“hut专用路由器”捣鼓教程
早在大一开学，我就在某宝买了40元的二手极路由1s路由器，刷的是H大的老毛子系统，今天介绍介绍捣鼓的经历。 安装老毛子1.学校用的锐捷认证，所以我们要安装上mentohust插件，这个插件是专门对付锐捷认证的，不会装，不用担心，这个路由器固件已经内置好了，上次搞了openwrt系统，结果那个系统对mentohust插件很不友好，还得捣鼓，太麻烦 配置插件2.配置如下：[每个学校可能都不要一样]（举个例子） 用户名：20406000607@电信组播地址：1锐捷dhcp方式：1二次认证是否后台：是版本号：4.96其他的设置项默认就行3.然后开启插件，应用。
安卓脱壳之战-某讯脱壳
今天来个qq的壳子 准备我们今天来脱壳，一样的工具:反射大师虚拟大师MT管理器 今天脱壳的软件程序:全力万花筒 可以看到是qq御安全加固，我们接下来和以前一样先脱壳，我们打开虚拟大师导入并安装软件 打开反射打开并选择这个软件，点击打开 接着我们等待加载到主界面，点击中间的图形，然后和昨天一样写出dex文件 接着我们把写出的dex文件导入到本地！然后我们在MT管理器找到软件位置VMOSfiletransferstation这个文件夹里，然后删除不需要的classes.dex文件，点击修复它 修复了之后把classes.dex原文件删除，把修复的classes_fix.dex重命名为classes.dex 上面的就是dex脱壳的教程，几乎通用大家可以记记！ 接下来就是apk修复教程了，大家用小本本记好！! 首先我们找到加固的原安装包，点击一下选择查看 继续点击classes.dex文件，选择dex++方式打开 然后我们依次点击com/wrapper.proxyapplication/WrapperProxyApplication 点击打开，然后复制第一个...
安卓的脱壳之战-邦邦脱壳
日期：2020年6月 今天是邦邦加固的壳！ 准备软件名为:“小学语文数学英语同步”的APP 工具：反射大师+MT管理器+虚拟大师 首先在本地用mt文件管理器查看安装包，确定是梆梆加固 接下来开始脱壳，脱壳的方法和360加固、腾讯加固一样，熟手直接下滑跳过这部分！ 我们打开虚拟大师，导入并安装需要脱壳的软件 然后打开反射大师，选择这个软件并打开 和之前一样，点击中间的红色图标，然后选择第二个选项【当前ACTIVITY】，接着点击写出dex文件 然后导出到本地，虚拟大师就可以关闭了！ 接着MT管理器，找到VMOSfiletransferstation这个文件夹，把我们脱好的壳修复一下dex， 然后删除未修复的，把修复好的重命名为classes.dex 这dex脱壳了，接下来又到修复apk的时候了，我们找到加固的安装包用mt点击 查看，选择dex++编辑器 编辑 classes.dex 然后依次点击com.SecShell.SecShell/Helper 点击打开 然后搜索const-string，复制APPNAME的上一行然后退出到主界面选择AndroidMa...
安卓的脱壳之战-i加密加固
今天的脱壳还算简单吧。 准备的软件如下:MT管理器+虚拟大师+反射大师 安装包名为“某某输入法” 去虚拟大师里面导入并安装 打开反射大师，选择某某输入法打开 点击中间的图标脱出classes.dex 然后导出到本地， 在本地的MT管理器找到脱壳的dex并修复 然后把没有修复的删除，保留修复的文件重命名为classes.dex 接着我们找到加固的安装包，点击查看 老规矩用DEX++编辑器方式打开classes.dex文件 然后点击s.h.e.l.l，在点一次会出来一个N 和S的选项 我们点击S文件，然后搜索const-string v0 复制第二个入口com.moumou.input.MyApplication 然后返回软件主界面，我们点击AndroidManifest.xml，选择反编译 把入口复制到android:name那段代码修改前 修改后 右上角保存退出，取消自动签名确定 然后我们去删除残留文件，把这几个全部删完 然后把脱好的壳添加进去，自动签名 这就脱壳+修复完成了，我们安装测试 可以看到未加固状态，开发者助手分析也是未知的 这样，本次的爱加密脱壳教程就完了！
给github pages加CDN
