JiaXu's Blog
有学者在本周披露了一个影响Linux，Android，macOS和其它一些基于Unix的操作系统的安全漏洞，攻击者可以利用该漏洞嗅探，劫持和篡改VPN隧道连接。 该漏洞（跟踪为CV…
一、创业的真相 “三更灯火五更鸡，正是男儿读书时。” 七岁的时候我太爷爷给了我两百块钱，让把这句诗背下来，永远都不要忘。 千禧年，这句诗让一个小学生热血沸腾。 一晃二十载，我不记得…
——1—— 360网站分析报告指出：54%的企业网站存在漏洞，部分网站正在被攻击。 企业做了网站后，总有那么几次碰上恶意竞争、或者黑客攻击，导致网站404打不开，或者被篡改成博彩、…
前言 Q: 为什么要使用pydictor ? A: 1.生成密码它总会帮到你 你可以用pydictor生成普通爆破字典、基于网站内容的自定义字典、社会工程学字典等等一系列高级字典；…
百度作为国内最大的搜索引擎网站，虽然很多人都喷它的搜索页面广告太多，但是对于不会科学上网的同学来说，似乎除了继续用百度以外也没有更好的选择。 其实搜索引擎一般都会内涵一些高级的搜索…
安全是IT行业一个老生常谈的话题了，从之前的“棱镜门”事件中折射出了很多安全问题，处理好信息安全问题已变得刻不容缓。 因此做为运维人员，就必须了解一些安全运维准则，同时，要保护自己…
刚刚需要使用虚拟机的时候，发现VMware提示“VMware Workstation Pro 无法在Windows上运行，检查可在Windows上运行的此应用的更新版本。”无法正常…
0x00:简介 内存损坏notepad++之前所有x64版本7.7在闪烁组件(SciLexer.dll)。通过特殊脆弱性引发精心.ml文件。漏洞发生在Unicode字符的处理。例如…
9月7日凌晨，一个高危漏洞引起所有安全人员的注意。 随着漏洞利用模块的公开，有可能导致类似WannaCry勒索病毒大量爆发的情况。 已经构成了蠕虫级的安全威胁！ 一、漏洞概述 有国…
过去几个月，微软一直深受“沙箱逃逸”（SandboxEscaper）零日漏洞的困扰。因为黑客那边不按常理出牌，不仅没有给出 90 天的预备披露时间，还接二连三地抛出了针对 Wind…
国家计算机网络应急技术处理协调中心（CNCERT）日前发布《2018年我国互联网网络安全态势综述》。数据显示，来自美国的网络攻击数量最多，且呈愈演愈烈之势。 根据CNCERT的监测…
我们在 Linux 下进行开发时，有时也需要知道当前的硬件信息，比如：CPU几核？使用情况？内存大小及使用情况？USB设备是否被识别？等等类似此类问题。下面良许介绍一些常用的硬件查…
前段时间有朋友跟我咨询拼多多与淘宝店铺之间的一些操作，正巧这几天时间充裕，分析了一些拼多多以及淘宝闲鱼店铺，今天对这几天研究后关于闲鱼店群操作方法作总结。 闲鱼店群是利用什么原理达…
在写这篇文章之前，我们曾有过很大的深思顾虑，因为一旦文章如果被传播正式曝光，这将有可能会导致未来整个中国移动互联网APP生态系统出现极大变化；我们也可能会因此得罪一些利益群体，并且…
故障是运维人员永远的痛。相信每一个运维人员的KPI中都有一项：可用性。可用性高就是不出故障，各个公司对可用性和故障评级的标准都不相同，但是避免故障的方法却是殊途同归。我们怎么避免故…
网站备案是域名+主机的一体化过程，而域名是网站备案的载体。一般网站备案的展现形式是在域名上的。所以域名对网站备案是很重要的哦！ （更多…）
经常有人会为了WordPress插件而苦恼，这次把收藏已久的压箱底干活全部分享出来。 WordPress插件大全随便挑选，在使用的时候记得根据自己的需求使用。 （插件越多，网页的加…
在享誉全球成为必备装机软件的同时，过去19年以来WinRAR也深受各种严重安全漏洞的负面影响。根据安全公司Check Point研究人员披露的细节，在WinRAR的UNACEV2.…
目前使用百度网盘的朋友非常多，但是百度网盘的下载限速却是令很多朋友们头疼的地方。几百K的下载速度，对于大文件下载来说确实是太难以忍受了。之前包括在群里、在博客里推荐过一些网盘下载神…
送给大家一条使用多年的秘密法则，凡使用此法则者，服务器做到了百分百的安全，这条法则就是关机、断电、拔网线。过年了，很多不使用的机器建议用以上三条进行处理。如果真的能这么简单就好了，…