Snow's Blog
【金歌金曲】 Perfect – Ed Sheeran
Promise(承诺)、Earnest(诚挚)、Respect(尊重)、Forgiveness(宽容)、Enioy(享受)、Cherish(珍惜)、Trust(信任) 听完一遍，脑海中便充满了歌词描绘的场景和画面，人生不过如此，爱不过如此 ...
零基础入门学习Python习题（长期更新）
0x0 编写一个程序，求 100～999 之间的所有水仙花数： 如果一个 3 位数等于其各位数字的立方和，则称这个数为水仙化数。例如：153 = 1^3 + 5^3 + 3^3，因此 153 就是一个水仙花数 for i in range(...
未授权访问引发的血案（CTF）
靶场描述 web类型的靶场，这个靶场需要用到一点渗透经验。 多查看源码，有惊喜。 还是那句话，不用上扫描器，没啥用。 要求拿到内网数据库服务器的权限，拿到网站权限还没结束！！！不只是数据库权限，是数据库那台服务器权限。 关键字：未授权访问 ...
全网音乐免费聆听下载
今天推荐两个神器 一个是全网音乐免费聆听的播放器 一个是全网音乐免费下载神器 全网音乐播放器 可以搜索和播放来自网易云音乐，虾米，QQ音乐，酷狗音乐，酷我音乐网站的歌曲，让你的曲库更全面,无需下载多个软件 歌词展示 还支持歌单功能，你可以方...
Proxifier使用教程
0x00前言 成功搭建使用shadowshocks实现代理访问google，然而只能浏览器代理方式使用，不能其他程序使用代理，不利于白帽子匿名安全检测，下面将介绍利用Proxifier实现全局代理 0x01安装 官网发布多个版本，其中便携版...
Debian系Linux装libsodium库支持chacha20加密方式解决ssr的libsodium not found问题
0x00 案例 系统默认是没有 chacha20 加密方式的，需要手动编译 libsodium 1.0.8 及以上版本。安装需要以root权限安装 0x01 解决方案 0.获取root权限 su root 安装依赖 Kali最小安装版、De...
Win10下安装Kali Linux子系统，美化及配置桌面环境
最近换了新的笔记本，由于型号太新，在装kali的时候出现了很多问题，本着少折腾多活命的原则，就装回win10准备凑合着用了，用着用着想到win10推出的wsl的ubuntu子系统，就想着去看看，然后惊喜的发现kali也在wsl的行列，二话不...
Perfect – Ed Sheeran
Promise(承诺)、Earnest(诚挚)、Respect(尊重)、Forgiveness(宽容)、Enioy(享受)、Cherish(珍惜)、Trust(信任) 听完一遍，脑海中便充满了歌词描绘的场景和画面，人生不过如此，爱不过如此 ...
CmsEasy < 5.6 20161012 cut_image 代码执行漏洞
漏洞信息 CmsEasy是一款基于PHP+Mysql 架构的网站内容管理系统，也是一个PHP开发平台。采用模块化方式开发，功能易用便于扩展，可面向大中型站点提供重量级网站建设解决方案。 CmsEasy < 5.6_20161012 版...
Drupal Drupalgeddon 2 远程代码执行漏洞（CVE-2018-7600）
Drupal 是一款用量庞大的CMS，其6/7/8版本的Form API中存在一处远程代码执行漏洞。相关分析如下： https://research.checkpoint.com/uncovering-drupalgeddon-2/ 漏洞环...
Django debug page XSS漏洞（CVE-2017-12794）分析
Django发布了新版本1.11.5，修复了500页面中可能存在的一个XSS漏洞，这篇文章说明一下该漏洞的原理和复现，和我的一点点评。 0x01 补丁分析 因为官方说明是500页面中出现的BUG，所以我们重点关注的就是django/view...
