老齐的IT加油站–视频接口抓取思路分析

写这篇博客呢，也是一个偶然。昨天晚上杨勇老师在我们专业群里分享了一些学习资源。但是这些视频是收费的，不过恰好有一位同学已经差不多买完了，所以就可以大家共享账号一起学习。后面想了想我能不能把老齐所有的付费视频给抓取下来呢，经过一上午的摸索，还是不错的呢。

阅读更多

webug这个 靶场很早的时候就接触过了，当时还是3.0的靶场，需要开虚拟机才能运行。现在4.0也出来了，并且支持源码安装。所以我也打算重新做一遍，把自己的解题思路都写一遍。这里我按漏洞类型分类，这篇全部是关于注入的。

阅读更多

写这篇文章纯属一时兴起，是因为昨天协会群里有人发了问卷调查的链接，虽然这也很常见，之前空间也经常有人发问卷调查，但有的内容很长，问题又多，实在是麻烦得很。但是呢，作为一个程序猿，我觉得应该用我们方式去填问卷，其实只是我想皮一下。所以昨晚就写了个脚本，发现还真的挺好使的。

阅读更多

PostgreSQL 是一款关系型数据库。其9.3到11版本中存在一处“特性”，管理员或具有“COPY TO/FROM PROGRAM”权限的用户，可以使用这个特性执行任意命令。

通过机器学习算法来识别正方系统的验证码是我大二上学期就有的一个想法。不过拖了很久，恰好利用这学期我们学校举办的奔腾杯比赛来做这个事情。因为刚开始接触机器学习，对一些主流的深度学习框架还了解的不深，所以我选择了最简单的Keras，节省了大量的时间成本。这期间参考了大量的文章和别人的模型，才写成本文，由于我目前能力尚且不足，文章难免会有很多疏漏和不足之处，还望各位大佬见谅和指教。

阅读更多

今早刚一起床，看到昨晚朋友给我发的消息说我们协会的网站挂了，就是那个Google镜像。我打开一看，发现还能正常访问，那现在是没问题的。我看他给我发消息的时间是昨晚12:47。我想的是那个时间段用的人肯定不多，不可能是因为访问量大引起的，为什么挂掉了呢?

阅读更多

最近忙完了一些比赛。接着回到以前每天挖洞的生活。今天本来准备复现前几天刚出的一个weblogic的漏洞，但搭建环境始终是一件令人头疼的事情，花了很多时间，最后还是有各种问题。突然想到上学期了解了一些的vulhub靶场。虽然之前没有深入折腾过，不过今天试了之后发现是真的好用，强烈推荐！

阅读更多

看过我之前文章的朋友应该了解我在搭建个性化Google镜像那篇博客中有提到过，Google镜像本身也是通过Nginx反向的代理来实现的，实现的个性化也是依赖的Nginx内置的一个模块ngx_http_sub_module。负载均衡也是我最近在为协会Google镜像配置的一项，我在这整个过程中也学到了很多。不得不说Nginx确实是一款非常优秀的Web服务器！

阅读更多