macOS 本文所写的内容全部基于macOS Big Sur 11.1 作为一个用了N年Windows的人，对于mac那是一直非常馋的，但是由于对峡谷的热爱和囊中羞涩，一直到了去年年底才入手了第一台mbp。拿到手那肯定...

javascript Date 类竟然没有内置格式化函数，查了文档找不到，到网上找了几个 yyyy-MM-DD 格式化日期，还是这个算不错。Adobe Illustrator 脚本，使用 activeDocument.name 对象就能获得文件名...

Nginx proxy_set_header：即允许重新定义或添加字段传递给代理服务器的请求头。该值可以包含文本、变量和它们的组合。在没有定义proxy_set_header时会继承之前定义的值。默认情况下，只有两个字...

为什么推荐这一配置，它产生的流量就是通过网站发出的，GFW是分不清的，所以比较稳。我自己用这个配置2年没有被封过一次。 准备工作： 准备一个域名和一台vps，并将域名解析到vps。Freeno...

Nginx proxy_set_header：即允许重新定义或添加字段传递给代理服务器的请求头。该值可以包含文本、变量和它们的组合。在没有定义proxy_set_header时会继承之前定义的值。默认情况下，只有两个字...

详情微软Azure学生订阅---续签---翻车---恢复订阅---价格计算器和使用费用情况2020年10月17日 微软Azure学生续签了，余额86刀续期的2020年 11月5日 显示无法验证学生 翻车了，学生订阅丢失，余...

前言：上个月月初开始，在那些项目结束之后进入了挖洞时期，每天的日常工作就是挖洞，除非有临时的项目才会停下，最近在整理报告，发现了这个站，还是挺有意思的。 信息收集 从fofa上找到了这个...

    BurpSuite含有强大的抓包改包功能，不过改包前需要设置代理，通过Burp指定的端口发包。有时候切换起来很麻烦，我们可以写一个批处理通过更改注册表快速切换代理状态。  ...

这是我根据Tod Beardsley在metsaploit上发表的一篇文章，翻译+测试完成的分析，因为最近在研究浏览器漏洞，所以会更加关注浏览器这块。 前段时间，二哥在很多浏览器中将脚本层面的漏洞提升为远...

0x01 起因 几天前学弟给我介绍他用nginx搭建的反代，代理了谷歌和维基百科。  由此我想到了一些邪恶的东西：反代既然是所有流量走我的服务器，那我是不是能够在中途做些手脚，达到一些有趣的目...