林尽欢

一分耕耘一分收获

安全研究

MITM中间人攻击-Bettercap + beef xss的组合拳

0x01 写在前面好几年没有接触过安全了，为什么又接触回来是因为一位朋友，动了对校园网进行内网和WEB渗透测试的心思，咨询了相关老师并未拿到授权，好吧，自己搭环境找一下感觉。 0x02 Bettercap简介 bettercap是一个功能强大、易于扩展和便携的框架，用Go编写，旨在为安全研究人员、红队队员和逆向工程人员提供一个易于使用的一体化解决方案，其中包含执行侦察和攻击WiFi网络、蓝牙低能耗设备所需的所有功能，无线HID设备和IPv4/IPv6网络。 0x02.1 主要特点 WiFi网络扫描、反认证攻击、无客户端PMKID关联攻击和自动WPA/WPA2客户端握手捕获。蓝牙低能耗设备扫描，特征枚举，读写。 2.4Ghz无线设备扫描和鼠标点击攻击，通过空中HID帧注入（支持DuckyScript）。被动和主动IP网络主机探测和侦察。 ARP、DNS、DHCPv6和NDP欺骗，用于对基于IPv4和IPv6的网络进行MITM攻击。包级别、TCP级别和HTTP/HTTPS应用程序级别的代理完全可以通过易于实现的javascript插件编写脚本。一个强大的网络嗅探器，用于获取证书，也可以用作网络协议模糊器。一个非常快速的端口扫描器。一个强大的restapi，支持websocket上的异步事件通知，可以轻松组织攻击。易于使用的web用户界面。等等.

2021年04月24日 • 7 分钟阅读

生活杂记

随便写写

近期说实话，过得真拧巴，自己不是满意的自己，生活也不是理想中的生活，一切的不如意，都快成了压倒自己的最后一根稻草，现在的状态就是一眼望到头的生活。 2021原来已经来到3月份了呢，而我依旧一事无成，每晚焦虑失眠到崩溃，好似于地狱人间折返。学习 java已经打好了基础，做了不少的笔记，俗话说好记性不如烂笔头，再者自己的记忆力确实是下降了，基础之后接下来就是javaweb了，主要是以掌握SPRINGBOOT为小目标。2月26日四级成绩也出了，一次过挺好，虽然不是自己想要的成绩（裸考），不过把六级考好，四级成绩好不好也无所谓了。插本的想法一直根深蒂固，争取插本上岸，考取八级。生活老实说，真的有点撑不下去。没什么说的了。生活可能不是你想象的那么好，但也不是你想象中的那么糟，人的脆弱和坚强都超乎自己的想象。有时候可能脆弱得一句话就泪流满面，有时候你发现自己咬牙已经走过了很长的路。仅以此段激励自己，想到什么再补充吧。工作一如既往的不稳定，其实项目越多越好，累垮身体也无所谓。不过最近好像上天给我的机会来了，希望我好好把握。 In The End 我始终相信，

2021年03月01日 • 2 分钟阅读

生活杂记

2020年总结与新年计划

Chapter 1 前言永远热爱生活，永远期待明天。（2020年11月15日）凌晨，我打开了电脑写起了笔记，杯子里的热水冒着热气，眼睛一闭思绪纷飞，脑海中闪过一个个画面，不知不觉，已是凛冽冬日。世界上最快而又最慢，最长而又最短，最平凡而又最珍贵，最易被忽视而又最令人后悔的就是时间。距离新的一年，还剩下9天，为什么要提前写总结和计划，是因为在这9天里，我也不会有什么突破性的成长了。 Chapter 2 查阅去年立下的目标，有一个目标没有完成（因为还不知道结果，不过结果会是完成的），所以到年底为止，自我学习收益感觉不错，如果要打分的话，我想应该是良好以上，优秀未满。去年目标（打x代表已完成目标）： [x] 健身 [x] 控制脾气 [x] 过四级 [x] 学习JAVA [x] 深入JS学习 [x] 深入vue3学习 Chapter 3 其实到现在吧，

2020年12月22日 • 5 分钟阅读

生活杂记

记近期

近期不知道从什么时候开始，我好像失去了方向，每天过得浑浑噩噩，每晚都辗转反侧，终于是睡着了，又到了第二天响午，出门吃午饭回来，又是在床上躺尸，等待着体育馆开门打球。我好像不再学习不再沉淀自己，几乎大部分的时间都是在对着手机。对一切都提不起兴趣，每天都抗拒面对生活，但是不得不面对。每天都很难受，可每天又要装作若无其事的样子。转眼间已经是十一月了，上次发博文的时间已经是六月十二日，最近已经感觉到自己很不对劲，就在今天焦虑涌上心头，很强烈，想写点什么就记录下来。生活鼻炎还是老毛病，家人们都劝我去看看，但我就是不想去理它，因为我知道一旦焦虑了，吸鼻子就会特别厉害，久而久之，我也习惯了。也就在今年的第一学期开学，我最终还是选择了转专业，虽然是需要多读一年（相当于重读大一），但是我选择了就不后悔，我不想以后会后悔我没有选择转专业，因为旧专业，我是真的一点兴趣都没有，有的情绪甚至是恶心以及厌恶，我也更加坚信了兴趣是自己最大的老师，我相信，我会为了自己热爱的事情不遗余力。我原本以为自己已经是可以很好的控制自己的情绪和脾气，没想到还是太年轻。我知道暴脾气不好，但就挺难控制的，不知道下次爆发是什么时候。近期已经从生活慢慢改善，饮料也比之前少喝了很多，

