Xray是一款功能强大的安全评估工具，支持常见Web漏洞的自动化监测，号称是一款躺着收洞的神器。
这篇文章拖了挺久的，从备案通过到现在一个月内，一直都在折腾CDN，辗转使用了七牛、又拍、腾讯等等几家服务商，最终还是选择了阿里云。
第一次在服务器上面部署Flask应用程序，踩了挺多坑，还好最终成功部署，记录一下。
Pikachu靶场中的文件上传下载包含、越权、RCE、XXE、SSRF、PHP反序列化等其它漏洞。
复现Pikachu靶场中的钓鱼攻击时，最后一步Basic认证后数据无法发送到后台，而是一直重复弹出认证提示框。经过一番折腾后终于发现了原因并解决。
Requests的作者是基于现有的框架 Requests、PyQuery、lxml、bs4等库进行二次封装而成的更强大的爬虫库。
最近突发奇想，想写一个小脚本来生成一个身份证后6位的小字典。因为学校有时候会发布的一些统一的账号表，例如校园网的账号密码，通常账号名为学号，密码则为身份证...