白嫖？妙用Nginx的proxy_buffer实现Pornhub视频反代
一直都没想到去年随手写的Pornhub视频下载插件在谷歌商店这么受大家欢迎，目前已有4w+的用户量了，不时回想起来还是蛮有成就感的一件事呢。不过从P站利用JS混淆视频接口信息可以看出P站对网站的管理上更严格了，最早P站是可以直接被反向代理的，并且视频也能播放，也就是国内也可以通过反代P站观看上面的视频，之后可以反代但视频播放不了，到现在P站通过各种限制连反代都不行了。那么如何绕过这种限制白嫖视频呢？
EXIN挖矿木马之横向渗透分析
Docker Remote API未授权访问漏洞复现
在前一篇文章中，我大致分析了EXIN挖矿木马主要是通过docker 2375端口未授权访问来实现入侵的，虽然这个漏洞我很早就知道了，而且关于这个漏洞利用的文章早在两年前就有了。不过我是第一次在实际案例中遇到，我还是决定复现一下，作为经验积累。
记一次门罗币挖矿木马脚本调试分析
前天晚上我们专业一位同学发消息告诉我，他的服务器被入侵木马挖矿了，CPU一直被挖矿进程占满，导致业务无法正常运行，他已经按照网上的方法清理过一遍，但无法彻底清除。让我帮他清理一下，我花了一天的时间仔细分析了这个挖矿脚本，最后彻底清除了，记录一下对该挖矿木马的调试分析过程。
双十一购物中的博弈思考
双十一才过不久，不知道小伙伴们有没有剁手。我感觉平时也不缺什么就没有买很多东西。因为平时经常打印各位师傅的文章，而每次都要去学校的打印店觉得太麻烦了，所以一直就想自己买台打印机放寝室里，看到各位师傅优秀的文章就直接打印出来慢慢品味。所以在双十一当天决定入手一台，，这个文章就是我在买打印机时的一些博弈思考，最后以最低的价格买到了。
抓取京东JSRC安全技术文章自动化生成word文档
平时关注的SRC公众号挺多的，不过发现经常发安全技术文章的SRC也就那么几家，像ASRC和JSRC这些大厂的SRC确实对安全足够重视而且经常发一些原创的技术文章供白帽子们学习，真的很赞。我特别喜欢JSRC，因为他们还会定期采访JSRC的白帽们，分享他们的技术成长之路。每次看完我觉得都能从各位表哥和师傅身上学到很多东西，这也逐渐成为了我成长的一部分。
看完Pornhub的视频接口JS混淆后，我顺手写了个下载插件
看过我博客的朋友，应该都知道我以前经常写爬虫的，但是现在基本上不玩了。以前写过一篇关于pornhub视频接口抓取的文章，当时写那个完全是兴趣使然。不过没想到很多朋友在谷歌上都看到了那篇文章，然后加了我好友一起探讨。
浅谈Python中反射机制的应用
一直没具体探究过Python反射机制的应用。恰好最近帮别人写了一个爬虫项目，他们的要求是根据本地图片的文件名，去对应的网站上抓取页面上图片的信息，而他们给的网站有大概有8个，但是每个网站要求抓取的内容都是相同的，都是用xpath来抓取，只是细微不同。我打算通过类来实现，而方法名就是各网站的名称，所以首先就想到了反射机制。
这里我想借助我项目中的这个例子，深入了解一下Python反射机制的应用。