2020年11月01日 • 4 分钟阅读

编程技术

可能遇到的JavaScript笔试题

1. 简述javascript原型、原型链？有什么特点每个函数都有一个 prototype 属性,函数的 prototype属性指向了一个对象，这个对象正是调用该构造函数而创建的实例的原型那什么是原型呢？你可以这样理解：每一个JavaScript对象(null除外)在创建的时候就会与之关联另一个对象，这个对象就是我们所说的原型，每一个对象都会从原型"继承"属性。这是每一个JavaScript对象(除了 null )都具有的一个属性，叫 __proto__，这个属性会指向该对象的原型。原型链解决的主要是继承问题。每个对象拥有一个原型对象，通过 proto 指针指向其原型对象，并从中继承方法和属性，同时原型对象也可能拥有原型，这样一层一层，最终指向 null(Object.proptotype.proto 指向的是null)。这种关系被称为原型链 (prototype chain)，通过原型链一个对象可以拥有定义在其他对象中的属性和方法。 2. 解释javascript中的作用域和变量声明提升作用域是指程序源代码中定义变量的区域。作用域规定了如何查找变量，

2020年06月12日 • 19 分钟阅读

编程技术

JavaScript编程题

1. 写出下面这段代码的输出结果是？ var out = 25, inner = { out : 20, func: function () { var out = 30; return this.out; } } console.log((inner.func, inner.func)()); console.log(inner.func()); console.log((inner.func)()); console.log((inner.func = inner.func)()); 输出结果 : 25 20 20 25 解析：本题考点两个： 1，作用域；2. 运算符（赋值运算符，逗号运算符）第一个考的就是逗号运算符，

2020年06月12日 • 9 分钟阅读

编程技术

vue-property-decorator装饰器用法

前言在Vue中使用typescript，通过使用vue-property-decorator装饰器来简化书写。装饰器 @Component @Emit @Prop @PropSync @Watch @Inject @Provide @Model @Ref Mixins @Component 声明组件 import { Vue,Component } from 'vue-property-decorator' import {componentA} from '@/components' @Component({ components: {componentA} // 其他组件声明 }) // @Component export default class '组件名' extends Vue { private valueA: string = '我是ValueA' // data里的变量 private valueB: number[] = [1,2,3] private get

2020年04月16日 • 5 分钟阅读

编程技术

KOA学习笔记

前言由于业务需求，故大致学习一下KOA框架。环境搭建 mkdir KOA cd KOA npm init -y # 初始化package.json文件 npm install --save koa # 安装KOA HelloKoa const Koa = require('koa') const app = new Koa() app.use(async (ctx) => { ctx.body = 'hello koa' }) app.listen(3000) console.log('listening at port 3000') GET请求的接收原生方法 const Koa = require(

2020年03月12日 • 6 分钟阅读

编程技术

Nextjs学习笔记

前言在学习完React后打算手撸一个博客，鉴于React是单页面SPA应用，SEO属实不友好，最后了解到Next.js，一个轻量级的 React 服务端渲染应用框架，也就是说具有良好的SEO优化，故大致学习一下。环境搭建这里我使用的是create-next-app，一个官方的脚手架，全局安装搞起来~ npm install -g create-next-app 创建项目 create-next-app demo #demo即项目名称目录详解 |-- components //用于放置自己写的组件，这里的组件不包括页面，指公用的或者专门用途的组件 |-- node_modules //Next项目的依赖包 |-- pages //放置页面，这里的内容会自动生成路由，并由服务端渲染，渲染后进行数据同步 |-- static //静态文件夹，比如静态资源 |-- package.json //定义了项目所需要的文件和项目的配置信息（名称、版本和许可证），最主要的是使用npm

