分享几个博客配图的网站
配图博客好不好看，配图占一半。在这里分享几个博客配图的网站，如果有推荐的网站，欢迎留言告知哦~ Wallhaven 推荐指数⭐⭐⭐网站首页略微丑了些，但只要一搜索图片，就会对这个网站爱不释手。搜索的图片很丰富，最重要的一点是图片与搜索的关键词匹配度很高，用来找文章封面的配图非常方便 点击跳转到Wallhaven Wallpaper Hub 推荐指数⭐⭐⭐图片大多为风景照和壁纸图，用来做文章背景图
端口扫描原理及实现简易端口扫描脚本
本文目的通过本文，你将学习到端口扫描的原理，TCP全连接扫描(Connect)、半连接扫描(SYN)的代码实现 简易全连接扫描通过轮询每个端口，发送TCP请求，如果能建立三次握手，那就说明端口是打开的 123456789101112131415161718192021222324252627282930#coding:utf-8import socketfrom datetime import d
子域名扫描原理与subDomainsBrute源码解析
为什么要扫描子域名有时候在渗透前，只给了一个主域名地址甚至只给了一家公司|机构的名字，如baidu.com，主域名的安全防护措施一般做的比较好，并且单从这一个主域名我们很难发现网站的漏洞。而子域名也属于目标的资产之一，为了扩大攻击面，我们可以对子域名上的网站进行渗透测试，从而挖掘出漏洞，拿下目标。 子域名扫描原理不知道多少小伙伴跟我一样，从一开始就对子域名扫描原理存在误解。一开始学会目录扫描之后，
mysql注入学习笔记
第一节 information_schema在注入中，我们想跨库查询，搜索别的数据库的数据。就需要确定库名->表名->字段名，依照这个顺序来搜索到我们想要的数据。需要注意的是查询information_schema的权限需要比较大才可以。 通常我们在数据库命令行中获取库名表名字段名的方式是这样的： 123show databases;show tables;desc [tablena
使用命令行恢复Windows Defender隔离区
闲话刚装完系统，win10默认打开了Windows Defender（以下简称WD）。在我打开u盘时，直接把我u盘里的一些工具当成病毒杀掉了。最令我迷惑的是我进入WD查杀历史记录时却是空的。隔离区也找不到地方进去…于是，尝试使用命令行恢复。 步骤一以”管理员身份运行“命令提示符，并进入WD所在的文件夹 1cd C:\Program Files\Windows Defender 步骤二接着查看是否
使用docker搭建Hexo
闲话我不想在宿主机上安装Nodejs，于是就有了这篇文章。本文的目的就在于让写作的人只专注于写作这件事本身，而无需关注写作平台的构建。以后我也会逐渐将各种中间件使用docker的方式构建，让runtime开箱即用，让Coding也成为纯粹的Coding，在Coding时无需花时间在运行环境的配置。 使用dockerfile构建镜像1234567891011121314151617181920212
