作者归档:梧桐雨

关于xsser.me的使用(图文并茂)[转载]

这篇文章是在乌云空间转载的,发现不错。如果你也爱好web安全,这篇文章推荐一看,如果你不喜欢~那就忽略,哈哈。

相信不少人对xsser.me的使用还不懂。这算不错的科普文了。可能有的人还没有乌云的帐户,转载过来帮助各位。我就不墨迹直接转载了:

作者:w0lfram

乌云上某牛给俺买了个邀请码,用了下传说中的xsser.me,于是写下了本文,以飨各路刷zone的黑、灰、绿、白帽子。

xsser.me是一款xss评估测试工具,可以方便的进行黑盒安全测试和进行安全培训的演示等,目前我用的是默认模块,各位牛牛可以自定义模块哦,,所以她也是一款xss漏洞的渗透研究平台。xsser.me给我的整体感觉还是比较人性化的,稍后会介绍到,总体来说很不错,货真价实,童叟无欺,用了都说好!
亲,你还等什么,赶紧数数手里的wb,订购吧,传送门http://www.wooyun.org/market/3。
以下只是我使用默认模块的教程,自定义模块各位大大自己摸索或者直接咨询@xsser!据说还有很多功能正在完善中。
废话不多说,直接上图。
首先,邀请码注册。 继续阅读

新版新浪微博正式升级,今天你升级了吗?

注意了!注意了!有一大波新版微博升级用户将要靠近…

这是在新浪微博最新的消息,站长其实早在一个多月之前内测就体验过了,不少新特性,先来看看官方的介绍:

1、分组阅读

2、定向发布
3、全新个人主页

4、应用个性化管理

5、表态
6、微博隐私
针对之前的版本来说,可谓是更灵活了,如果大家在升级的过程中,遇到问题,还可以和@微博小秘书进行问题求助。
我自己以及身边的朋友使用了一段时间,感觉还是非常不错的。
如果要我说最大的一个亮点,我个人认为是在新版本的banner,完全是一个好的广告平台了。
具体事例可以参考某大牛的微博:
实现方法:点击[模板设置]-[个人页封面图]-[自定义上传]即可。
还有更多的新功能,读者可以自己去试试! 继续阅读

慢一点恋爱,别急着洞房.

或许,你正处在忙碌的生活,忙碌的工作,但是不妨抽点时间,把这篇短文读完。或许你会有所收获。

博客很少发类似这样的心灵鸡汤,或许偶尔发下,更能体现博客的生命所在。

我直接转发了:

2012-10-06 22:06:53

硕鼠–强大的视频下载工具

相信不少人看到喜欢的网上视频,都会想着下载回来。本人也不例外。

或许你并不知道有方便快捷的软件能解决这个问题,而硕鼠正提供了这么一个解决方案。
下载好了之后,打开软件,你只需要将你的视频播放地址复制到输入框,并且按下开始,即可进行一系列的下载工作了,非常方便。

点击“用硕鼠下载该视频”

这里推荐用专用链接,一般速度非常快,而且比较稳定。
最后设置一下存放位置即可。

一般来说,网上的视频,你下载回来会给你分段,这里,硕鼠提供了合并功能,观看视频再也不用一个一个的去打开了!

爱看视频,喜欢下载回来的朋友,推荐你们试试。

继续阅读

王鹏你妹“占领”北京地铁五号线屏幕,关于“王鹏你妹”的真相

北京地铁运营有限公司表示,近日5号线PIS系统(乘客信息显示系统)正在进行调试和人员培训,出现异常是由于一学员误操作,将聊天记录点击发布所致。

工作人员用报纸将显示屏暂时遮盖

昨日下午,地铁5号线雍和宫站内,信息显示屏显示“王鹏你妹”四个字。图片来自“快递哥窦逗”的微博

新京报讯 (记者林野)昨日下午4时许,地铁5号线站点内信息显示屏出现异常,均显示“王鹏你妹”四个字。对此事,北京地铁运营有限公司表示,近日5号线PIS系统(乘客信息显示系统)正在进行调试和人员培训,出现异常是由于一学员误操作,将聊天记录点击发布所致。

出现异常不久变为黑屏

昨日下午4时45分,地铁5号线天坛东门站,站内所有信息显示屏均已关闭,有些显示屏还被贴上了报纸。

安检入口一名地铁站工作人员证实,大概4点刚过,电视屏突然全部显示为“王鹏你妹”几个字。没多久系统关闭,变成了黑屏。

记者随后乘车,发现蒲黄榆、刘家窑、宋家庄、和平西桥等多个站点的显示屏均为黑屏。

蒲黄榆站地铁引导员韩秀梅称,她4点半上班时,站内所有显示屏都已是黑屏。

对此事,不少乘客表示,看不到列车信息显示,并未给自己造成太大影响,“车来了就上去呗。”乘客王小姐说。 继续阅读