Metasploit Framework(7)客户端渗透(下)
文章的格式也许不是很好看,也没有什么合理的顺序
完全是想到什么写一些什么,但各个方面都涵盖到了
能耐下心看的朋友欢迎一起学习,大牛和杠精们请绕道
应用场景:
Kali机器IP:192.168.163.132
WindowsXP机器IP:192.168.163.134
&...[2018/11/6]
Business talking in EnglishBusiness talking in English
Talking one:
A: Microsoft, this is Steve.
B: Hi Steve, this is Richard from Third Hand Testing. I am calling in regards to the MSN a ign...[2018/11/6]
愿与你同行作一个终身学习者
终身学习的必然性
说到终身学习,其实已是老生常谈,哪家组织,哪家公司,哪个团队不组织继续教育呢?
然而对于多数人来说,终身学习却仍然只是一个口号与被迫参与的负担而已,人们似乎无法理解为什么要终身学习。
这样的想法,可以非常轻松的地理解,那是因为——
如今在这样太平盛世,我们似乎生活...[2018/11/6]
知识付费不热了,得到们接下来故事怎么讲?知识付费不热了,得到们接下来故事怎么讲?
如今,知识付费风口已过,红利期随之在逐渐消失,很多知识付费的创业者也在感叹生意难做,甚至有人已经开始离场。比如,百度音频知识付费产品只生存了6个月,最后的更新时间则停在7月13日。再如,在分答社区运营了两个多月的papi酱于2017年9月11日也宣布了停更。 早在2016年,分答、得到、喜马拉雅等...[2018/11/5]
垂直领域的内容该如何打造IP?
下面由青藤文化CMO袁海,为大家分享垂直IP打造的方法论。 大家好,我叫袁海,是青藤文化的CMO,联合创始人。今天主要针对垂直领域IP成长路径与大家做分享。 在创业的这7年时间里,我也参与了多个新媒体视频、广告、节目等内容,拥有丰富的内容出品和营销经验。 青藤文化是目前行业领先的垂直领域短视频M...[2018/11/5]

人与人的差异,是先天还是后天的?
我是谁?我从哪里来?我们的个性背后根源是什么?在发现基因的几十年之后,我们已经知道自己的生理特征很大程度上取决于基因。但是在先天发育和后天培养这两方面,哪个对人的性格和行为影响更大,学界一直没有定论。心理学家普罗明(Robert Plomin)的新书《蓝图》就探讨了这个问题,并且很可能引发一场热议,他在书中提及,决定人们性格的因素主要是基因,而书中最新的科学证据十分有力,不容忽视。本文编译自the Guardian的原题为“So is it nature not nurture after all”的文章。[2018/11/5]
机构和个人出租房强制要求网签备案!
租房市场要“强制要求”网签备案了![2018/11/5]
你有没有想过,2019年产品需求的趋势是什么?
越是面对重重迷雾,越是面对至关重要的事情,企业家越想看得更远,看得更早,看得更清晰。看清趋势,不仅对企业重要,对于产品经理也是如此。[2018/11/5]

江湖上的华为系
截止2018年,从华为离职华友人数可能已经超过16万名,创业项目近1000个,在腾股创投此前发布的《华为创业英雄榜》中,我们看到了与腾讯系、阿里系创业者不同,华为系创业者通常低调、内敛、务实,深耕于某一垂直领域。在众多华为系创业者中,也有诞生不少独具特色的明星创业公司和成功的上市企业。 华为作为全...[2018/11/5]
Metasploit Framework(5)弱点扫描Metasploit Framework(5)弱点扫描
文章的格式也许不是很好看,也没有什么合理的顺序
完全是想到什么写一些什么,但各个方面都涵盖到了
能耐下心看的朋友欢迎一起学习,大牛和杠精们请绕道
当我们发现了目标机器开放的端口,开启的服务等等之后
就可以进行弱点扫描,进而利用漏洞连接控制目标机器
使用场景...[2018/11/5]
Bugku Writeup —文件上传2(湖湘杯)Bugku Writeup —文件上传2(湖湘杯)
我们先来看下题目,题目说明是文件上传
我们可以尝试通过构造payload来进行测试
php: filter/read=convert.base64-encode/resource=flag
获取到flag,之后进行解码,得到真正的flag
总结:
...[2018/11/5]

抗癌之路,终点都在美国
李咏最后一次出现在电视上应该是去年 4 月底在浙江卫视的《熟悉的味道 2》里与刘涛搭档,然后在 5 月份体检时查出问题便即刻前往美国治疗了。之后,人们再听见关于他的官宣便是哈文老师 “那条永失我爱” 的微博。 李咏在纽约去世,纽约时报曾在 2006 年对他的一篇访问里评价他虽然没有 Jay Le...[2018/11/5]
我们在努力创建自己的幸福生活,可为什么却常常感受不到幸福?
