分类目录归档：WEB互联网

2017
03-10

修改路由器的DNS后我做了什么？ 585 VIEW

前言 我在比较早的时候写过一篇文章，说到我连接wifi之后都做了什么，主要目的是想说明局域网内部安全的脆弱。今天来说说路由器一旦被攻陷，将会带来怎样的危害，这里我只想讲讲外网攻击路由器的思路。 场景 我这里将会使用一个真实的场景来描述整个攻击过程，其实是非常有意思的。 我的房东A是一个房地产的老板，我花了1800租下了A的一间公寓，因为A特别有钱，以至于对我这种穷屌丝不屑一.... 阅读文章

2017
03-10

OuYang-Blog官方公众号开通啦！ 547 VIEW

OYblog官方公众号开通啦！请选择添加朋友-公众号-输入OYblog 即可关注！也可以扫描下方二维码关注！功能正在完善中... .... 阅读文章

2017
03-10

现推出优酷 爱奇艺 腾讯视频 芒果TV 优酷 等各大视频网站VIP电影观看地址 304 VIEW

已失效！ 地址：http://www.oyblog.cn/movie/index.html 请使用微信客户端打开!.... 阅读文章

2017
03-08

kali linux 安装 Nvidia 显卡驱动笔记 590 VIEW

首先博主从官方网站上面下载了9800GT的linux 64位版本的驱动。执行安装的时候报错，提示需要先停止X Server。 于是按Ctrl+Alt+F1进入命令行模式，继续执行安装，不料依然报这个错误。谷歌之。。。。 博主继续尝试使用传说中的init 3命令，执行后毫无反应，在同事的F.... 阅读文章

2017
03-08

阿里云快速部署Flask应用 180 VIEW

前言 之前在博客上写过使用Python flask进行web的开发，当时由于时间关系并没有写实际生产环境中该如何部署Flask应用。这篇文章就来写写在阿里云服务器上快速部署Flask应用的步骤。 Flask + gunicorn + Nginx + supervisor部署 Python Flask 应用，就是这么简单粗暴！ 回顾 之前写过的一篇使用Flask开发web的文章，传送门 使用f.... 阅读文章

2017
02-23

一键创建FAKE AP并监控上网流量的Python脚本，你值得拥有(转） 443 VIEW

第一种方案： 使用aircrack-ng套件，关于aircrack-ng的相关资料博主推荐直接去官网查阅相关资料，地址在这 aircrack-ng.org ，由于页面是全英文的，所以需要一些最基本的英文阅读能力，国内也有相关文章，但是更新的没有官方的那么及时。博主曾经也试图翻译一些，但是工作量.... 阅读文章

2017
02-23

Ubuntu 16.04快速创建钓鱼wifi（RTL8188EUS网卡带http流量记录） 873 VIEW

首先还是更新下系统 [crayon-69af6260edd60786184934/] 然后安装一些必要的软件 sudo apt-get install -y git hostapd haveged dnsmasq 这里使用create_ap来快速创建，所以先要安装下create_ap.... 阅读文章

2017
02-23

JetBrains 系列 IDE License Server激活链接 937 VIEW

激活服务器 http://jetbrains.tencent.click 原文来自 https://www.cnblogs.com/riven952465/p/5736933.html.... 阅读文章

2017
02-19

使用ZoomEye批量快速攻击目标 206 VIEW

前言 “zoomeye 是一个针对网络空间的搜索引擎”这是ZoomEye官方（知道创于安全实验室）给予的定义，其功能与shodan.io类似，但其各自的侧重点又有所不同。之前我写过一篇关于shodan的文章，传送门“使用shodan的api（Python）”，那时候ZoomEye的功能还相当简洁，经过2年的发展，其搜索深度以及数据量已经媲美shodan.io 场景 当你手上已经有某个设备的漏.... 阅读文章

2017
02-19

Python 中如何防止sql注入 172 VIEW

前言 web漏洞之首莫过于sql了，不管使用哪种语言进行web后端开发，只要使用了关系型数据库，可能都会遇到sql注入攻击问题。那么在Python web开发的过程中sql注入是怎么出现的呢，又是怎么去解决这个问题的？ 当然，我这里并不想讨论其他语言是如何避免sql注入的，网上关于PHP（博主注：据说是世界上最屌的语言）防注入的各种方法都有，Python的方法其实类似，这里我就举例来说说。.... 阅读文章