安全渗透—Hacker 第27页

渗透&&探测 (之ARP探测篇)

题记hackerAhackerisanyhighlyskilledcomputerexpert.scriptkiddieAscriptkiddieisanunskilledindividualwhousesscriptsorprogramsdevelopedbyotherstoattachcomputersystemsandnetworksanddefacewebsitesARP

weixin_34409357·2020-09-11 17:28

BLOG暂停更新一个月！

孩童般的游戏不能继续下去，ToolHacker遍地是，忽想曾火遍大江南北的一句台词：”一点技术含量也没有“。的确，就知道拿些别人写的EXP编译后炫耀，有没有想过自己什么时候出几个EXP？？

psyl·2020-09-11 15:53

全球开发者大调查：编程始于少年，Python 成最爱

近日，编程竞赛网站HackerRank基于39441位开发者的调研数据，总结了2018年开发者在教育、技能和招聘实践中的各类流行趋势。

CSDN资讯·2020-09-11 12:06

【笔记】Hacker's Delight - Counting Bits

Counting1-Bits(二进制1的个数)//////二进制1的个数///publicstaticintPopulation(uintn){n-=(n>>1)&0x5555_5555;n=(n&0x3333_3333)+((n>>2)&0x3333_3333);n=(n+(n>>4))&0x0F0F_0F0F;n+=(n>>8);n+=(n>>16);return(int)(n&0x0000_

xueyan0096·2020-09-11 11:27

6周学习计划，攻克JavaScript难关(React/Redux/ES6 etc.)

它在HackerNews上排了不止一次第一。同样也是/r/javascript上

Angela㐅cc·2020-09-11 10:56

内存管理算法实现

本节代码的调试和实现过程可参看视频：LinuxkernelHacker,从零构建自己的内核在上一节，我们得知可用内存的大小后，我们就可以开发一个简单的管理算法去管理和分配可用用内存。

tyler_download·2020-09-11 10:22

位计数（二进制中1的个数）--读Hacker's Delight

计算一个字中1位的数目有时被称为“种群计数”以一个32位的int为例最朴素的方法：检查最后一位，计数，然后无符号右移。intbit_count(unsignedinti){intcount=0;while(i){count+=i&0x00000001;i>>=1;}returncount;}这样的算法复杂度为O(logi)，最坏的时候要做32次循环。O(m)算法，m为二进制中1的个数x-1操作将x

hell2pradise·2020-09-11 08:53

【DC010沙龙年度合集】顶尖Hacking技术盛宴（文末福利）

岁末盘点，让我们一起回顾2017年DEFCONGROUP010带来的那些最前端的Hacker技术，体验原汁原味的miniDEFCON黑客大会，满满的干货帮你开启Hacker技术大门>>>>>干货传送门DC010

dfdhxb995397·2020-09-11 08:11

你该如何打破自己停滞不前的状态？

价值|思考|共鸣简评：HackerNews一个网友提问，自己满足现状没有什么向上的欲望，应该怎么办？下面很多大佬给出了自己的经验。

极光开发者·2020-09-11 07:52

高效程序的秘密_hacker's delight读书笔记

摘要：本书用来介绍一些基于bit位的算法。充分利用计算机本身的指令，来进行高效的算法。读书笔记摘录了其中的一些算法。读书笔记中的章节跟书中的章节保持一致。第2章.对bit位的一些操作2.1操作最右侧位1.这里有一个基本的定理：将字映射到字的函数可以用字并行加、减、与、或、非指令实现，当且仅当函数的结果的每一位只依赖于每个输入操作数的相应位以及相应位右侧的位。2.将一个字最右侧的1位改成0位例如01

内核中的洋葱·2020-09-11 07:54

Weex APP 路由方案调研

使用weex构建整个app应用，很多阿里系的大厂，以及官方的demoweex-hackernew都是基于这个来做。这样做业务的耦合性比较低，但是weex版本的tabbar组件效率较低。

