- 博客(5)
- 收藏
- 关注
RSS订阅
原创 Typora上传图片到优快云——PicGo + Gitee(码云)实现markdown免费图床——开局第一篇
Typora上传图片到优快云转载&参考链接：前言0x01 安装准备：0x02 nodejs安装0x03 码云配置0x03.1仓库的建立0x03.2 token的获取0x04 GicGo配置0x05 Typora配置 转载&参考链接： https://www.jianshu.com/p/b69950a49ae2 https://www.jianshu.com/p/ddb90da46...
2020-03-13 14:04:50
4300
原创 Web指纹检测识别方案
本文系统梳理了Web指纹检测的35种技术方案，涵盖URL路径、Cookie、页面元数据、协议层特征等多个维度。重点介绍了静态文件哈希（MD5/切片/感知哈希）、接口特征、错误页面等核心指纹技术，并强调多特征组合验证的重要性。针对不同场景提供了实用检测方法，包括前后端分离项目的API指纹、图像模糊匹配的感知哈希等，同时指出了各类指纹的适用条件和局限性，为构建精准指纹库提供了全面的技术参考。
2026-08-17 17:55:23
341
原创 WEB安全漏洞加固建议V1
漏洞详情：在浏览器中存在着同源策略，所谓同源是指域名、协议、端口相同。当使用Ajax 异步传输数据时，非同源域名之间会存在限制。其中有一种解决方法是JSONP（JSON with Padding），基本原理是利用了HTML 里元素标签，远程调用JSON 文件来实现数据传递。JSONP 技术中一般使用Callback（回调函数）参数来声明回调时所使用的函数名，这里往往存在安全问题，由于没有使用白名单的方法进行限制Callback 的函数名，导致攻击者可以自定义Callback 内容，从而触发XSS等漏洞。
2026-01-04 10:33:43
1917
原创 windows 批量合并xlsx方式
如果XLSX文件中包含特殊字符或格式错误，可能会导致脚本执行失败。如果XLSX文件的列数和列名不同，需要修改脚本中的for循环，以确保合并后的XLSX文件列数和列名正确。在Windows系统中，可以使用PowerShell脚本来批量合并XLSX文件。使用两个for循环遍历当前工作表的每个单元格，并将值复制到输出工作表中。创建一个Excel对象，并创建一个新的工作簿和工作表。打开当前XLSX文件，并获取第一个工作表的数据范围。在使用脚本前，请备份原始XLSX文件，以免数据丢失。关闭当前XLSX文件。
2023-04-17 08:53:14
1323
1
原创 Nessus插件离线下载
Nessus插件离线下载 Nessus 官网：https://www.tenable.com/downloads/nessus 0x01 Nessus账户注册 注册免费版nessus账户 Nessus免费版注册：https://zh-cn.tenable.com/products/nessus/activation-code?tns_redirect=true 输入名字-姓氏-电子邮件完成注册。...
2020-06-29 14:22:38
6120
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人