全網域名掃描項目還在進行中，之前想的很簡單的whois提取本以為很簡單，看了下linux下whois出來的結果格式很多都不一樣，自己寫的話是比較麻煩的。 在線接口的話找了很多，還是只有站長之家最靠譜，但是由于量很大，而且又有請求限制，還是決定再找找whois的輪子，找了兩個，一個很爛，.cn ?.com…繼續閱讀 »

之前內網轉發的時候用過ss，在服務器上裝個showdowsocks，再將這個ss端口轉發到外網，不過現在已經不需要這么麻煩了。 那時候用的是windows版，比較不穩定，后來隨便看了下linux 版的安裝，看著麻煩也就沒弄了，今天偶然在折騰python 使用vpn的時候，看到了一個快速配置shadowsocks的方法，簡單又穩定，…繼續閱讀 »

今天試圖用python requests模塊加載shadowsocks代理，發現根本不支持，所以python想用vpn還必須得搭建Socks5。 之前因為懶，看網上得很多教程相當繁瑣就懶得搞了，沒想到今天還是免不了這個劫，所以這篇文章是個備忘也算是個總結。 畢竟sock5 畢竟我們畢竟只是用來作為工具，用來開發或者滲透，更或者…繼續閱讀 »

爬取js的必要性在這里就不必多說了，也就是直接請求html并不會返回js所加載的數據，只有經過瀏覽器渲染后才回出現數據，比如在http://s.tool.chinaz.com/same 查詢出的數據是經過js加載的(一方面為了數據不會被搜索引擎爬取，另一方面降低服務器并發負載)。 這種情況python一般可以用PhantomJS實現，這個工具…繼續閱讀 »

顯然這是個備忘文章。 每次想用一些工具的時候總覺得自己已經在博客上寫過了，今天在博客順手一搜竟然沒找到，趕緊來補下。 雖然這個ntfs-3g工具很簡單，但是在實際工作中還是非常實用的，比如把自己硬盤里的某些文件掛載到高性能服務器上處理，效率還是相當可以的。 友情提醒： 即…繼續閱讀 »

這個問題，今天在解壓大文件的時候遇到的，但是我也試了下小文件也無法解壓，均報錯： Archive: trunk.zip End-of-central-directory signature not found. Either this file is not a zipfile, or it constitutes one disk of a multi-part archive. In the latter case the central directory and zipfile comment will be found on the last disk(s) of this archive. unzip: ca…繼續閱讀 »

最近在做工具的時候遇到讀取兩個文件編碼不一致的情況，但實際情況并不是用iconv轉換就可以的那么簡單，因為其中一個編碼是ANSI，另一個是Unicode big endian，這時候用函數mb_detect_encoding 都識別不了編碼，更別想用幾個函數就能簡單轉換了。 不過google到了一個不錯的php類，引入即可。 ?<?php /…繼續閱讀 »

今天才得知支付寶又出了個ar實景紅包這么個玩意，各種平臺已經推出了各種破解姿勢。 我也嘗試了一把，下午3，4點的時候圖片還是這樣的： 橫線很規律， 根據網傳的一些方法，基本上都是用原圖部分來覆蓋黑線部分，來達到模擬還原的效果，我自己也P了一個圖，確實成功擼了7毛錢紅…繼續閱讀 »

繼最新京東泄露12G的用戶數據褲子下載分享【這集你肯定沒看過！】之后。 兩天過去了，瓜也差不多快吃完了， 大家奮不顧身探索京東12G的熱情也稍微散去了些，現在回想起來也是心有余悸，那些個非死命找我要12G陸小鳳傳奇電影的瓜友，你們腫么了，搞得我也想下下來看看，生怕錯過了什么。 …繼續閱讀 »

獨家分享！ 炸了，炸了！社工褲再次強大了一波！ 這幾天黑市上出現重磅“炸彈”，一個12G的數據包開始流通，其中包括用戶名、密碼、郵箱、QQ號、電話號碼、身份證等多個維度，數據多達數千萬條。 這12G的數據包，黑產再次被攪動。 一些地下渠道，開始對數據進行明碼標價交易，價格從…繼續閱讀 »