摘要 Scrapy是爬虫抓取框架，idea是强大的IDE，为了方便使用需要在idea对scrapy程序进行调试scrapy指令其实就是一个python的运行脚本在运行scrapy库时，其实是相当于运行一个python脚本：#!/usr/bin/python from scrapy.cmdline import execute execute()所以，我们将上面的代码保存为一个start.py的文件在scrapy项目目录下然后我们在idea里面配置点击ok后，在你的项目中设置断点或者直接运行，即可调试该项目了 ...继续阅读 (346)

http://0x90909090.blogspot.hk/2015/07/no-one-expect-command-execution.html你可以在美丽的Unix世界中用shell执行你喜欢的任何命令，但是有时一个命令可以被用来执行另一个命令，这就是你不曾想过的命令执行技巧举例来说，下面是用tar命令简介执行任意命令的方式：但是再稍微研究一下，看上去有一大堆方法能用流行的unix命令做到这一点，规则很简单：不可以从shell中运行命令利用另一个命令的“副作用”最终达到命令被执行我用了一个小脚本，叫做runme.sh：mitsurugi@mitsu:~/tmp$ cat runme.sh #! /bin/bash echo "The name's 0xMitsurugi!" echo "Remember it!" mitsurugi@mitsu:~/tmp$如果脚本运行时显示这段话了，你就赢了，来继续测试吧：1/ tcpdump$ tcpdump -n -i lo -G1 -w /dev/null -z ./runme.sh tcpdump: listening on lo, link-type EN10MB (Ethernet), capture size 65535 bytes The name's 0xMitsurugi! Remember it! Th ...继续阅读 (40)

进程可以被称为执行的程序，一个进程拥有完整的数据空间和代码空间，每一个进程的地址空间都是独立的，进程之间不能共享数据。线程是进程的一部分，也可以称为mini 进程。在同一个进程中的线程共用同一个地址空间，单有自己独立的堆栈和局部变量。所以除了堆栈中的数据，其余所有数据都可以共享。如果再形象点就引用一哥们的比喻，很形象：比如一个公司，有很多不同的部门，每个部门不在 同一个城市，而每个部门都有许多的员工。公司就好比是一个CPU，不同的部门就相当于不同的进程，他们是你干你的，我干我的，所利用的空间不同。想共享些什么数据，需要email与传真；而一个部门的每个员工，相当于不同的线程，共在同一个部门，所有东西都可以共享。假如说一个人在用打印机，也就 是数据进入堆栈了，我再用打印机，你就用不了了，得等。联系：进程包括线程，可以有一个或者多个区别：1.进程有独立的地址空间，多进程较稳定，因为其中一个出现状况不影响另外一个；同一个进程的多个线程，共用地址空间，多线程相比于多进程，稳定性要差，因为一个线程出现问题会严重影响其他线程。 2.进程之间需要共享数据，要利用进程间通讯；同一个进程中的线程不需要。 3.进程只是资源分配的最小单位；线程是执行的最小单位，也就是说实际执行的是线程。 ...继续阅读 (33)

特别注意：需要特别小心配置任何一个误操作都可能导致网站彻底崩溃,对于新手操作危险系数很高。这里只是技术分享，请最好先在本地测试。如有发现BUG与我联系 :) @园长最近一直在折腾asp.net，看到有类似需求所以写了这个玩意。一：global.asax<%@ Application Language="C#" %>void Application_Start(object sender, EventArgs e) { //在应用程序启动时运行的代码 } void Application_End(object sender, EventArgs e) { //在应用程序关闭时运行的代码 } void Application_Error(object sender, EventArgs e) { } void Session_Start(object sender, EventArgs e) { //在新会话启动时运行的代码 } void Session_End(object sender, EventArgs e) { //在会话结束时运行的代码。 ...继续阅读 (36)

