受疫情影响，2020年积压的各种工作，全都堆在了年尾。苦逼的同时，2021年初做一次渗透测试过程记录，本次渗透测试记录虽不会给人产生WOW的惊喜，但好在过程较为完整。 1.信息搜集先来看看目标站点的各种信息 后端PHP，前端使用layui，路由URL规则看起来像ThinkPHP，那自然想到的是ThinkPHP那些年爆发的命令执行了，准备一把梭！然而，尝试了一番，并没有历史漏洞。 那接着继续信息搜集，这里首先使用的是Tide团队的潮汐在线指纹识别,看了下子域名和旁站信息，资产还不少。 PS:项目关系，这里...

记一次Git仓库同步前言 在开发过程中，可能遇到Git仓库搬家或Git仓库同步的窘境，本文记录一次Git仓库同步过程，同样也可用于仓库迁移。 实现思路 环境：仅拥有仓库A的读权限，不具备修改和推送的权限。 目标：将仓库A的代码定期推送/同步至仓库B 不论何种方法都需要定期更新代码，这块可以使用crontab来简单实现，因此不做详细记录。 需求到了以后，刚毕业的码媛小A接下了此任务，对于不熟悉Git命令的她打算这样开始： ​ 1.将源码目录code拷贝至code_1 ​ 2....

PHP使用Xdebug调试PHP项目前言网上类似的教程比较多，这里仅仅作为几个记录，用于备忘。 在项目过程中，使用某开源插件，结果在更新后，插件会报一些错误，传统的var_dump方式比较繁琐，这个时候正好使用Xdebug来进行调试。 Xdebug下载：https://xdebug.org/download.php 环境： | |–:|:–PHP版本|PHP 7.1.14 x64 VC14 ntsXdebug|Xdebug-2.6.0-7.1-vc14-nts-x86_64IDE|PHPStorm 201...

前言近期在做个一个分布式爬虫项目，欲使用Django做爬虫的控制和数据展示。 因此本文将记录在安装编写Django应用时遇到的坑。 本文环境为Python2.7+Django1.11.10+Mariadb10.2.7 安装 查看是否安装Django 1python -c "import django; print(django.get_version())" 如果有版本号输出，说明已经安装过了，安装步骤就可以跳过。 如果没有则 pip 进行安装 安装 1pip install djang...

Glary Utilities 是一个一站式电脑优化解决方案软件。 功能列表： √ 清理系统垃圾文件(临时文件、无用注册表、上网记录) √ 管理和删除IE插件 √ 分析磁盘空间使用情况，查找重复文件 √ 优化内存 √ 管理自启动程序 √ 卸载软件 本软件本来是免费版本，是一个替代360的不错选择，不会对系统做出太多的修改。但是近期推出了PRO 专业版。于是进行了爆破，在一顿分析后..本以为破解成功..结果随便输入的 AAAA-AAAA-AAAA-AAAA 是他隐藏的内置Key…大家拿去用把。233...