 4.正则验证
前几天同学发过来一张无人机驾驶证的照片，瞬间觉得很高大上，仔细一询问，原来是用软件生成的图片，网址是：http://wx.znl.cn/app/index.php?i=120&c=entry&id=1
上一节虽然有提到小程序用户注册与登陆功能，但是篇幅有限，就没详细写。今天就来给大家详细讲解下小程序的注册与登陆功能实现。
Xtools 是一款 Sublime Text 插件，同时是一款简单的资产处理工具，在渗透测试实战过程中，有很多重复的操作，所以思考着写一款小工具来减少重复的劳动。
本篇文章我们主要介绍如何通过搭建一个Fake Mysql来伪装Mysql服务器并诱导攻击者来连接，之后利用漏洞来读取攻击者电脑的文件以进行对攻击者进行刻画肖像
本文作为产品技术穿刺任务的一个成功，探索通过浏览器调用本地程序完成远程WINDOWS桌面登录访问的功能。本文包含三部分内容： （1） 介绍WINDOWS自带的mstsc和命令详情； （2） 实践通过命令方式调用远程桌面系统； （3） 编写JS脚本页面，通过IE浏览器调用远程桌面程序； （4） 遗留问题：MAC电脑远程访问，CHROME浏览器远程访问的方法；
本文介绍如何在 Linux、Mac OS 或者 Windows 系统的本地计算机中通过 SSH 登录 Linux 轻量应用服务器实例。
本文以 PuTTY 软件为例，介绍如何在 Windows 系统的本地计算机中使用远程登录软件登录 Linux 实例。
在经历了多年的攻防对抗之后，大量目标单位逐渐认识到安全防护的重要性。因此，他们已采取措施尽可能收敛资产暴露面，并加倍部署各种安全设备。但安全防护注重全面性，具有明显的短板...
PHP网络技术（五）——cookie及记住用户名功能实现 （原创内容，转载请注明来源，谢谢） Cookie是存储在客户端（主要是浏览器）的信息，可以以此跟踪和识别用户。PHP无法直接操作Cookie，而是通过命令向浏览器发送命令，由浏览器对Cookie进行操作。 一、PHP设置cookie方式 1）setcookie(name,value,expire,path,domain,secure,httponly) 第一个参数是必填的，后面都是选填的。 name是cookie
当你正用浏览器访问网站时，Windows的一个古老漏洞就可能泄露了你电脑的用户名密码、微软登录信息，甚至还有你VPN的账号密码。 多年以前当Windows还在使用单核处理器和256M的RAM的时候，微软的员工想出了单点登录，也就是说你只需要登录一次，就能够访问所有的内部资源，无需再次访问。 当用户使用NTLM验证方式时，操作系统会发送域名、用户名和密码哈希值给对方主机。只有验证不成功时才会出现登录框。但是现在看来，这样的机制是不安全的。因此，微软修复了一些问题，有些修复了一般，还有一些根本没有修复，以至
Django基本配置 Python的WEB框架有Django、Tornado、Flask 等多种，Django相较与其他WEB框架其优势为：大而全，框架本身集成了ORM、模型绑定、模板引擎、缓存、Session等诸多功能 1.安装 # windows 直接用pip进行安装 pip install django # 生成的django文件加入到系统环境变量 2.创建并启动 创建 django-admin startproject mysite 运行 python manage.py runserver
先介绍自己，我是Gamma实验室的负责人:0xAXSDD，欢迎关注Gamma安全实验室，后续会陆续推出更多更好用的工具，敬请期待！文末附有下载地址。
https://www.freebuf.com/sectool/257685.html
简介 AJ-Report是全开源的一个BI平台，酷炫大屏展示，能随时随地掌控业务动态，让每个决策都有数据支撑。 多数据源支持，内置mysql、elasticsearch、kudu驱动，支持自定义数据集省去数据接口开发，目前已支持25种大屏组件/图表，不会开发，照着设计稿也可以制作大屏。三步轻松完成大屏设计：配置数据源---->写SQL配置数据集---->拖拽配置大屏---->保存发布。欢迎体验。 功能概述 组件介绍 大屏设计（AJ-Report）是一个可视化拖拽编辑的，直观，酷炫，具有科技感的图
2018年5月1日，GitHub 正式宣布 GitHub Pages (*.github.io) 支持自定义域名 HTTPS，可以自动帮你申请 Let's Encrypt 的 SSL 证书并自动部署、续期，这就非常劲爆了
set PUPPETEER_SKIP_CHROMIUM_DOWNLOAD=1即可跳过下载
二、模块化开发 模块化的意义：形成局部作用域，不会污染全局变量 * commonJS：node、webpack是其规范的实现 * node不支持ES6的模块化，但支持所有的ES6+语法 * 可以通过typescript转化，在node中使用ES6模块化批量导出可输出多次 * `exports.属性1 = 值1` * `exports.属性2 = 值2` * 导出的都是属性，可导出任何类型的值 * 但导入的只是对象，通过对象的属性执行默认导出只输出一次 * 默认导出只输出第一个值 * `module.expo
2013年搞公司的OA时，为了统一用户登录，将Windows AD的用户和OA的账号对接，OA用户名的规则就是使用Windows AD的用户名，格式举例：Troy.Cui，原理就是先进行域服务器的认证，认证完毕使用自定义的函数根据用户名读取出OA的用户信息，然后读取出用户名和密码信息，最后使用获取到的用户名和密码进行正常的登录。当时的文章：《C#开发中Windows域认证登录2（扩展吉日嘎拉GPM系统）》，本周打算OA中开发在线培训的功能，也想借此机会升级一下底层的应用DotNet.Business和DotNet.Utilities，第一个要升级的项目就是这个Windows域账号登录。
WebShell 为腾讯云推荐的登录方式。无论您的本地系统为 Windows，Linux 或者 Mac OS，只要实例购买了公网 IP，都可以通过 WebShell 登录。本文介绍如何使用标准登录方式（WebShell）登录 Linux 实例。 WebShell 优点如下：
本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！
验证用户名是否存在的示例代码引出该思想： ---- <%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%> <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> <html> <head> <meta http-equiv="Cont
页面代码： <%@ page contentType="text/html;charset=UTF-8" language="java" %> <html lang="zh"> <head> <meta charset="UTF-8"> <title>使用Ajax校验用户名是否可用</title> <script src="js/jquery-1.7.2.min.js"></script> </head> <body> <form> <input ty
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
