原创 企業微信羣機器人使用指南和python示例
流程簡述 目前只支持發送數據，無法進行交互。對於監控和報告類任務，比如監控機器性能和一些指數等工作，可以極大簡化工作量，末尾有簡單的python示例。 在終端某個羣組成功添加機器人之後，可以獲取到webhook地址。羣機器人是每個
2019-07-30 15:25:12
5
原创 工控研究入門篇
0x00 序言 最近要參加工控安全競賽，學習整理一些工控內容，爲比賽做好準備。 0x01 工控術語 SCADA:數據採集與監視控制系統 ICS:工業控制系統 DCS:分佈式控制系統/集散控制系統 PCS:過程控制系統 ESD:應急
2019-07-30 15:25:02
38
原创 mysql啓用外部遠程訪問和pymysql連接
數據庫環境使用linux作爲系統環境，windows暫不涉及。 修改/etc/mysql/my.cnf vim打開之後將bind-address = 127.0.0.1改成bind-address = 0.0.0.0，意味着所有的
2019-06-10 16:20:28
1
原创 anaconda國內源下線
最近國內的一批anaconda源紛紛下線，更新無法使用。 據說是因爲許可得不到anaconda開發公司的迴應，包括清華、中科大和騰訊的源都無法使用。 最新可以使用的源，目前速度還算可以。 https://repo.continuu
2019-06-10 16:20:27
原创 如何在獲取私鑰後進行SSH連接
使用同一私鑰配置了多臺服務器的ssh連接，雖然方便，但是隱患十足。通常一臺需要密鑰登陸的服務區返回的內容是這樣的。 >> ssh [email protected] Permission denied (publickey,pass
2019-06-10 16:20:27
1
原创 go語言學習（1）——基礎知識
編譯設置 在代碼中導入卻沒有使用的包會再編譯時提示錯誤，禁止編譯。 GO的優點 更快的編譯 並行 原生支持utf8 GO手冊 go-wiki godoc GO命令 #檢查環境 go env # 運行程序 go run xxx.g
2019-06-10 16:20:27
原创 Cisco Stealthwatch安裝評估
最近的工作主要集中在了測試Cisco的Stealthwatch設備上。因爲是評估測試，摸着石頭過河。 簡介 思科Stealthwatch利用 NetFlow 來監控網絡、數據中心、分支機構和雲環境，其高級安全分析功能可發現對擴展網絡的
2019-01-18 01:56:30
原创 python異常捕獲兩處坑
finally 通常運行函數的時候，遇到return就會返回。 def a(): return '123' return '456' 結果： >>> a() '123' 不過在函數運行時，引入異常處理，並且在處理的
2018-12-07 12:59:52
原创 用python操作SQL Server
平時都不想觸碰SQL Server這套東西，最終因爲項目原因，有機會用python和SQL Server做了一番聯動。 先說一下SQL Server 如果有條件可以使用遠程連接或者TeamViewer等工具，操作帶GUI的數據庫管理器
2018-11-19 22:19:15
原创 使用github的API
github自己有API，如果自己寫的爬蟲沒有特色或者沒有很高的效率，不如使用API，數據獲取可以來得快一些。github不像社交網站那樣擁有大量用戶和內容，所以數據規模相對小一點，使用API也相對便捷一些。 使用github的API
2018-11-13 00:52:22
原创 貓眼電影某頁面動態字體bypass
注意本文的版權聲明。 0x00 起手 主要介紹了筆者對貓眼電影https://piaofang.maoyan.com/?ver=normal的動態字體反爬的分析工作和處理。這種字體反爬的手段還經常運用在小說網站中，優點是因爲字體非常規
2018-10-26 22:49:42
1
原创 Python整數自動轉化爲大數的坑
昨天LeetCode隨便找了一題準備日常開刷，題目是371.兩整數之和。題目大概要求是這樣的：不使用+和-的情況下，實現兩個整數的加法運算操作。有興趣請自行移步LeetCode查看這個題。 瞭解過計算機底層原理的應該知道，目前多數計算
2018-10-19 23:03:24
10
原创 Homebrew上手簡介
0x00 情景與簡介 今天和朋友聚餐聊天，A說他換了MBP，B說他常聽說macbook很適合開發，然後我說這可能歸功於Homebrew吧。A反問Homebrew是什麼？emmmm… Homebrew是由Ruby語言寫成的macOS軟件
2018-10-15 00:28:08
原创 Termux初嘗
Termux是一個Android終端的Linux環境仿真器。不需要root，可以直接進行安裝使用。可以使用apt包管理器或者pkg來定製安裝其他的工具。最初開始使用的目的是利用其中的git，把手機作爲做幾臺電腦的文件同步平臺。一些腳本
2018-10-10 02:24:16
34
原创 pwnable.kr解題——flag、passcode
pwnable.kr —— flag 送分題 下載文件，查看一下，是ELF文件並且有UPX殼。這個殼只是個壓縮殼，不是難事，脫殼。之後用IDA打開看一下，加載完之後主函數就是整個邏輯，malloc()一個空間，然後使用strcpy複製。數
2018-09-05 07:33:54
12