二次开发
「攻防对抗」对 MacBook 翻盖模式进行逆向工程
本文探讨了如何在连接外接显示器的情况下禁用MacBook的内置显示屏，重点分析了macOS实现“翻盖模式”的机制。作者通过逆向工程和Frida工具深入研究了Sk
...
对VPS系统盘进行扩容
本文记录了作者在除夕当天因主机磁盘占用率达78%而进行系统盘扩容的过程。作者通过联系服务商「西部数码」完成扩容操作，并在关机重启后重新加载系统盘。系统环境为Li
...
老站似乎又有百度蜘蛛爬取了
去年12月28日后，百度蜘蛛停止爬取该站点，直到近日才重新开始爬取博客文章和首页。这一变化被视为积极信号，但仍存在快速收录页面未生效的问题。尽管如此，新蜘蛛的到
...
No Tag
Kubernetes 1.20+ 在 Ubuntu 20.04 LTS 上的管理节点初始化
本文介绍了在 Hyper-V 下的 Ubuntu 20.04 LTS 环境中部署 Kubernetes 的步骤。首先更新系统并安装 containerd 作为容
...
ABP
「热议话题」Mailchimp 遭受另一次安全漏洞，部分客户信息受损
Mailchimp再次遭遇安全漏洞，威胁行为者通过社会工程攻击获取员工凭据，进而访问内部支持和账户管理工具，影响了133名客户的个人信息。虽然未发现其他客户信息泄露，但WooCommerce披露其账户
...
安卓
「风险通知」Android 具有 RAT 功能的新 Hook 恶意软件出现
BlackRock和ERMAC背后的威胁行为者DukeEugene发布了新型恶意软件Hook，售价每月7,000美元。Hook具备远程访问工具（RAT）功能，可执行设备接管（DTO），并能访问文件和创
...
电信
「代码测试」使用假设和 Pytest 在 Python 中开始基于属性的测试
本文介绍了基于属性的测试（Property-Based Testing, PBT）及其应用。PBT不同于传统测试，它通过检查结果是否满足某些属性而非硬编码预期结
...
渗透分析
「渗透分析」通过 3 个简单步骤完全拥有一家航空公司
本文讲述了作者通过查找暴露的 Jenkins 服务器，意外发现 CommuteAir 公司的大量敏感信息的过程。最初只是出于无聊浏览 Shodan，结果发现了包
...
百度安全验证的小问题
百度站长平台在添加新站时，其安全验证方式已从图片对齐改为滑动验证。然而，滑动速度过快会导致验证失败，误判率较高。这一问题长期存在，有时甚至高于旧验证方式。为了避
...
