主要关注网络安全方面的技术、知识和趋势，旨在为网络安全行业的发展做出贡献。
首先去注册华为云（有的就直接登录）https://activity.huaweicloud.com/cps.html?fromacct=4e5028f4b73c4ef3b97e134b293ef2cf&utm…
迁移自 deno_python ，主要用于测试和学习 bun 的 FFI 和 plugin 机制的使用 此外发现 bun 的 ffi 性能确实值得一提，思路和 deno ffi 一模一样，api 也大差不差，但性能却能打得过 deno ffi （当然 node napi 肯定也能秒），bun ffi 的这个思路，我在很久之前也在tjs（该项目已废弃）也尝试过，有趣的是，同样用的 zig ，同样用的 tcc 做 native bridge ，只不过我直接把 tcc 的 api 接驳到 js 里使用，而 bun 则是生成一个 c wrapper 代码来做 bridge ，用 tcc 直接 jit 出转换的代码，性能又有进一步提升，加上 JavaScriptCore 引擎自己对 ffi 的优化（特别是相比于 v8 ）性能几乎提到了 luajit 的那种水平，deno 虽然 api 看着类似，但实现也完全不同，这大概是性能差距的来源
Druid弱口令上分攻略 信息收集 首先，我们要做的是收集基于若依CMS的系统 图标收集方法 最简单的就是利用图标的方法进行收集(以下只是举例) (icon_hash="-1231872293" || icon_hash="706913071")
新一代开AI换脸神器，生成速度更快，效果更惊艳！ 自从上次分享的那个换脸的工具后，发现很多人都很喜欢这个工具，刚好在网上闲逛的时候又发现一款换脸的神器，又经热心网友制作成一键离线包，解压后即可使用。 先看演示吧，为了不侵犯他人的肖像之类的东西，只放了换脸后的视频，各位参考参考吧，下图是AI生成的小姐姐，用来替换视频里面人物的脸。
1、现在的内网渗透总要面对杀软，时时刻刻都要有自己一套绕过杀软或免杀的能力，过不去杀软都是浮云 2、内网主要就是信息收集，需要收集好本地密码、浏览器记录、数据库密码、可达网段、多网卡机器、重点目标、是否有域等等 3、横向移动，本次主要用了密码喷洒，信息收集后发现内网机器并不多，就没再继续横向 4、重点资产要特别关注，像一下堡垒机、天擎、这样的终端控制服务，拿下后直接游戏结束 5、本次测试主要目的在于学习，内网中各种协议应该灵活使用，ICMP探测不到的不一定不存在，换成Netbios协议去探测却能够探测出来，还有一些机器禁ping，都要学会去绕过。 6、自动化进行扫描的话动静还是太大，需要更精简化测试过程，瞄的准打的狠，直线攻击直接拿下内网
首先是 Chrome ，默认不支持 Wayland, 强制使用后发现输入法不能用，搜索后得知需要使用 gtk4 ``` --enable-features=UseOzonePlatform --ozone-platform=wayland --gtk-version=3 ``` 这样 fcitx5 能用了，不过候选词的那个框框位置不对，并且浏览器多了些毛病，不能右键下载图片，上传图片报错等等。Firefox 表现完美，可我的主力是 Chrome 。
全国青少年普法网，每年都有，提供给有需要的人。 全国学生“学宪法 讲宪法”活动自动答题脚本 首先装好油猴，然后将你的账号信息设置如下格式保存：
总结 getwebshell : nikto扫描 → 发现shellshock漏洞 → 漏洞利用 → getwebshell 提 权 思 路 : 内网信息收集 → 内核版本较老 →脏牛提权 准备工作 启动VPN 获取攻击机IP → 192.168.45.194
为什么要存到 NAS 一直不愿意用一些云相册或者网盘之类的服务来备份和保存自己的照片,主要是两个原因: 1. 不想自己的隐私被这些服务方一直视奸,你传上去的照片视频肯定会被这些服务方扫描一遍的,就算没有私密的照片,我也接受不了隐私被这样侵犯 2. 不想自己的数据被绑架,毕竟数据是别人手上,哪天别人要跑路或者涨价,你也没有任何办法
众所周知，目前国内想要看日漫的话，除了B站引进的动漫之外。其他的都是得自己去找途径。而在B站看番还得等过审。相对来说又是一个不足。所以很多人转向了其他网站或者通过磁力链接之类的。而这些没有国内资质的网站很容易倒闭，而且很多时候为了成本考虑他们会尽可能的压缩视频的画质，导致观看体验较差。而BT下载相对来说资源不用愁，但是得自己去下载。对于手机用户或者对BT不熟悉的人可能会有一定的门槛。 目前有一个开源追番系统——[AutoBangumi]