自从用了github pages后发现国内访问比较慢，于是想给它加上个七牛云的cdn 以下是我的配置过程 1.在github 网页 的自定义域名处填写 www开头的域名 2.在dnspod处： www解析到github给每个人分配的域名上 根站点解析到七牛云的加速地址 3.七牛云配置 加速域名为根域名 源站信息填写github给每个人分配的域名 回源host为 www域名 动态加速，配置完成！ 5.后记 由于七牛云的昂贵和github在国内开始的封锁，我决定丢弃github的自定义域名，转战vercel加又拍云，十分香。
常见未授权访问漏洞实用技巧
前言 未授权访问漏洞是常见的攻击入口点，某些严重的未授权访问会直接导致getshell，熟悉常见的未授权访问漏洞排查方法对红蓝双方都有很大的帮助。 本文对常见的未授权访问利用所需的工具和命令做总结。 mysql3306端口未授权访问，可读取数据库内容，可尝试在web路径写webshell 工具：Navicat sqlserver1433端口未授权访问，可读取数据库内容，可尝试执行master..cmdshell 121 exec master.xp..cmdshell 'whoami'2 exec master..cmdshell 'dir c:\' 工具：Navicat MongoDB27017端口未授权访问，可读取数据库内容 工具：Navicat，Robo3T Redis27017端口未授权访问，可读取数据库内容 可通过四种方式getshell：写webshell、写crontabs、写ssh公钥、Redis主从复制(4.x,5.x) 工具：Redis-cli,fofa:protocol=redis HadoopHadoo...
Thonny-适合小白的pyhton的开发环境
Thonny —— 一个面向python初学者的 IDE 简介Thonny是一款Python编辑器，基于python内置图形库tkinter开发出来的，支持Windows、Mac、Linux多平台，支持语法着色、代码自动补全、debug等功能，软件容易上手！ 优势 1、容易上手 Thonny内置了Python 3.7，所以只需要一个简单的安装程序，就可以开始学习编程了。（如果有必要，你也可以使用单独的Python安装。） 初始用户界面上没有任何可能分散初学者注意力的功能。 2、无障碍的变量 当你完成hell-worlds后，选择View → Variables，看看你的程序和shell命令是如何影响Python变量的。 3、简单的调试器 只需按Ctrl+F5代替F5，你就可以一步一步地运行你的程序，不需要断点。大步按F6，小步按F7。步骤遵循程序结构，而不仅仅是代码行。 4、通过表达式评估的步骤 如果你使用小步骤，那么你甚至可以看到Python是如何评价你的表达式的。你可以把这个浅蓝色的盒子看成是一张纸，Python 在这里用子表达式的值...
2020年年终总结
心理疾病诊断书心灵疗养院 姓名 ： Aoian性别 ：难年龄 ：三分之甲子别名 ：新年的礼物 诊断背景①：2020年这是不平凡的一年(；´д｀)ゞ，在疫情中洗礼，经烈火而永生，无数家庭遭遇了苦难，体验了离合悲欢，愿远在天堂的人们一路走好︿(￣︶￣)︿。 诊断背景②：2021年，这又是不平凡的年头，说好的一月20日学校放假，却因河北疫情而导致他（我的好朋友）不得不提前回家，借此闲暇，他进入 心灵疗养院 找我看看病，岂不快哉٩(๑>◡<๑)۶ ！文章将会永久保存 以下为他的叙述：（让我们一起走进他的世界） 物欲横飞的世界，究竟怎样，才能永葆初心？ 1 回顾三分之甲子20岁，算60年的三分之一了。他问自己一句：“你是成年人了吗？” ————从法律意义上来讲，是的。 ————在他自己眼里，不是。 ————在家人眼里，远远不是。 这20年，在学校的时光，占据了大部分，剩下的，才是和家人的。 总述：繁花似锦之中，淡云流水慌度。 没有这篇总结，他觉得对不起他这20年。 1.1 一眨眼小学就过去了1.1.1 幼儿班出生是什么时候？他忘记了，只是隐...
欢迎大家
欢迎大家 十分欢迎大家的到来,小高博客自2017年创立， 历经了多次风雨，但是依然没有倒下… 如今小高博客引入谷歌广告，已经可以赚些小钱弥补家用了。 我希望能够高质量的写好每一篇文章，不求数量.但求质量 部分文章来源于网络，其实搬运并没有多大意义，只是备份一下的作用， 我本人还是不太喜欢搬运其他人的文章的， 对于搬运的文章，如有话说，请与我联系。