熊酱杂记

2016-08-05 | xss |

A ghetto collection of XSS payloads that I find to be useful during penetration tests, especially when faced with WAFs or application-based black-list filtering, but feel free to disagree or shoot you

2016-07-15 | 免流 注入 |

注入是使用注入软件对流量进行修改，通过代理服务器转接，把流量导入ssh服务端。

2016-07-08 | chrome burp |

chrome添加启动参数

2016-07-02 | 免流 zproxy tiny |

通过在手机端搭建一个代理服务，手机流量导入代理，替换host字段，发送至服务器；在服务器端搭建代理服务，还原host字段，完成请求，达到目的。

2016-05-28 | python 逆向 |

如果慢不是python的最大缺点，源码保护或许是。

2017-01-16 | 笔记 |

http://karpathy.github.io/neuralnets/

2017-01-26 | 深度学习 DL |

Activate

2017-01-26 | 免流 |

国内访问运营商网站是不计入流量的，也就是说去运营商官网看看自己话费、查流量等操作是免流量的。

2016-04-08 | 开发 杂谈 更新 |

在之前的版本，首页是直接提取每个正文的前50或者200个字符来显示，这样最严重的问题就是正文里的标签扰乱整个排版，有时候图片被截断而无法显示。

2016-04-04 | 开发 杂谈 更新 |

gae版本的博客一万年没更新过了。。