三眼卡夫卡·2020-09-11 06:19

网站安全渗透测试系统漏洞挖掘过程

渗透测试系统漏洞如何找到：在信息收集的根本上找到目标软件系统的系统漏洞。系统漏洞找到我来为大伙儿梳理了4个层面：框架结构模块透明化系统漏洞：依据所APP的的框架结构模块版本号状况，检索透明化系统漏洞认证payload，根据人工或是软件的方法认证系统漏洞。通常这类系统漏洞，存有全部都是许多非常大的系统漏洞。过去系统漏洞：像例如xss\sql注入\ssrf等过去的信息安全系统漏洞，这部分可以运用人工或

websinesafe·2020-09-11 04:52

如何去选择网站安全渗透测试公司

近期有许多网站渗透测试安全防护从业人员向我咨询就业角度疑问，去甲方公司做安全防护好或者去乙方客户企业做安全防护好，特别是应届毕业生或工作中1到3年的安全防护从业人员。事实上这也是一个不是很好解答的疑问，是因为牵涉的各种因素很多，每一个人的情况也各有不同。但是之所以能够有那么多的人问，更多的是体现了大伙儿对甲方安全防护企业工作和乙方客户企业工作的未知之数，不清楚哪个更合适自个，更多方面的思想观念将会

websinesafe·2020-09-11 04:20

PHP continue和break 的用法和区别

基于学习Web安全渗透的需要，接触学习到了PHP这门编程语言。

doitzero·2020-09-11 01:23

shiro 获取cookie

我的shiro之旅:十自定义shiro的SessionIdCookie分类：shiro|作者：lhacker相关|发布日期:2014-11-12|热度:597°在使用shiro的时候，曾经有段时间很苦恼

chenweishaoxing·2020-09-11 00:55

我是如何花了一年时间来学机器学习的

这位大大最初在HackerNews上了解并对机器学

机器学习算法与人工智能·2020-09-11 00:30

MySQL/MariaDB的数据备份与恢复

主要用于防止灾害的发生，可进行灾难恢复，有多种灾难可能对数据造成破坏：如：自然灾害，hackerattack，计算机本身硬件老化，软件故障(如：BUG，恶意代码等)，操作人员误操作(如：误删除)；3.备份有哪

weixin_34205826·2020-09-10 23:07

逻辑漏洞之越权、支付漏洞

目录逻辑漏洞Web安全渗透三大核心方向输入输出登录体系、权限认证业务逻辑漏洞分类1、登录体系安全暴力破解cookie安全加密测试登录验证绕过任意注册2、业务一致性安全手机号篡改邮箱和用户名更改订单ID更改商品编号更改用户

ihszg·2020-09-10 22:09

几种常见网络抓包方式介绍

几种常见网络抓包方式介绍一、网络分流器（TAP）二、有网管功能的小交换机三、用两块网卡的Linux方案四、总结无论作为网络运维人员，还是安全渗透工程师，在工作中都会无可避免地碰到网络抓包的需求。

天存信息·2020-09-10 20:57

科普：USDT不安全了，还应该了解哪些稳定币？看好UUSD

于是，我们在HackerNoon上找到一篇概述稳定币的文章，帮助大家对稳定币的重要性和分类有更加深入的了解。什么是稳定币稳定币指的就是价格固定的加密货币。

Ran ran·2020-09-10 20:34

外网热议：疫情大半年来，深度学习工作的职位已经崩溃

近年来，深度学习工程师一直是最受市场欢迎的高薪工作之一，但是昨天hackernews上一则消息登上热搜：在过去半年里，深度学习岗位已经崩塌了。真的是这样吗?