朋友圈访客记录查询教程 如何查看微信朋友圈访客记录的方法?下载悄悄朋友圈APP 1. 下载登录后使用 2. 发布动态 3. 分享到微信朋友圈如果有人看了你的朋友圈,就会在通知你 可以点下首页看看谁看了你的朋友圈哦 原理就是发一个类似笔记一样的动态，不管对方和你是不是好友，只要通过朋友圈点开了，点开的时间点和次数以及停留时间就会被统计。
七夕情侣飞行棋游戏限定解锁版源码，七夕情侣飞行棋限定版本源码已经发布！这是一款专为情侣打造的桌游，让您与您的另一半一起感受浪漫的体验。更为重要的是，这个版本已经移除了路由器限制，解锁了全部功能，而且没有任何加密措施，您只需将源码上传至服务器即可畅玩。密码都是：111111
偶然获得一份数据，源文件的＊全部都是完整的信息，中文全名，手机号，出生年月日齐全怀疑是社区健康服务中心泄露出来的唉，真是儿戏
Stargazers是一个 web 应用，它允许你添加任意数量的 GitHub 账户，并且对这些账户的 star 列表进行查询与分析。
废话少说,先上 wordpress 的下载链接: https://github.com/heguangyu5/bpc-wordpress-6.2.2-zh_CN/releases 3 个可执行文件,分别可以在 Ubuntu 18.04 / 20. 04 / 22.04 上直接运行. 其中 wordpress-althttpd-ubuntu-22.04-amd64 补上两个缺失的类库也可以在 Debian 12 上运行. 详见 README.md 主要功能如: 文章,媒体,页面,评论,外观(主题切换),用户,设置(语言切换) 都可用. 关于 BPC 不了解 BPC 是什么的可以翻看之前的帖子. 简言之,BPC 可以将 PHP 代码最终转译成 C 语言,然后编译成动态链接库或者可执行程序,实现 PHP Native AOT.
搭建过k8s童鞋应该都懂搭建的痛苦，现分享k8s三主两从高可用架构虚拟机镜像，下载后直接导入vmware虚拟机即可，省去搭建烦恼，直接开始k8s学习之旅。
出于工作需要，自己编写了一套Python程序来提取多个不同Excel文档中特定数据到指定新Excel文档中指定位置的一个小程序。 因使用到了openpyxl库，而该库只对xlsx发生作用，可实际收集到的文档是xlsx和xls的混合，当然了，告知发送人改为xlsx也不是不可以 但我还是倾向于用技术解决，幸搜寻到了一份批量将xls到xlsx的vba代码，将内置于一个新的Excel文档中，保存在文档文件夹下，运行该vba后 即可以批量将该文件夹下的多层文件夹内的xls文档另存为xlsx，避免了逐个打开后再另存为的机械动作，提高了工作效率。 作为工作日志，记录在这里，也方便有需要的朋友使用。
准备工具：U盘、 电脑等①通过电脑把下载好的安装包复制到优盘②将U盘插入车机USB接口③打开拨号输入#201301#然后在左边下拉到底，点击自动化测试，然后点击原生主页，找到ES文件浏览器打开（也可以用语音打开）④进入es文件浏览器以后，左边黑色。那一块往上拉，找到根目录。然后点击mnt/udisk（ U盘路径）然后找到刚才下载好的安装包文件⑤长按并选择刚才下载好的安装包，然后点击屏幕下方的复制，然后再…
ACG2vec全称为Anime Comics Games to vector 。本 repo 会持续维护一些基于二次元相关的深度学习领域实践与探索。 在线预览（目前包含文本搜索、以图搜图、文本搜图、图片分数预测）：
在 R 语言里做可视化数据探索，少不了要用 ggplot 一类的包。但是在数据探索阶段不想写太多代码，而且也记不住那些 function 的名字。。 所以俺最近做了 GWalkR ，一行代码，开启在 R 中的数据探索之旅！ GWalkR 是 R 中的交互式探索性数据分析（ EDA ）工具。 它整合了 htmlwidgets 和 Graphic Walker。 通过将你的 data frame 转换为 Tableau 风格的用户界面进行可视化探索，它可以简化 R 数据分析和数据可视化工作流程。
纯情博客为您提供最新网络安全黑客博客信息资讯 作为目前最受欢迎的内容管理系统之一，为用户提供了丰富的功能和灵活的扩展性。而在网站开发中，图片是不可或缺的一部分，而图床插件则是辅助用户…
纯情博客为您提供最新网络安全黑客博客信息资讯 一、励志网站源码…