Passcape Windows Password Recovery Advanced(WPR) v9.7.0.777 中文注册版是一款功能强大的中文网络安全分析器和 Windows 密码恢复工具. 支持显卡GPU硬件加速！Windows Password Recovery 是唯一的解决方案, 实现了最先进的专利密码恢复由Passcape Software程序人员开发的技术, 例如人工智能或密码短语攻击.与同类产品相比, Windows Password Recovery具有竞争优势的数量:对于家庭用户 – 易于安装和使用, 轻松恢复或重置任何Windows帐户忘记的密码.对于系统管理员 – 审计揭示密码安全漏洞, 帮助管理员确保企业网络的可靠性和安全性. 检查Windows操作系统的安全级别.对于鉴识, 行业和政府安全专家 – 审计系统的安全性分析和政策, 建议并改善作业系统密码保护的稳定性.功能和优点：现代化, 易于定制的图形用户界面.导入哈希从8个不同的程序.直接导入从SAM或ntds.dit; 即使这些文件已被系统锁定, 该程序还是会读取.导入哈希从远程电脑.导入哈希从系统的卷影副本, 还原点, 备份和修复文件夹.可以备份\保存本地注册表文件和活动目录数据库.导入密码历史哈希.在一瞬间恢复一些帐户密码(当在本地导入时).支持活动目录 (域帐户).支持从64-位系统导入.导出 ...继续阅读 (45)

pack和unpack在一般的程序中还真的不容易见到，但是如果你用过很久以前的php生成excel你就会知道了。他的excel的头就是pack出来的最近在尝试与C交互的时候又用上了这玩意，所以不得不再看看。其实就是C要求我一定要有包头。。。其实纯字符串也不错嘛。干嘛非得搞个包头呢？真纠结 .。手册上有pack与unpack的介绍，但都是英文的。。。任何一款拥有socket操作能力的语言都有一个专门用于组包的函数，php也不例外!用了很久php了却很少有机会用php进行一些二进制操作。 最近用php写一个socket客户端连接一个用C++语言开发的游戏服务端。 服务器端开发人员使用了二进制的形式来定义协议的格式。协议格式如下：包头(2bytes)+加密(1byte)+命令码(2bytes)+帧内容1.包头的内容是记录帧内容的长度;加密:0表示不加密，1表示加密；命令码为服务端命令识别符号；一开始不了解php原来有pack可以来组装二进制包, 走了弯路，让服务端开发人员用C语言帮忙开发了的几个内存操作函数，按照协议规则返回二进制包，然后我将这几个方法编译成一组扩展函数供php使用。话归正题，本文是介绍如何使用pack和unpack这两个方法的。php官方手册举例太少，不能很容易理解，特别是那些格式化参数的使用。转摘的参数中文说明：pack/unpack 的摸板字符字符 含义a 一个填充 ...继续阅读 (43)

在php5.5中，加入了一个新的密码哈希函数，可使用Bcrypt轻松实现加盐的安全密码。bcrypt和其他对称或非对称加密方式不同的是，不是直接解密得到明文，也不是二次加密比较密文，而是把明文和存储的密文一块运算得到另一个密文，如果这两个密文相同则验证成功。官方手册在这里： http://cn2.php.net/manual/zh/book.password.php生成密钥$hash = password_hash('password',PASSWORD_BCRYPT,['cost' => 10]);echo $hash;password_hash() —-加密密码第一个参数：需要加密的密码第二个参数：密码算法常量 (http://cn2.php.net/manual/zh/password.constants.php)第三个参数：数组类型。支持两个选项：salt在散列密码时加的盐（干扰字符串）。cost用来指明算法递归的层数。上面代码每次运行生成的密钥不同，大致效果如下。$2y$10$bWNfw6QbjmjyCDBc9lrZRuBjraxBzN7eAuozS6D3r4QxJn0tgXRwe生成的密钥长度为60位，所以设计数据库的时候需要注意。验证密钥懒得存数据库再去取了，直接把刚生成的密钥复制过来了~~$hash = '$2y$10$bWNfw6QbjmjyCDBc9lrZRuB ...继续阅读 (59)