幸福是什么?幸福是我们的一种感觉,它是我们获得自己想要的东西或达成目标后充满满足感和喜悦的一种心情。
每个人的幸福观都不一样,所以人与人之间的幸福感差异很大。同样一件事情,有的人能感受到幸福,而有的人却无任何感受,甚至有相反的情绪。比如说辛苦一天回到家里,儿女冲过来拥抱,有的人可能在儿...[2018/11/5]
我的程序人生
在我大一就开始接触编程了,对计算机世界有一种莫名的好奇心,慢慢的我就对编程有了一定的理解,于是那时候我一口就咬定了要选Java。
说到为什么选Java,很多人可能像我一样是为了赚钱,当然赚钱只是其中的一部分而已,很大部分是对编程以及对新技术的好奇,想想学Java也差不多1年半了,说起来也惭愧,学...[2018/11/5]
获奖感言
获奖感言
首先,很荣幸我的能力得到了老师以及助教学长的肯定,获得了代老师奖励的由微软赞助的小黄衫。毋庸置疑这是对我的一种鼓励和肯定,在下感到受宠若惊但受之有愧,因为我觉得班里有很多同学更值得拥有这份奖励,他们努力程度不比我低,学习态度端正,而且能力也非常不错。但表现出的效果没能体现出其真真能力...[2018/11/5]
【总结】Java面试题【总结】Java面试题
部分转自 https: blog.csdn.net/junchi_/article/detail 79754032
一、String特性。StringBuffer 和 StringBuilder 区别
问:String a = "str"; String b = new St...[2018/11/5]
在未来五年中Python会超过JavaScript吗
JavaScript和Python是两门非常有影响力的编程语言,二者都是我们在打造跨平台应用时会用到的主流语言。在过去的这些年中,尽管JavaScript始终占据着最具主导性的地位,但Python近来飞速飙升的热度似乎已经令其具备了与JavaScript相抗衡的能力。 Melight是一名拥有十...[2018/11/5]
Metasploit Framework(4)信息收集
文章的格式也许不是很好看,也没有什么合理的顺序
完全是想到什么写一些什么,但各个方面都涵盖到了
能耐下心看的朋友欢迎一起学习,大牛和杠精们请绕道
使用场景:
Kali机器一台:192.168.163.132
WindowsXP机器一台:192.168.163.134
&...[2018/11/3]
库店进军社交电商,挥斥重金燎原计划迎战双十一_其它相关
从上市企业转战社交新零售,他在风口中看趋势
库店创始人郑剑豪,原寺库商城总经理,2010年聚划算创始团队成员,5年时间帮助寺库成功上市。
八年纯电商人,经历团购、B2C商城,对供应链、营销、流量、运营、产品、仓储、客服乃至线下门店均略有涉及,2016年底起开始研究社交电商,2018年...[2018/11/3]
教你如何搭建及优化站点_网站优化
如今做一个网站已经不是什麼新颖事了,但是该做网站的还是要做。新手在建站时没有经验总是要走很多弯路,依据我的一些建站经历,特别整理出一些方法给大家分享下,希望能帮到大家。
一、网站预备阶段
俗话说“磨刀不误砍柴功”,网站预备阶段绝不可无视!此阶段我们一定要想清楚网站面...[2018/11/3]
GET和POST两种请求方法的区别(RFC翻译)
GET和POST方法是HTTP协议规定的。查了HTTP1.1的RFC,原文的专业性极强。下面是白话翻译,欢迎补充和指错。 GET方法就是检索(以实体的形式)由请求uri所指定的资源。如果请求的uri指向数据产生的过程,应该把产生的数据应作为实体在响应中返回而不是源文本,除非源文件指向输出过...[2018/11/3]
Mimikatz 法国神器Mimikatz 法国神器
0x00 标准模块
