Mac 获取 App store下载的文件包 pkg 因为某种原因，我需要搞到 App store 中的某个软件的 pkg 安装文件，百度了半天，没一个能用的。。。不多bb，自力更生，直接开搞我的系统是Big Sur访达按Command+Shift+G，进入 /private/var/folders 目录这时会出现两个文件夹，分别点开两个文件夹，选择少文件夹的那个文件夹（感觉有点拗口）举个例子，比如下图，cv文件夹下只有一个dh9zfgkd3c971gjj7c_mk_0m0000gn，而zz文件夹下有一堆的文件夹，因此我们选择cv文件夹，然后点开，
Flutter webview_flutter 提示 ERR_ACCESS_DENIED 讨论链接https://github.com/flutter/flutter/issues/71822我的解决办法
pkg提取 为了和朋友一起钓鱼种田（星露谷物语），我只能用我的802.11 的usb网卡，让我的台式机黑苹果连上wifi，使得我的台式机和女朋友的mbp在同一个网段，这样才好联机。。直接下载usb网卡驱动https://github.com/chris1111/Wireless-USB-OC-Big-Sur-Adapter/releases下载安装重启之后，发现不能用。。。仔细排查发现，竟然是因为kext没有安装到EFI里面。。。没办法，只能提取出来，手动复制过去了。。首先把下载下来usb驱动pkg文件提
mac自带的词典不能用 虽然我是黑苹果，但是为毛Mac自带的词典（Dictionary.app）翻译啥都没有结果，且打开后发现只有一个【维基百科】，而且每次打开都提示要下载。。。研究了一波大佬的文章 https://blanboom.org/2019/repairing-macos-dictionary-empty/ 之后，发现词典应该在如下目录/System/Library/AssetsV2/但是一开始我发现，只有如下红色框框的文件夹。。。于是我找有白苹果的大佬，把如图的两个文件夹拷贝到我电脑上后，我的词典就能用.
Kali 加入域 0x00 参考链接https://community.spiceworks.com/how_to/144319-join-debian-to-adhttps://www.cnblogs.com/stonehe/p/9649407.html0x01 简单配置(可选)切换阿里源sudo vim /etc/apt/sources.list注释掉原来的, 添加如下的源:deb https://mirrors.aliyun.com/kali kali-rolling main non-free c
flutter build ios --release 很大? 用 flutter 打包先flutter build ios --release注意, 这里会生成一个 app, 我们不要管这个 app, 这个 app 打包成 ipa 太大了, 几百 M, 顶不住.我们需要用 xcode 帮我们压缩一波.右键ios->Flutter->Open iOS module in Xcode点击Runner, 设备选择Generic iOS DeviceXCode 菜单栏选择Product->Analyze...然后等一段时间, 等它编译完
从一道非常简单的题目开始了解 IDA flag.exe本次操作是来源于 ddctf 的一道入门题目!下载flag.exe程序并打开分析输出的有用信息然后用 ida 32 位打开在菜单栏上的View->Open subviews->Strings, 或者直接使用快捷键Shift+F12打开Strings窗口, 一键找出所有的字符串（定位中文）然后找一下flag字眼双击flag get字符串进入IDA...
Web 环境配置 0x00 任务任务目标： 准备学习环境, 学习 web 服务器的搭建过程, 并做相应的加固学习操作系统： 虚拟机 ubuntu 18.04推荐环境： linux+nginx+php-fpm+mysql（为后续搭建 nginx+lua 的 waf 做准备, 不可以使用集成好的环境）报告要求： 将整个环境的搭建过程进行详细记录, 收集网络上的加固文档, 学习加固技术, 从而思考不加固可能存在的...
XXE 从入门到放弃 0x00 前言如果各位表哥表姐已经懂得啥是 XML, DTD, 那么可以直接从0x02 什么是 XXE?开始看; 如果你只是大概知道啥是 XML , 那么我建议你从头开始看!0x01 XML 与 DTDXXE漏洞全程为XML External Entity Injection, 也就是XML外部实体注入漏洞。 显然, 这个漏洞和 XML 有关（废话）, 那第一步, 先了解什么是XML。什么...
CrackMe001 https://bbs.ichunqiu.com/thread-28863-1-1.html?from=bkyl0x00 查壳壳是啥? 为啥要查壳脱壳? 不懂, 先跳过!程序是使用delphi编写的无壳0x01 分析程序首先了解下这个软件运行时的情况，记录下有哪几个需要破解的位置。程序运行时会弹出一个NAG窗口, 标题是hello you have to kill me，这个...
第一章 内网渗透测试基础 0x00 内网基础知识内网也指局域网(Local Area Network, LAN), 是指在某一区域内由多台计算机互连而成的计算机组在局域网中, 可以实现文件管理, 应用软件共享, 打印机共享, 工作组内的日程安排, 电子邮件和传真通信服务器等工作组将不同的计算机按功能(或部门)分别列入不同的工作组(Work Group)加入/创建工作组的方法: 右键桌面计算机->属性-&g...
用AS编写第一个so 用AS编写第一个so我的gradle是3.5.1, Android Studio的版本是3.5.1找了两个小时的博客, 硬是没找到能用的... 算了, 自力更生, 丰衣足食0x00 环境配置确定安装了ndk, cmake, LLDB新建项目的时候, 记得选择Native C 之前版本的include c support选项在这个版本中已经独立出去了.....
sqli-lab之第二章--盲注 第二章 盲注注意: 本文大部分内容都是参考mysql注入天书学习篇何为盲注?盲注就是在 sql 注入过程中, sql 语句执行的选择后, 选择的数据不能回显 到前端页面. 此时, 我们需要利用一些方法进行判断或者尝试, 这个过程称之为盲注,这种情况下往往需要一个一个字符的去猜解, 需要用到截取字符串.0x01 基于布尔 SQL 盲注我们可以利用逻辑判断进行盲注, 而...
sqli-lab之第一章--基础知识 第一章 基础知识在我们的应用系统使用 sql 语句进行管理应用数据库时，往往采用拼接的方式形成一条完整的数据库语言，而危险的是，在拼接 sql 语句的 时候，我们可以改变 sql 语句。从而让数据执行我们想要执行的语句，这就是我们常说的 sql 注入。本章将介绍一些 mysql 注入的一些基础知识, 可能知识有点多, 希望大家认真看一遍, 实操一遍.学习篇0x01 注入的分类...
sqli-lab之第零章--环境搭建 第零章 环境搭建前言本系列教程的试验靶场为sqli-labs ,该靶场的下载地址为 https://github.com/Audi-1/sqli-labs ,可以自行去下载,而装了git的童鞋也可以直接用下面的命令clone到随意的目录git clone https://github.com/Audi-1/sqli-labs因为写这个靶场的印度程序猿当年的php的版本小于7,用的是类似于...
clover 隐藏没用的启动项 clover 隐藏没用的启动项参考链接: http://bbs.pcbeta.com/viewthread-1610560-1-3.html总体思路: 引导项全部禁掉,然后添加自定义项. 具体步骤如下:开机,出现Clover引导选项、选好mac的启动分区后,先按一下F2,再回车,直到进入mac桌面.运行Clover Configurator,加载主引导的EFI分区,打开Finder,...
关注