倒腾了半天，才找到办法，找到Mamp Pro，然后右键显示包内容然后Contents->Resources->my.cnf修改这个cnf就ok，记得修改的时候先停掉服务= =|| ...继续阅读 (47)

单查询功能的：http://iusky.github.io/sky_sgk/基于oldcms开发的带有邀请，注册等功能的：http://iusky.github.io/cms/ ...继续阅读 (36)

Hack Bar Latest Version (Mozilla Xpi) Free DownloadFree download the latest version of hack bar ads on.These version of hack bar ads on has too many new features.It helps you alot in waf coding,double query .you just put the name of the database/table/column.It gives you the exploit just use it.How to install:well installing it,is too easy. Go to your mozilla broswer,click on adds on,and then click on install ads on from file,then upload your ads on and then install it.here is the download link of it..hackbar_tPRO_v1.5.1.xpi.zip ...继续阅读 (619)

我前段时间无聊就把他加密的代码一个个解密了下- -，貌似用的phpjm？忘记了，然后我就去解密。解密了下看了看源码，发现去掉时间限制很简单一个是注释exp_time,一个是看他的AES加密算法进行逆向解密一下，简单的很，大家自己看哈！核心代码for($i=0;$i<=255;$i++) { $rndkey[$i] = ord($key[$i%$key_length]); $box[$i] = $i; } for($j=$i=0;$i<256;$i++){ $j = ($j+$box[$i]+$rndkey[$i]) %256; $tmp = $box[$i]; $box[$i] = $box[$j]; $box[$j] = $tmp; } for($a=$j=$i=0;$i<$string_length;$i++) { $a = ($a+1) %256; $j = ($j+$box[$a]) %256; $tmp = $box[$a]; $box[$a] = $box[$j]; $box[$j] = $tmp; $result .= chr(ord($string[$i])^($box[($box[$a]+$box[$j])%256])); }科威php防火墙解密版.zip ...继续阅读 (42)

Web安全原则1.认证模块必须采用防暴力破解机制，例如：验证码或者多次连续尝试登录失败后锁定帐号或IP。说明：如采用多次连续尝试登录失败后锁定帐号或IP的方式，需支持连续登录失败锁定策略的“允许连续失败的次数”可配置，支持在锁定时间超时后自动解锁。2.对于每一个需要授权访问的页面或servlet的请求都必须核实用户的会话标识是否合法、用户是否被授权执行这个操作，以防止URL越权。说明：防止用户通过直接输入URL，进行URL越权，请求并执行一些页面或servlet；建议通过过滤器实现。登录过程中，往服务器端传递用户名和口令时，必须采用HTTPS安全协议（也就是带服务器端证书的SSL）。只提供本机接入、登录，做设备管理使用的场景暂时不要求。说明：如果在客户端和服务器间传递如帐号、口令等敏感数据，必须使用带服务器端证书的SSL。由于SSL对服务端的CPU资源消耗很大，实施时必须考虑服务器的承受能力。对用户的最终认证处理过程必须放到服务器进行。用户产生的数据必须在服务端进行校验；数据在输出到客户端前必须先进行HTML编码，以防止执行恶意代码、跨站脚本攻击。对于不可信的数据，输出到客户端前必须先进行 HTML 编码。使用主流Web安全扫描工具扫描Web服务器和Web应用，不存在“高”级别的漏洞。非嵌入式产品的Web应用，应使用预编译语句PreparedStatement代替直接的语句执行St ...继续阅读 (36)

自带PowerPack！最新版已支持Alfred Remote！关于如何破解的问题：其实里面的core keygen是完全不需要的，只需要打开里面白色的Alfred 2 2.x［SP］程序，然后把Alfred拖到刚打开的窗口里，等个几秒钟出来对勾就行了。PS：Alfred太贵，但是Remote大家尽量买正版吧，毕竟也还是能接受的价格。支持正版！经过一个星期的使用体验，Remote真的很方便很快捷，响应速度很快！推荐使用！！Alfred Powepack 2.6.dmg.zip ...继续阅读 (49)