Module : standard Full name : Standard module Description : Basic commands (does not require module name)
exit - Quit mimik...[2018/11/3]
怎么看网站是否被黑防止网站被黑怎么看网站是否被黑防止网站被黑
网站被黑,打开网站竟然跳转到博cai网站上去了,一开始以为自己看错了,多次从百度点击自己网站进去,还是会跳转到彩piao网站上,第一反应是自己的网站被黑了,经营网站很多年了,从来未遇到过这种情况。
先来看下网站被黑的情况,从百度里输入自己的网站域名,发现自己网站的快照被改成什么北京sai车,北京...[2018/11/3]
Metasploit Framework(3)MeterpreterMetasploit Framework(3)Meterpreter
文章的格式也许不是很好看,也没有什么合理的顺序
完全是想到什么写一些什么,但各个方面都涵盖到了
能耐下心看的朋友欢迎一起学习,大牛和杠精们请绕道
Meterpreter:是一种高级的,动态的,可拓展的payload
获取系统Shell通常很有用,但是有时候我们需要更深入的"...[2018/11/3]
SOAR平台初探(一)SOAR平台初探(一)
1.前言
Security Orchestration, Automation and Response(SOAR)安全编排和自动化响应,是Gartner2017年提出的新概念。Gartner预计到2019年,大概30%的大中型企业会进行S...[2018/11/3]
软件的开发步骤
1、软件开发
首先呢,软件开发一般被分为:做产品和做项目。一般产品也是项目,但是项目不一定是产品,产品一般来源于多个同类型项目的升华。如果一家公司经常做进销存类的项目,那么项目做多了后,公司为了减少开发成本,增加项目质量,就会想着做自己的产品(也就是软件),产品一般都是有商业目的的,需要企业自己...[2018/11/3]
线性代数笔记18——投影矩阵和最小二乘
一维空间的投影矩阵
先来看一维空间内向量的投影:
向量p是b在a上的投影,也称为b在a上的分量,可以用b乘以a方向的单位向量来计算,现在,我们打算尝试用更“贴近”线性代数的方式表达。
因为p趴在a上,所以p实际上是a的一个子空间,可以将它看作a放缩x倍,因此向量p可以用p = ...[2018/11/3]
【白话区块链】关于地址、密码、私钥、助记词、Keystore
有些小伙伴虽然有了自己的数字资产了,并且把数字资产存到钱包了,但是对于自己钱包的安全性是怎么实现的,也不是很了解,下面和老胡一起来看看和自己的数字资产密切相关的一些东西吧。
国内最常用的以太系钱包当属 imToken,在后文我也会更新imToken和Plus Token的对比的文章。在...[2018/11/3]
智能合约相关设计
1.运行环境
以太坊采用以太坊虚拟机作为智能合约的运行环境。以太坊虚拟机是一个隔离的轻量级虚拟机环境,运行在其中的智能合约代码无法访问本地网络、文件系统或其他进程。
对同一个智能合约(查看什么是智能合约)来说,往往需要在多个以太坊虚拟机中同时运行多份,以确保整个区块链数据的一致性和高度的容错性...[2018/11/3]

成为博彩网站“代理”后,我把好兄弟坑到跑路
在被高利贷威胁割肾还债后,阿才跑路了。他到最后都不知道,我这个拉着他投注的好兄弟,其实是博彩网站的“代理”。 投注 2012年,我从部队退伍后,去了深圳一物业公司做保安。因为性格开朗,我很快和20多个同事打成了一片。 也是在那时候,我认识了阿才。都是湖南人,年纪也差不多,我俩走得很近,阿才...[2018/11/2]
ofo等待结局:资本裹挟狂奔后将走向何处?ofo等待结局:资本裹挟狂奔后将走向何处?
