Archives

Yubikey PHP验证

看到Wooyun社区有大牛代购Yubikey,发现国内没有太多技术资料,于是买了一块玩玩。Yubikey形似U盘,中间为凹进去的,带有一个绿色的小指示灯,在接入电脑USB的情况下轻触圆点1S,会模仿键盘自动输入密匙,密匙采用OTP(on time password,一次一密)是不可能被破解的,输入的密匙调用Yubico的API进行验证。该设备可以配合YubiRADIUS用于VPN授权,wordpress授权,系统登录,远程桌面登录。更多的可以根据API开……

关于MX2改装无线充电的问题解决方案及注意事项

各位改装无线充电(Touchstone)的时候会或多或少的遇到一些障碍,下面列出我在改装MX2无线充电时遇到的一些问题和解决方案; 1,关于手机没有输入电压 ①检查线圈是否贴上了屏蔽贴(银白色金属贴) ②线圈位置是否放在点金石正确位置 ③线圈与点金石距离是否过远 ④屏蔽贴是否大部分覆盖了线圈,尝试多次调整位置  (重点) ⑤点金石或线圈是否有破损 ⑥正负极是否错误 ⑦线是否有破损 ⑧焊接是否造成短路 注意事项 ①选线……

广告公司追踪用户cookie/收集用户隐私以及防御方法

不法公司追踪用户cookie/收集用户隐私用于盈利目的以及防御方法 昨天的315晚会曝光了不法广告公司非法收集用户COOKIE数据用于盈利目的,当时看得那叫一个蛋疼啊,f**k!! 这帮狗日的公司为了RMB不惜触犯道德以及法律的底线用于这些龌龊目的,f**k!!! 先说说啥是cookie以及作用:” Cookie(复数形态Cookies),中文名称为小型文本文件或小甜饼[1],指某些网站为了辨别用户身份而储存在用户本地终端(Client Sid……

VPSMate虚拟主机控制面板

用过VPS或者独立服务器的基友们大概都知道,寻找一款方便快捷、并容易上手的虚拟主机管理系统,是最让人头疼的事!幸好很多热心的代码高手给写了不少免费且比较好用的主机面板,这其中最为人知晓的,恐怕就是webmin/virtualmin、lnmp(严格意义上lnmp不算面板,只是集成了phpmyadmin和一个ftp图形化管理而已)、lumanager、wdcp、kloxo,至于这几个好用与否,那就是见仁见智的事了。 今天给基友们推荐一款叫……

Raspberry PI架设服务器

今天折腾Lighttpd + MySQL + PHP+phpmyadmin 至于Lighttpd和apache的区别不用多说大家都应该知道 具体步骤: 1.系统制作与设置 2.设置内网固定IP(当每次开机内网IP 都可能会受你局域网内的其他机器的数量影响而变动) 3.安装Lighttpd + MySQL + PHP+phpmyadmin 系统用官方的Raspbian 简单设置几项 expand_rootfs(想做网站当然得大容量把全部SD都用上) SSH(简单设置完后可以通过SSH在windows完成后面的……

探索网络出口GFW的强度与翻墙

探索GFW的白名单配置信息与翻墙 首先: GFW是双向屏蔽的,比如境外IP要给一个境内IP提交不法数据,会被GFW临时阻断5分钟 境内IP给境外IP提交 同理。 测试环境 境外IP电脑一台,目标1 百度  (www.baidu.com->220.181.111.147) 阻断之前: guess@personal:~$ traceroute www.baidu.com traceroute to www.baidu.com (220.181.111.147), 30 hops max, 60 byte packets 1  192.168.1.1 (192.168.1.1)  1.438 m……

nginx fastcgi配置失误+解析漏洞引发的漏洞

现在一定还有很多网站用的nginx,自从N个月以前的nginx解析漏洞以来,现在差不多都修复了,一般语句都是这么写的 if ( $fastcgi_script_name ~ \..*\/.*php ) { return 403; } 当匹配*/*.php*的时候则返回403 但是有些fastcgi配置的却不只有.php,有些甚至配置了ph*,(网上有一篇文章就是这么写的) 这样.ph*就没法匹配.php*也就又引发漏洞 此bug是我一个朋友Clouds发现的, 解决方法就是看fastcgi配置文件……

使用树莓派的GPIO控制LED

所需材料有: 1.插装的LED灯若干,(喜欢什么颜色买什么) 2.插装电阻若干(330欧姆,510欧姆都行) 3.实验用面包板 4.杜邦线若干(公-母线) 准备工作 1.将准备的材料按照下图连接(开关部分可以略过,关心LED灯部分就行),注意LED的正负极,还有电源的极性! <ignore_js_op><ignore_js_op> 原理图: <ignore_js_op> 2.下载python的GPIO库 http://pypi.python.org/packages/ … i.GPIO-0.2.0……
贴入百度统计、CNZZ、51啦、量子统计代码等等