2020年03月10日 • 12 分钟阅读

编程技术

React学习笔记

前言学习React是今年的计划之一，再加上之前学习了Vuejs，想了解两者之间的区别，因此大致学习下React，有机会再用React写一个项目。 React的三大体系用于Web开发和组件的编写 ReactNative用于移动端开发 ReactVR用于虚拟现实技术的开发安装安装Nodejs 使用Reactjs最原始的方法就是script标签引入，但这太low了，并且在工作当中也不会这样引用，因此安装Nodejs来使用react最佳~打开下面的网址，自行安装即可。 Nodejs中文网址：http://nodejs.cn/ 脚手架安装安装完Nodejs后，使用npm命令安装脚手架 npm install -g create-react-app 创建第一个React项目 create-react-app demo 目录结构 src:项目代码主目录 public:公共文件,例如可以存储样式文件、图标等等 node_modules:项目的依赖包 gitignore:git的选择性上传配置文件 package-lock.json:锁定安装时的版本号，以保证其他人再npm install时大家的依赖能保证一致 src文件夹

2020年03月03日 • 10 分钟阅读

编程技术

Vue.js学习笔记

前言为了在以后使用Vue.js进行开发的项目有个参考的笔记，写下了这篇文章。安装官方给出两种版本: 开发版本(包含完整的警告和调试模式,可以使用vue的devtools): <script src="https://cn.vuejs.org/js/vue.js"></script> 生成版本(删除了警告，33.30KB min+gzip): <script src="https://cn.vuejs.org/js/vue.min.js"></script> 在引入Vue.js之后，

2020年02月08日 • 18 分钟阅读

生活杂记

2019年总结以及新年计划

0x01 前言我最不喜欢做选择，但我选择了，就一定不后悔。后知后觉，2019只剩下一天，想想我好像很久没有更新过博客了，决定来回顾一下19年的点点滴滴，20年我又该做些什么。 0x02 19年高考很多人都说高考是人生当中最重要的一件事，考得好不好决定了以后的生活。是的，我考砸了，高考的前几个月都是失眠，每晚都是辗转难眠，在高考的前夕而我又是生病（发烧+牙痛），带着疲惫的身躯出入考场两天，结果可想而知。你们要说这是借口，随你们怎么说好了，I DONT CARE.而我认为高考只是我人生当中的一笔而已，我的路还很长。填志愿说话话，蛮操蛋的，分数离本科线是两分之遥，仅仅是这两分，就决定了我的去向（也就是顺职院）。开发的第一款TYPECHO主题之前博客用TYPECHO的时候，我就想着要写一个自己的主题出来。前端设计来自朋友的一个项目，然后就自己写前端js后端php，刚发布的时候，主题还是有一些BUG的，还好有人给了issue，我才去修了~现在的主题最新版本是1.0.7，

2020年01月01日 • 5 分钟阅读

生活杂记

入手许昕蓝标

没忍住想买蓝标很久了!今天在朋友圈看到85g左右蓝标到货,下个狠心就买了吧!反正双十一注定是要剁手~ 配置重量85g左右正手~~蓝天2（39度）~~ 已改TSP SPINPIPS RED 反手白国狂37度高清无码图为什么改正胶拿曹哥（他也是打正胶的）的板子打了一下，发现正胶蛮适合自己。。。就这样改了正胶~还有就是真的有缘，蓝标到货了，里边还有个TSP拍套，上天的旨意吧。体验通透，打起来啵啵脆容错率高轻弹

2019年11月11日 • 1 分钟阅读

生活杂记

开学了~

坐标顺德职业技术学院出发 12点半，踩点坐上高铁前往学校~ 签到校园很大，很满意，但今天太阳太大了！真·晒黑了，等了一个多小时才能进场签到~班级签到->银行卡激活->领取军训装备->找宿舍，缘分让我和我的舍友相遇~ 整理整理之前，先下去找了个餐厅吃饭，直至下去之前都没有吃过任何东西，太可怜了我。点了一份13块钱的鸡扒饭，分量挺足，配汤好评，噢对餐厅名字叫花餐厅，还点了一杯蜜桃乌龙，甜过头了。最后放上宿舍1.0高清图一发。

2019年09月06日 • 1 分钟阅读

编程技术

TYPECHO启用全站PJAX

TYPECHO全站启用PJAX

2019年09月03日 • 2 分钟阅读

编程技术

TYPECHO文章页/独立页实现lazyload懒加载完美

TYPECHO实现图片懒加载

2019年09月03日 • 1 分钟阅读

编程技术

TYPECHO实现AJAX评论功能

给主题JAYDENFORU添加评论系统的时候，就想到了无刷新评论~因此有了此文。

2019年09月03日 • 9 分钟阅读

林尽欢

MITM中间人攻击-Bettercap + beef xss的组合拳

随便写写

2020年总结与新年计划

记近期

可能遇到的JavaScript笔试题

JavaScript编程题

vue-property-decorator装饰器用法

KOA学习笔记

Nextjs学习笔记

React学习笔记

Vue.js学习笔记

2019年总结以及新年计划

入手许昕蓝标

开学了~

TYPECHO启用全站PJAX

TYPECHO文章页/独立页实现lazyload懒加载完美

TYPECHO实现AJAX评论功能

GHOST图片优化