喜欢打酱油的老鸟·2020-09-10 20:16

koa2 vue搭建博客-构建篇

seemnite项目是本人做的一个博客，主要目的是学习nodekoa2mongoose项目预览本文主要讲述项目的过程，希望对同样困惑的朋友提供一些参考在开始前，我简略的跑了下以下库，并对ssr有了一定的认识vue-hackernewseasy-mockvueblogwebpack

weixin_34146805·2020-09-10 19:57

***高手成长必学知识(老鹰）

而邪派***则是通过各种***技能对系统进行***、***或者做其他一些有害于网络的事情，因为邪派***所从事的事情违背了《***守则》，所以他们真正的名字叫“骇客”(Cracker)而非“***”(Hacker

weixin_33862188·2020-09-10 19:16

java开发系统内核：进程切换

更详细的讲解和代码调试演示过程，请参看视频LinuxkernelHacker,从零构建自己的内核上一节，我们初步介绍了进程相关的具体概念，特别是讲解了进程切换相关的数据结构，也就是TSS,也实现了进程的自我切换

tyler_download·2020-09-10 18:14

以假乱真，大学生用 GPT-3 生成伪文章成功骗过众人

他以Adolos为笔名开通博客，在其中发布由GPT-3模型生成的文章，第一篇就被顶至HackerNews头条，还被medium等各大平台转载，该博客迅速获得了60位关注者及大约2.6万访问

梦依丹巴拉巴拉·2020-09-10 15:31

Linux驱动修炼之道-驱动中一些常见的宏

努力成为linuxkernelhacker的人李万鹏原创作品，为梦而战。

iteye_8171·2020-09-10 14:32

Why Memory Barrier

此文是对阅读文章《MemoryBarriers:aHardwareViewforSoftwareHackers》的总结。

JettHuang·2020-09-10 14:06

写给每个新手的书——评《程序员的自我修养》

如果你是高手，LinuxHacker或者geek，请绕行。

csdn20150317·2020-09-10 13:17

前端开发免费资源大汇总

1、前端小白到大神，不可不收藏的网站合集lifehacker.com是一个资源类聚合性网站，里面包含了程序员生活的各类资讯。在这里你可以见识到不同程序员的技术分享。

lentoo-·2020-09-10 11:13

区块链共识算法简介

本文作者PhilGlazer，文章来源于hackernoon.com，由蓝狐笔记社群芥弥翻译。共识算法的使

蓝狐笔记·2020-09-10 10:19

观点丨零知识证明技术尚未成熟

以下文章来源于DoraHacks，作者DoraHacks脑洞猫DoraHacksDoraHacks（dorahacks.com）是去中心化全球极客社区，以连接全世界的Hacker为使命，为Hacker们提供服务和基础设施

BlockMania·2020-09-10 09:08

kisnetflt64.sys怎么删除

被奇怪的软件绑定安装金山毒霸之后卸载，在C:\ProgramFiles(x86)\kingsoft里留下了kisnetflt64.sys和kdhacker64_ev.sys两个玩意，一删除就提示你文件在另一个程序中打开无法删除

Bupt_Luke·2020-09-08 11:01

卫报双语全文|俄罗斯黑客窃取Covid19疫苗研发机密，英国对此忍无可忍？

卫报双语精读讲解·2020-08-28 10:35

Exploit writing tutorial part 1 Stack Based Overflows

Lastfriday(july17th2009),somebody(nick)named‘Crazy_Hacker’hasreportedavulnerabilityinEasyRMtoMP3ConversionUtility

dandandeshui·2020-08-26 23:29

iOS 逆向之ARM汇编

目前iOS逆向的书籍有:《HackingandSecuringIOSApplications》,《iOSHacker'sHandbook》中文书籍有《iOS应用逆向工程:分析与实战》中文博客有:程序员念茜的

dazheng6893·2020-08-26 16:20

为什么顶尖产品经理不会做他们用户想要的功能

翻译：三俗学生原文作者：AbhishekMadhavan原文链接：hackernoon一直以来，Facebook的用户们都在疯狂要求加一个“踩”的按钮。

三俗学生·2020-08-26 16:43

名黑客支招网络安全

URL：https://www.wired.com/2017/02/famed-hacker-kevin-mitnick-shows-go-invisible-online关于作者凯文·米特尼克凯文·米特尼克

