1.第一眼没看上的，基本上第八眼也还是看不上。
2.大家都不是傻子，彼此的试探和套路基本都看得穿，如果没有很热情的回应，基本上相当于拒绝了。
3.一个人主动一次，是希望换来另一个人也主动一次的。如果一个人连续主动，很快就会自行撤退。
4.给你朋友圈点赞不是喜欢你，给你私信小窗也不是喜欢你，每天和你发微信也不是喜欢你，和你睡了？哦，也不一定是喜欢你。亲口说他...
你从失败的恋爱or失败的相亲中得到了哪些经验教训？!
From PNG tEXt to Persistent XSS (从文本到持久性XSS PNG)
博主简单分析：在阅读此文章前博主简单说几句。其实这篇文章整体的意思就是伪造一个图片，图片中含有xss代码，但是这个代码并不会影响图片的展示，然后变为base64格式上传，最终访问上传后的html文件，触发xss代码。完全可以用XSS平台的图片模块二，然后把图片保存到本地，然后百度搜索“图片转换base64编码”，然后把图片转换为base64上传，就OK啦，很简单的哦。
文章为转载...
Guzzle，优秀的HTTP处理类库
Guzzle 基本信息
类库简介
Guzzle is a PHP HTTP client that makes it easy to send HTTP requests and trivial to integrate with web services.
guzzle 是一个PHP HTTP客户端，能够更容易的发送HTTP请求，并且可以轻松的与web服务集成。
你可以将 guzzle 理解成 “没有界面的浏览器”，它可以实现获取网站HTML内容、登录网站、上传文件等行为，但是整个操作的过程不是键盘+...
GuzzleHttp new Pool获取body内容及带出结果
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
$allBranches = array();
$requests = function($projects) {
foreach($projects as $project) {
yield new Request('GET', "projects/".$project['id']."/repository/branches?per_page=100");
}
}...
Guzzle 使用dome案例 及 多线程异步案例
虽然早就知道很多人用 Guzzle 爬数据，但是我却从来没有真正实践过，因为在我的潜意识里，抓取是 Python 的地盘。不过前段时间，当我抓汽车之家数据的时候，好心人跟我提起 Goutte 搭配 Guzzle 是最好的爬虫，让我一直记挂在心上，加上最近打算更新一下车型数据，于是我便重写了抓取汽车之家数据的脚本。
因为我是通过接口抓取，而不是网页，所以暂时用不上 Goutte，只用 Gu...
为什么存在一些那么在乎几块钱的人？[转]
![为什么存在一些那么在乎几块钱的人？[转]](https://woj.app/wp-content/uploads/2018/05/4cd6e45a5aa07b379c8aef7bb2b5ea34.png)
博主感言： 我自己就是这个话题中的人，我不觉得我特别扣或者说吝啬。反而相对于某一些人在这个面可能会更真实一些。其实我个人还真实的被身边的朋友嘲笑过。不过我个人不在乎，因为这个话题中的世界，他们不懂。
最近网上的一个问答引起了热议：为什么存在一些那么在乎几块钱的人？有很多人都不懂，费半天口舌跟别人讨价还价，只是为省个几毛、一块钱的...
php一句话木马检测绕过研究
文章作者：landgrey
0x00: 前言
一般的，利用能够执行系统命令、加载代码的函数，或者组合一些普通函数，完成一些高级间谍功能的网站后门的脚本，叫做Webshell。
本篇文章主要探讨关于PHP语言的Webshell检测工具和平台的绕过方法，实现能够绕过以下表格中7个主流(基本代表安全行业内PHP Webshell检测的一流水平)专业工具和平台检测的PHP Webshell，构造出零提示、无警告...
WebService的安全性讨论【身份识别】webservice修复方案
相信很多开发者都用过WebService来实现程序的面向服务,本文主要介绍WebService的身份识别实现方式,当然本文会提供一个不是很完善的例子,权当抱砖引玉了.
首先我们来介绍webservice下的两种验证方式,
一.通过集成windows身份验证
通过集成windows方式解决webservice的安全问题是一个很简洁,并且行之有效的解决方案,该方案的优点是比较安全，性能较好，当然因为与windows紧密...
Web Service 渗透测试从入门到精通 (?wsdl)
一、Web Service的含义及使用范围
Web Service覆盖的范围非常广泛，在桌面主机、Web、移动设备等领域都可以见到它的身影。任何软件都可以使用Web Service，通过HTTP协议对外提供服务。
在Web Service中，客户端通过网络向服务器发起请求，Web服务器按照适当的格式（比如JSON、XML等）返回应答数据，应答数据由客户端提供给最终的用户。
提及Web Service时，我们首先需要解释...
娱乐大表哥们从“知乎”打到了“CVE”
原标题：CVE申请的那些事 (文章为转载，最下方有原文连接。)
本人感言：有质量的CVE在简历中提现还是加分的，但是像https://www.exploit-db.com/exploits/44405/ 这种，呵呵，厉害了我的大表哥。
在上一篇分享《安全小白面试的那些坑》中和大家提到面试的时候可以在简历中附上提交过的原创漏洞如CVE、CNVD编号等信息，以证明自己在漏洞挖掘方面的技术经...