Obsidian同步方法 Obsidian的安卓和Win 10端同步的一个方法。 首先准备工作，安卓手机，OneDrive账号。 安卓手机下载Flowd Sync软件。在里面登录你的OneDrive账号，并且验证密钥，粘贴进去。 安卓手机打开Obsidian的软件，在第三方浏览插件中搜索关键词Remotely save，添加插件后，在里面登录OneDrive账号。 如果笔记在安卓端、电脑端数据为空，首次设置为增量推送。 电脑端打开Obsidian软件，添加库的地址为OneDrive里的ob同步地址。 最后回到安卓端，修改同步设置为双向同步。另外可以单独设置同步为每次打开后。
Obsidian的安卓和Win 10端同步的一个方法。 首先准备工作，安卓手机，OneDrive账号。 安卓手机下载Flowd Sync软件。在里面登录你的OneDrive账号，并且验证密钥，粘贴进去。 安卓手机打开Obsidian的软件，在第三方浏览插件中搜索关键词Remotely save，添加插件后，在里面登录OneDrive账号。 如果笔记在安卓端、电脑端数据为空，首次设置为增量推送。 电脑端打开Obsidian软件，添加库的地址为OneDrive里的ob同步地址。 最后回到安卓端，修改同步设置为双向同步。另外可以单独设置同步为每次打开后。
什么是不死马？内存马，通俗讲就是不死马，就是会运行一段永远不退出的程序常驻在PHP进程里，无限执行。 生成过程不死马.php → 上传到server → server执行文件 → server本地无限循环生成 (一句话.php) 两种不死马 网上流传的不死马 ignore_user_abort(true); 函数设置与客户机断开是否会终止脚本的执行。这里设置为true则忽略与用户的断开，即使与客户机断开脚本仍会执行。 set_time_limit() 函数设置脚本最大执行时间。这里设置为0，即没有时间方面的限制。 unlink(__FILE__) 删除文件本身，以起到隐蔽自身的作用。 while 循环内每隔usleep(5000)即写新的后门文件 system() 执行的命令用于修改文件的创建或修改时间，可以绕过“find –name '*.php' –mmin -10”命令检测最近10分钟修改或新创建的PHP文件，但不一定有用，可选。 升级版 网上流传的不死马, while 里面只是并没有判断了这个文件是不是存在 , 那么我只需要把这个文件中的 shell 注释掉就可以绕过你的内存木马了. 正确的姿势应该是这样 : 参考:https://xz.aliyun.com/t/1530/ https://blog.csdn.net/ski_12/article/details/84920127 拓展#### 一句话木马参考：https://www.uedbox.com/post/6051/
前言之前的博客代码块没有对代码设置高亮，看起来就很不舒服，所以还是自己动手改改吧~ 原代码首先要找到高亮代码的位置，一顿摸索后···· 不出意外的找到了代码文件位置/source/css/_partial/layout.styl 整体代码太多我就不往上放了 附上代码块的关键代码： 对 单行代码 和 代码块 添加:字体颜色、背景色、圆角、阴影 修改后
前言如何解决 注入时 输入的 '(单引号) 被转义成 \'(反斜杠+单引号) 首先我们来看一下sql注入中遇到的问题 遇到这种情况，说明单引号在插入时被转义了，那么如何去bypass？ 使用宽字节注入，把单引号前的\给消除掉，这样就可以正常使用单引号去闭合了 这里使用的方法是在单引号前面加上**%df**。 关于为什么要加上%df就可以宽字节注入了呢？请听我娓娓道来~ 单引号前被插入了 \ 说明php源码代码中出现了以下函数，那么首先我们要了解一下这些函数。 PHP转义函数 addslashes， mysql_real_escape_string， mysql_escape_string 宽字节注入条件： 使用addslashes函数 (并且开启GPC) 数据库编码设置为GBK (php编码为 utf-8 或其它非GBK格式) 宽字节注入流程： 正常被转义： ‘ –> \‘ (单引号 -> 反斜杠+单引号) 加%df 宽字节注入过滤: %df’ –> %df%27% –> %df%5c%27 –> 運’ 浏览器输入 –> url编码 –> addslashes转义 –> %df%5c被转义成汉字 運 宽字节注入原理： %df%5c 为什么会被转义成为汉字 運 呢？ %df’经过addslashes编码之后带入了‘\’ %df’ 就变成了 %df' –> %df%5c%27 (url编码后) %df%5c%27 在带入到mysql时使用了GBK，%df%5c被转译成汉字運 so最后输出结果为 運' 讲到GBK编码转义 为什么%df%5c%27 只转义%5c而不转义%27 呢? GBK编码，它的编码范围是0x8140~0xFEFE（不包括xx7F）， 在遇到 %df(ascii(223)) > ascii(128) 时自动拼接%5c， 因此吃掉‘\’，而%27、%20小于ascii(128)的字符就保留了。 ...