nana7·2020-08-26 15:13

前端应用程序的13个安全提示

Whetheryou’reaReact.js,Angular,Vue.js,orsimplyafront-enddeveloper,yourcodecanbeaninvitingdoorforhackers

weixin_26722031·2020-08-26 14:31

美国程序员如何看伤不起的30岁？

问题来源于HackerNews近日发表的一篇新闻调查：老程序员会发生什么样的转变？该问题引发了大家的激烈讨论，许多开发者对此表示进入30岁以后开始引发担忧。

lolol123·2020-08-26 14:39

使用Scrapy建立一个网站抓取器

在本文中我们将建立一个从HackerNews爬取数据的爬虫，并将数据按我们的要求存储在数据库中。

leoking01·2020-08-26 13:47

Memcache-DRDos实践

图片来源：thehackernews实验环境：1、Memcache开启udp监听2、Memcache不开启认证先安装一下Memcachei

合天网安实验室·2020-08-26 08:52

TypeError: test() got multiple values for keyword argument 'key'

转载于:https://www.cnblogs.com/hackerl/p/

dianbiao4727·2020-08-25 17:20

NO.23——MacOS下进行ARP欺骗应用ettercap工具进行中间人攻击

最近在油管上看到一个Hacker攻击的技巧视频，于是乎这几天苦于钻研，总算摸出点门道，把学到的知识写下来以作记录。kaliLinux是Hacker常用的操作系统，本人在mac上尝试实施。

one named slash·2020-08-25 17:18

实验吧-PHP大法-eregi()函数

;exit();}$_GET[id]=urldecode($_GET[id]);if($_GET[id]=="hackerDJ"){echo"Accessgranted!"

baodou5922·2020-08-25 17:22

创新实训——工作总结

TextRank抽取式摘要生成尝试基于seq2seq的生产式摘要（效果很差）提取文章的纯文本内容文章标签与分类的提取推荐系统实现之基于流行度和新鲜度的推荐（热门榜单）使用时间戳和阅读量的评分实现（后期修改）使用HackerNe

日暮途远.·2020-08-25 17:22

自然语言处理——简单词袋模型

LookingAtTheDataHackerNews网站是一个可以提交文章的社区网站，并且其他的人可以对文章进行投票。

小丫头い·2020-08-25 17:32

Tools, Resources, Libraries, Documents, Fun stuff, PornCode for hackers

http://sla.ckers.org/forum/read.php?24,28675转载于:https://blog.51cto.com/mrsun/192647

weixin_33696822·2020-08-25 14:35

Web安全渗透学习-过滤方法小白菜总结

小白菜过滤总结SQL注入-绕过过滤总结XSS攻击-绕过过滤总结一名刚入门的小白，通过这些日子的学习和实践操作，发现在SQL注入或者XSS中会遇到许多的过滤情况，然后在这里就大致整理一下有关字符串过滤后的一些处理方法，肯定不是很准确的和完整的。并且很多是通过自己在互联网上查询并搜集然后进行实验的。绕WAF啥的我还一脸懵的。SQL注入-绕过过滤1.过滤如and,or,union如果是被过滤为空了，可以

Hidu·2020-08-25 08:37

奸商如何修改电脑属性里显示的CPU型号和内存容量

要实现这样的效果只需要一个不到1M的小软件reshacker（下

weixin_34245749·2020-08-25 08:45

什么是？为什么会有？

作为JargonFile（译注：***行话大全）的编辑和几份其他类似性质知名文章的作者，我经常收到充满热情的网络新手的电子邮件询问：“我如何才能成为一名出色的Hacker？”

weixin_34130269·2020-08-25 08:08

推荐频道

安全渗透—Hacker