分类目录学习笔记

阅读更多

Chrome store delayed review plugin due to outbreak impact, please update plugin v1.6 version on blog.

ps:最近插件插件一直更新不到商店里，谷歌总是发邮件告诉我 ghs ？？，我裂开了。不知道大家有没有什么办法，知道的小伙伴可以给我留言。

1.如果是Chrome (谷歌)浏览器，下载zip后解压加载

本地加载插件的方法：

url地址栏打开    chrome://extensions/

2.chrome内核的浏览器（例如360,360极速这类浏览器）下载下面crx的版本拖入浏览器即可

1.6版本对UI进行了优化，可以用插件直接下载并获取视频名称并复制视频链接，修复了一些bug，如图。

补充一下：

插件提取出链接，但是无法下载视频的，梯子请开全局代理，还是不行的话可能是ssr节点的问题。

每篇记录20个零碎的知识点。

最近做到一道笔试题是关于冰蝎的，问题是

上传webshell使用冰蝎进行连接时报错，可能的原因有哪些？

由于之前挖洞的时间比较少，所以我对webshell管理工具的使用还停留在菜刀和Cknife。所以先在谷歌上看了一些冰蝎的文章。虽然作者在先知平台发过了几篇文章介绍了冰蝎的使用，网上其他的文章则是关于冰蝎流量检测的文章。但是作者并没有在GitHub上公开源码，因为是用java写的，所以我在下载了之后扔到jd-gui里面看源码，还好作者也没有混淆。那么我就趁此机会阅读一下冰蝎的源码，学习作者的思路。

PS:由于我目前大三，能力方面有所欠缺。对冰蝎源码的阅读分析可能与原作者有所出入，本文仅为我对工具源码学习的思路，不足之处还望各位师傅批评指正。

阅读更多

双十一才过不久，不知道小伙伴们有没有剁手。我感觉平时也不缺什么就没有买很多东西。因为平时经常打印各位师傅的文章，而每次都要去学校的打印店觉得太麻烦了，所以一直就想自己买台打印机放寝室里，看到各位师傅优秀的文章就直接打印出来慢慢品味。所以在双十一当天决定入手一台，，这个文章就是我在买打印机时的一些博弈思考，最后以最低的价格买到了。

阅读更多

看过我博客的朋友，应该都知道我以前经常写爬虫的，但是现在基本上不玩了。以前写过一篇关于pornhub视频接口抓取的文章，当时写那个完全是兴趣使然。不过没想到很多朋友在谷歌上都看到了那篇文章，然后加了我好友一起探讨。

阅读更多

我对代码审计的题熟悉些，就把这部分先做完了。因为上面的题是来自以前各个ctf比赛和平台的一些题，我就把我的解题思路再写一下，算是总结归纳吧。 阅读更多

本来这几天是计划阅读string模块的源码，恰好其中一段异常处理的代码我觉得很新奇，也就是raise…from的用法，raise的用法大家都知道。因为我之前没遇到过，所以就去网上查了相关的资料，自己试验一下。 阅读更多