Pornhub视频下载插件v1.9更新！
2021年1月13日 更新，感谢大家的支持！
1.如果是Chrome (谷歌)浏览器，下载zip后解压加载
Pornhub视频下载插件v1.9.zip (点这里下载)
本地加载插件的方法：
url地址栏打开 chrome://extensions/
2.chrome内核的浏览器（例如360,360极速这类浏览器）下载下面crx的版本拖入浏览器即可
pornhub视频下载插件v1.9.crx (点这里下载)
星阑实习(八)-工作中的一些琐碎笔记
前段时间xrayteam来成都团建，和很多大佬在成都面基。和郁离歌交流得知郁神原来在星阑实习。恰好也在招安全开发实习，就让郁神帮忙推了一下简历，当天就约了面试。冯佬面的我，原来是亚马逊的大佬orz，看来又能学到不少东西了。我们组面前做的是蜜罐的项目，虽然之前没有接触太多，但是赶紧学起来。原本是把一些工作工作琐事的细节分开记录的，既然是项目中遇到的，我就统一写到一起了，方便之后review。不定时更新补充。
阅读更多Golang + Nginx 动手写一个静态Pornhub网站
最近这一段时间都在学习Golang，想写点东西练练手。一开始是想用golang写爬虫什么的但是感觉太简单了，不如写一个网站吧！想了想我对P站很熟悉，之前有写过nginx反代P站视频的文章。不如结合起来自己写一个静态的P站吧，于是就做了一个demo出来。整个Golang的代码也不多，很适合新手练练手。
读《破窑赋》有感
最近刷朋友圈看到七夜师傅转发了一段短视频，是郭德纲相声中一段古文的节选，琅琅上口非常喜欢。于是在谷歌上搜索了一下原文，发现原文叫作《破窑赋》。虽然此前我一直不知道这篇古文，但通读了一下甚是喜欢。回想起这几年的经历，读到这篇文章时不由得感慨万分。
天有不测风云，人有旦夕祸福。蜈蚣百足，行不及蛇。雄鸡两翼，飞不过鸦。
马有千里之程，无骑不能自往。人有凌云之志，非运不能腾达。
–《破窑赋》
Socks Over Rdp绕过校园网流量协议限制
最近学校又开始不当人了，校园网屏蔽了RDP协议的流量，这样我就没办法直接连远程桌面了。一开始我以为学校只是屏蔽了3389端口的流量，于是我把Windows Server的rdp端口从3389改成了22端口（假装自己是一台Linux哈哈）。但是发现行不通，看来学校是屏蔽了RDP协议的流量，经过一番折腾总算绕过才有了这篇文章。
纵享丝滑之用Goland远程开发
不知道各位在win下写go的小伙伴有没有遇到过这样的问题，每次用goland写完代码后，编译运行都要等很久！但哪怕我本地开linux的虚拟机都比本地直接编译快很多！这让我很不爽，所以我也转用goland来远程开发（也就是在本地用IDE写代码，在服务器上编译运行）。经过一番尝试之后，现在go写起来简直不要太丝滑！所以把我的一些Goland配置的一些经验分享给大家。
阅读更多长亭实习(四)-写基线检查的一些反思
最近这段时间一直在写基线检查的部分插件代码。首先说一下写基线检查的顺序，基线检查本身是照着cis的文档，先将每一个检查项的md文档放进去用lint-md检查格式，再写每一个检查项的lua代码，然后写Py代码测试单个检查项，测试按照 通过-不通过-通过 来进行。最后所有完成后再统一跑测试。
但是因为我一开始没有按照顺序写导致踩了很多本可以避免的坑，效率和进度也慢了很多。这也算是对自己做的一次检讨吧。
阅读更多雨课堂考试异常检测绕过分析
刚好前几天有一场考试，之前就听说过雨课堂好像搞了作弊检测什么的。但之前没有测试账号，但是考试的时候又不敢直接去开控制台调试。所以我就用Charles做了一份流量镜像，考完试之后再复盘分析的。分析的过程中还顺手挖到了雨课堂的存储XSS，哈哈。
阅读更多先说结论：雨课堂的这个JS真的很辣鸡，绕过思路也很简单。