前言你的间接性努力就是为了缓解持续性堕落带给你的焦虑而存在的 最近状态前段时间在知乎看到一篇关于自律的文章，里面谈到有一种努力叫做间接性努力。 回想自己这段时间的状态，总是被动的去学习，每天生活看似充实但实际上却是瞎几把努力！没有任何用。 时间都浪费在琐碎事上去了，本来在学一个新的知识点，发现手机屏幕亮了，就不由自主的拿起手机刷了起来，再回过头来时发现时间已经过去大半，刚才那个知识点还没看完却又已忘的差不多了。 周末无聊时总是沉浸在游戏直播，手机app里，压根就没有想到过去学一点东西。喜欢这种短暂的快感,一时的享受。晚上睡觉前想起自己这样的一天时，又开始懊悔不已。。如此往复,周而复始，恶性循环！ 总结：没有目标，缺少努力的动力；漫无目的，逮到什么学什么，看似学了很多，实际都是无用功；容易分心，缺乏自律！ 如何改变 制定目标(由大到小，细化目标) 找到自己真实的发自内心的兴趣点(兴趣才是最好的老师) 自律！约束自己!!(该学学该玩玩，but学的时候一定不能玩！) flag给自己定个小目标，这个月剩下的这几天，把之前落下的视频 基础-进阶 全部补完！ 争取下个月开始do a Bug Bounty Hunters 学习从来都不是一件轻松的事情，但也要学会苦中作乐，去享受学习的过程~
0x00前言 wfuzz这个工具在kali下是默认安装的~ 可是由于虚拟机用kali总是有种卡卡的感觉，就想着在windous下也装一个。 其实之前我尝试安装过几次，因为没学过python，就一直没有装成功。。还是因为自己菜 终于！！！趁着今天下午没事，在 你好表哥 的帮助下~ 终于把这个史诗级的难题给solve了 关于wfuzz的安装这里介绍两种方法 基于python2.7环境安装 exe版 免python环境，打开即用！！ 早知道有这个版本,我TM还费那么大劲去配置那些看着就脑壳疼的环境干嘛！ 0x01 基于python2.7环境安装wufzz首先你要有python2.7+pip的环境，这里环境的安装就不多介绍了~ 直接进入正题 下载wfuzz cmd进入文件根目录 cd wfuzz-2.3.4 ①setup.py install ②pip install -r requirements.txt ③pip install wfuzz ① setup.py是安装程序 ② requirements.txt 文件是python项目中必须包含一个文件用于记录所有依赖包及其精确的版本号用以新环境部署。这里是安装依赖包 ③ 安装wfuzz 到这里wfuzz就安装成功了，如何去验证是否安装成功呢？ 在cmd下输入wfuzz 0x02 exe版本的安装 下载 下载wfuzz 打开 运行
0x00前言 好久没更新博客了，感觉每天都在虚度光阴，要给自己指定一个学习计划，让自己忙起来！！ 记一下最近刚接触的doker吧，把笔记知识点汇总一下。 0x01Dcoker 是什么？？ Docker的思想来自于集装箱，集装箱解决了什么问题？ 在一艘大船上，可以把货物规整的摆放起来。 并且各种各样的货物被集装箱标准化了，集装箱和集装箱之间不会互相影响。 那么我就不需要专门运送水果的船和专门运送化学品的船了。 只要这些货物在集装箱里封装的好好的，那我就可以用一艘大船把他们都运走。 还不懂什么是docker？那就看看这两个生动形象通俗易懂的例子吧 Case1 Case2 镜像（image）和容器（container）讲docker 之前必须要提的两个词 镜像 and 容器 那么什么是镜像？什么又是容器呢？ 容器通俗来讲容器就是装东西的箱子，你可以把它理解为 集装箱 容器好比软件集装箱，它内部可以安装任何软件和库文件，做任意的运行环境配置。 镜像是静态的。 一个镜像可以创建多个容器。 镜像你可以把镜像看成是我们电脑的里面的 软件安装包 Docker运行容器前需要本地存在对应的镜像，一个镜像可以创建多个容器， 容器是动态的。 镜像对于容器只是可读的。 0x02搭建docker主要流程： 找镜像(search) -> 下镜像(pull) -> 查看镜像(images) -> 镜像中创建容器(run) -> 查看容器(ps) 我用的是centos7搭建的docker 检查centos版本是否支持docker 1.查看内核版本 (是否大于3.10) uname -r 2.安装docker yum -y install docker 安装最新版本 yum -y install docker-ce 安装出现问题–>文章 yum install docker-ce- (指定安装版本) systemctl start docker 开启docker systemctl enable docker 开机启动 docker version 查看docker版本号 3.验证是否安装成功 ...
0x00前言 this is my first blog 昨天花了一天时间终于把这个博客开通了，俗话说前人栽树后人乘凉，多亏了一些前辈分享的一些博客，才能这么快上手。不过在这中间还是遇到了许多的坑，可能这些小问题在大佬们看来都不屑去写，但是对于萌新的我来说，这些东西还是要慢慢的去摸索。话不多说，开始填坑。 0x01首先介绍下博客的环境 github+hexo+node.js (我使用的是win) 搭建过程 前期搭建的具体过程我就不一一叙述了，网上的例子很多，这里贴两个我搭建过程中参考的文章。 case1 case2 0x02简单的记一下一些错误 1.找不到 .sshcd ~/.ssh ？？黑人问号？？ 百度了N遍都没讲到点子上，最后终于在一个老哥的CSDN的文章里找到了解决办法，这里记录一下 解决方法： 这里其实就是因为我们是第一次使用，~目录里缺少 .ssh文件夹 这时候我们该干嘛？ 当然是去创建一个.ssh文件夹！ 打开 Git Bash，输入如下命令，然后连续按三个回车即可： ssh-keygen -t rsa -C "your_email@example.com" 然后会出来提示Enter file in which to save the key 后面是一个路径，你就会找到你想要的.ssh文件夹了，去电脑里找吧。 2.所有文章功能缺失解决方法： 在根目录_config.yml配置文件的最后插入以下代码 0x03— 域名 主要流程： 购买域名 -> 实名认证 -> 域名解析 -> githubpage绑定域名 前两步没啥好说的，这里主要介绍下后面两步 域名解析里 添加 A 记录 指向以下任意ip 185.199.108.153 185.199.109.153 185.199.110.153 185.199.111.153 source目录里新建一个文件 CNAME echo unixcs.com echo www.unixcs.com ...
测试### 测试测试 hey!hey!hey! hey!hey!hey!