摄影:邓攀 ofo等待结局 从明星创业公司到被曝启动破产方案,ofo究竟经历了什么? 10月31日下午,一则“ofo开始准备破产重组方案”的消息再度把小黄车推上风口浪尖。 根据界面新闻的报道,已有一家大型券商中介机构入场做ofo破产重组的方案,一份半年前ofo的负债表显示,彼时ofo整体负债为...[2018/11/2]
一个人内心开始强大的4个迹象一个人内心开始强大的4个迹象
不害怕变化,有能力拥抱变化,这是内心强大的底气。[2018/11/2]
对症下药,3招治好你的拖延症
对症下药,3招治好你的拖延症
有一个项目被你搁置,而其截止期限正在一步步靠近。有一个客户需要你回电话,尽管这个客户纯粹只是抱怨,只会占用你宝贵的时间。等下,你不是还曾许诺今年要试着多去健身房么? 你能想象,当你强迫自己做不愿意做而又不得不做的事情时,你会减少多少罪恶感、压力和暴躁情绪么?就更不用说你会因此而感到有多快乐和多高效...[2018/11/2]
你实现“精力自由”了吗?
你实现“精力自由”了吗?
你可能没听过这个概念。很正常,因为它是我生造的。[2018/11/2]
IP 地址基本知识
ip地址被分成了5类:A类,B类,C类,D类,E类
私有地址
只能在局域网内使用,不能在internet上使用的ip地址称为私有ip地址,私有ip地址有:
10.0.0.0~10.255.255.255,表示一个A类地址
172.16.0.0~172.31.255.255,表示16个...[2018/11/2]
CA 工作流程
散列函数 Hash
常见的有 MD5, SHA1, SHA256, 该类函数特点是函数单向不可逆,对输入非常敏感,输出长度固定,针对数据的任何修改都会改变散列函数的结果,用于防止信息篡改并验证数据的完整性。
对称机密
常见的有 AES-CBC,DES,3DS,AES-GCM 等,相同的密钥可以用...[2018/11/2]
美公司研发支出远超中国:阿里腾讯仅是亚马逊零头
在美国和中国在贸易和技术问题上争执不休之时,美国公司在一个关键领域仍保持着对中国竞争对手的重大优势:研发支出。[2018/11/2]
iPhone新机让苹果获得史上最佳Q4
由于苹果核心硬件全线更新和全线提价,加上服务、其他产品的持续增长,苹果未来的营收有望稳定增长。[2018/11/2]
网站被黑对网站的影响及预防方法_网站优化
一、网站被黑是指什么?
通常意义上我们说的网站被黑,就是指黑客利用网站后台的一些程序漏洞进行的攻击。他们会在我们的网站里添加很多很多的垃圾页面。当你查询网站的收录情况时,如果被黑就会出现一些以不良为内容的一些页面。如果发现现了这些链接就说明你被攻击了,要尽快进行恢复和删除。
二、网...[2018/11/1]
大学编程老师为何不去当高收入的程序员?
