<![CDATA[adwin's blog]]> http://www.okadwin.com/ zh-cn www.emlog.net electron中js连接WebSocket忽略证书错误ERR_CERT_AUTHORITY_INVALID问题 http://www.okadwin.com/?post=172 其实就是js通过new WebSocket建立WebSocket连接，但当你的连接协议是wss://的时候，就涉及证书的问题。这就比如HTTP请求和HTTPS请求一样，几乎所有建立HTTPS请求的时候你都有办法设置忽略证书错误，比如golang中的tls.Config{InsecureSkipVer...

阅读全文>>]]> Fri, 05 Jul 2024 06:22:38 +0000 adwin http://www.okadwin.com/?post=172 [WriteUP]贵阳大数据及网络安全精英对抗赛部分题目WP http://www.okadwin.com/?post=171 前言

整体来说，题目难度尚可，总结起来就是一句话，没有二进制大佬就是不行。

WEB 仔细ping

?ip=nl%20flag.php查看源代码即可，主要是过滤了一些命令，直接使用nl命令打开文件即可

WEB maybe

看了一眼题目，一看正则，一眼无参数命令执行，思路简单，直接取get_defined_var...

阅读全文>>]]> Thu, 04 May 2023 00:49:35 +0000 adwin http://www.okadwin.com/?post=171 php非阻塞(异步)执行系统命令 http://www.okadwin.com/?post=168 PHP种常见的执行系统命令的函数都是阻塞的，例如exec、system、shell_exec等，也就是说，如果你的命令要执行很久的话，那么就要考虑脚本超时的问题，如果是在cli模式下，也要考虑阻塞的问题。

那么如果我想执行了命令之后继续往下执行，暂时不管命令的执行结果，也就是希望非阻塞执行，通常来说是...

阅读全文>>]]> Thu, 15 Apr 2021 09:51:16 +0000 adwin http://www.okadwin.com/?post=168 使用electron-package打包应用后缺少第三方node_modules包的解决办法 http://www.okadwin.com/?post=165 正常使用npm run start或直接electron .运行和调试项目的时候，都没有什么问题，但是使用electron-package构建项目之后，发现跑不起来，通过打开资源目录发现有几个node_modules第三方包没有被打包进去，找到这些包的安装位置之后手动复制进去就OK了。

但是为什么会发...

阅读全文>>]]> Thu, 07 May 2020 06:49:40 +0000 adwin http://www.okadwin.com/?post=165 electron下使用axios网络请求错误的问题 http://www.okadwin.com/?post=163 百度基本没找到什么有用的答案，但是由于我之前在VUE的单页面应用中使用axios是没有任何问题的，包括服务端的跨域问题也都是不存在的，那么基本上想一下也基本就是和electron有关了。

最后找了一圈之后，终于在官方GitHub的issues中找到类似的问题：https://github.com/ax...

阅读全文>>]]> Tue, 14 Apr 2020 14:01:04 +0000 adwin http://www.okadwin.com/?post=163 有关自建大量信息检索系统的几点难题 http://www.okadwin.com/?post=131 最近几年，所谓的“社工库”一词在网上被炒的火热，这主要得益于几大网站数据库的流出，依稀记得最初是CSDN的那一批，从那以后，所谓的社工库就被拿到台面上来了，在那之前，确实有个别人用到处收集来的数据库自建查询，但规模远远不够，而且基本没有对外开放。自从那次之后，网上出现了很多对外开放的“社工库”网站，...

阅读全文>>]]> Sat, 17 May 2014 06:32:09 +0000 adwin http://www.okadwin.com/?post=131 那些年你可能没留意到的SQL注入 http://www.okadwin.com/?post=126 阅读全文>>]]> Sat, 26 Apr 2014 12:43:18 +0000 adwin http://www.okadwin.com/?post=126 在你的安卓手机上跑windows，装B必备，走起~ http://www.okadwin.com/?post=123 其实个人觉得标题还是有点夸张了，无非就是虚拟机实现而已，但绝对是泡妹子以及装B的必备，先上一图装B在先。

点击查看原图

 

 

  Author:adwin
   From:Silic Security [blackbap.org]
   Contract me:
   QQ:562474299
   Email:root@okadwin.com
   Blog:http://www.okadwin.com

...

阅读全文>>]]> Fri, 17 Jan 2014 03:18:38 +0000 adwin http://www.okadwin.com/?post=123 知名货币汇款平台Skrill意外验证导致无限刷钱漏洞详情披露 http://www.okadwin.com/?post=118 此类汇款平台比较有名的像西联汇款，这里说的和西联有点不一样，因为这个平台主要是在线支付。
这个平台就是：skrill.com。据他们自己介绍，可能使用这个平台的人大概有几千万吧，虽然和paypal比不多，但是在国际影响力上面已经很大了。

在skrill平台进行货币操作时可以使用信用卡(Credit ...

阅读全文>>]]> Wed, 20 Nov 2013 04:12:46 +0000 adwin http://www.okadwin.com/?post=118 手把手教你如何完美实现DZ论坛的反向代理 http://www.okadwin.com/?post=116 最近打算搞一个论坛，选来选去还是选了DZ，但是由于种种因素，必须要做一层反向代理，本来没想太多，只是一层反向代理而已嘛，但是真正搞起来的时候，着实遇到了不少麻烦，要想逐一解决这些问题还真的需要下点功夫，在此我把我遇到的问题以及解决方案给大家分享出来，也算是给大家做一个参考吧，如果以后大家有类似的需求...

阅读全文>>]]> Mon, 07 Oct 2013 18:41:34 +0000 adwin http://www.okadwin.com/?post=116