小编在大学的时候读的是软件开发专业,感觉老师很厉害的样子,一节课讲下来不带断句听得我一脸懵逼。心想,大学老师的工资应该没程序员的工资高吧,为什么自己有一身技术但是却只是在大学教教书呢?这其中存在着怎样的原因呢? 有网友说是很多教编程的大学老师,会经常有同学或者同学的朋友,会介绍客户来,找自己做个小...[2018/11/1]
格力营收未破1500亿,与雷军赌约尚难见分晓
董明珠与雷军“10亿赌约”的五年之期将近,这让格力电器的三季报业绩备受关注。小米的营业额能否击败格力?看客们迫不及待地想从三季报看出些许端倪。 10月30日晚间,格力电器发布的2018年第三季度报告显示,今年前三季度格力电器营收为1486.99亿元,同比增长34.11%;净利润为211.18亿元...[2018/11/1]
PHP WeBaCoo后门学习笔记
WeBaCoo (Web Backdoor Cookie) 是一款隐蔽的脚本类Web后门工具。设计理念是躲避AV、NIDS、IPS、网络防火墙和应用防火墙的查杀,提供混淆和原始两种后门代码(原始代码较难检测)。WebBaCoo 使用HTTP响应头传送命令...[2018/11/1]
it's time to change myself now (2018.10.31)
自16年从新屋熊职校毕业,入职深圳某厂从事云存储两年半了。两年半的时间很快,快的感觉一生都会飞快,两年多一直很忙,忙的几乎忘了自己是否正向改变过。 正向改变,or 积极改变,今年十一回家,与几个好友小聚,开怀畅聊,聊了过去与未来;突然觉得,在公司在岗位上,自己停止不前浑然不知,抽身之后,方...[2018/11/1]
PM领导能力成熟度2级PM领导能力成熟度2级
人生如戏,大幕拉开,他走上舞台,饰演PM一角。
从技术岗位迈向管理岗位的第一步,对大多数像他一样的新晋PM来说,并不轻松。技术知识与经验是他曾经的主要才能与成功基础,而从成熟度一级开始,身为管理者的他,要快速进入【角色】,建立起对项目过程和团队领导两方面的管理意识。
成熟度一级的他,受制于交付...[2018/11/1]
防民之口,慎于防川!谈谈遇害的沙特记者。
转载自本人的微信公众号 https: mp.weixin.qq.com OWtnySEHtqcVuJn4YJwAdA
卡舒吉是沙特阿拉伯的一位记者,他的经历很传奇,不仅和老一辈的沙特王室权贵都搭得上,还了解沙特王室的很多秘密,在1980年代和1990年代,他曾几次采访本拉登,为此,他...[2018/11/1]
癌症患者赴美“当小白鼠”的背后
刚过完50周岁生日的前央视著名主持人李咏与癌症斗争了17个月后不幸去世,再一次让人感受到了癌症面前生命的脆弱。 据中国播音网的消息称,李咏因患喉癌在全球顶尖的癌症肿瘤治疗中心梅奥诊所接受治疗。 每年,数以千计的病人赴美寻求最后一线生机——冒险为新的治疗手段做临床试验。 三年前,骨科医生李明磊...[2018/11/1]
线性代数笔记17——正交向量与正交子空间
正交向量
正交是垂直的令一种说法,两个向量正交意味着两个向量的夹角是90°。
这可以用直角三角形的三边解释:
当x和y正交时,二者的点积是0,反过来也一样。这个结论在n维空间也适用,当Rn空间内的两个向量x和向量y正交时:
如果x是零向量,xTy还是0,也...[2018/11/1]
读李宏毅《一天看懂深度学习》——Deep Learning Tutorial
大牛推荐的入门用深度学习导论,刚拿到有点懵,第一次接触PPT类型的学习资料,但是耐心看下来收获还是很大的,适合我这种小白入门哈哈。
原PPT链接:http: www.slideshare.net/tw_dsconf -62245351?qid=108adce3-2c3d-4758-a830-95...[2018/11/1]
人生的意义
最近在 YouTube 看了个演讲分享,关于人生的意义,深有感触,所以简单翻译并分享记录在这里。
让我们一劳永逸地找出生命的意义,在20分钟之内,好吗?
LIFE IS______
你觉得这个空格里该是什么词?人生是什么?有什么想法吗?让我们先来看看哲学家和聪明人说过的一些不同选择。
L...[2018/11/1]
以太网协议
以太网协议 ethernet 该协议规定:一组电信号构成一个数据包,也叫做 帧 帧,包含了 报头head 和 数据data : 报头head 包含固定18个字节: 发送者/源地址,6个字节 接收者/目标地址,6个字节 数据类型,6个字节 data包含:(最短46字节,最长1500字节) 数据包的具...[2018/11/1]