简介PicGo: 一个用于快速上传图片并获取图片 URL 链接的工具,可以直接使用命令行上传,也可以用 GUI 上传,使用和二次开发都很方便
在上期 S3 图床 中我们提到了 PicGO,这里我们简单介绍一下如何配置 PicGO 上传图片到 S3。
PicGO 设置下载运行GitHub 里面直接找到最新 release 的稳定版本,下载安装即可。
如果你是比较新的 macOS,可能会遇到 “已损坏,无法打开” 的问题,可以参考之前的博客
正常安装成功后,通过命令行启动,或者直接 command + space 聚焦搜索启动:
插件安装打开主界面,插件设置中搜索amazon s3 up...
问题如果没有折腾过 mac,可能会在某次更新之后无法打开浏览器下载的可执行文件:
这里给几个比较有效的解决方法。
直接允许 “任何来源” App 运行老版本的 macOS 教程里会提醒你在安全性与隐私里面设置,允许 “任何来源” 的位置下载 APP:
但是新版的 macOS 默认没有这个选项:
此时需要执行以下命令,以显示 “任何来源”:
1sudo spctl --master-disable
重新打开 “隐私与安全性”,就能看到了:
如需关闭显示任何来源:
1sudo spctl --master-enable
如果对 macOS 终端操作不熟练的话,建议到此为止,下...
背景图床是一个托管博客图片的地方,常见图床有新浪微博、七牛云、SM.MS 等。
但是天下没有免费的午餐,免费图床总有各种问题(比如我的微博图床抢救),于是决定自己建一个图床。这里使用的是 AWS 的 S3 和 CloudFront。
为什么选择 AWS S3
国内云的带宽费用普遍高于海外云
相比于国内云,AWS 的合规性更好
为什么不使用 CloudFlare
目前体量较小,S3 更实惠
简介AWS S3
AWS S3 是一个弹性、高扩展的对象存储服务。它可以存储任何类型的数据,包括图片、音频、视频、文档等等。用户可以在 AWS 控制台中轻松地创建和管理存储桶,上传和下载数据,进...
wpaskjbdn zqnakjsndeChengkai Liu’s wpaskjbdn zqnakjsnde
What is wpaskjbdn zqnakjsnde?“wpaskjbdn zqnakjsnde” is a random word. The word occured in TAMU CSCE670 Information Retrival.The technique has been created by the Graduate students of Texas A&M University under Professor James Caverlee. T...
简介
官网:https://aws.amazon.com/cn/
AWS 是亚马逊旗下的云计算平台,它提供了一系列云计算服务,包括计算、存储、数据库、网络、安全等等。AWS服务可以帮助个人、企业和政府机构构建和扩展他们的IT基础设施。
AWS的计算服务包括 EC2,ECS,Lambda 等等,它们可以帮助用户在云上运行应用程序和处理数据。存储服务包括S3,EBS等等,用户可以在云中存储和管理数据。AWS还提供了各种数据库服务,包括RDS,DynamoDB,Redshift等等,可以帮助用户管理数据。AWS还提供了各种网络和安全服务,包括VPC,CloudFront,IAM等等,可以保...
省流项目地址:https://github.com/xiabee/SinaDownLoad
背景之前博客一直白嫖的微博图床,图它免费,而且 CDN 速度快,而且通过 “微博图床” 插件就可以直接一键上传图片,非常方便。
然而,不知某天之后,微博对所有的图片进行了外链限制,直接访问图片会返回 403,只有从微博内访问才能正常打开……比如这张图片:xiabee 唱歌,直接点击链接是打不开的,会返回如下提示:
然后我的博客在抢救之前,所有的图都变成了上面的亚子……全都403,一张都么得(心态崩溃.jpg)
当然,作为 CTF 选手,这种限制还是很容易绕过的。我们随便在微博内打开一张图片,能...
背景
很久之前做了个基于 AWS Lambda 的 Gladows 的自动签到脚本,一直没有写使用教程,今天来补充一下(不是我鸽,是真的太忙了.jpg)
账号创建啥的太久远了已经忘记怎么操作的了,记忆中不是很难,按照 AWS 官方提示一步一步走就好了
签到架构图:
Glados 签到过程分析如下:https://blog.xiabee.cn/posts/glados-intro/ ,想二创的朋友可以看看这篇
什么是 AWS Lambda
AWS:Amazon Web Service,中文名叫亚马逊云服务平台,一个做云服务的厂商提供的云服务,类似于国内的阿里云、腾讯云等
...
背景最近在研究云服务,Serverless 这些,有些程序已经实现完全自动化运行了,但是返回的结果要反复查看云服务日志或者个人邮箱,非常麻烦。于是决定写一个能自动给手机发送消息的东西——毕竟能时刻在线的,害得是手机(x)
不同的软件有不同的接口,找到对应的接口文档即可。因为我用微信用的最多,这里就先介绍一下如何使用微信进行消息的自动接收。
PS:为什么是接收不是收发呢……因为腾讯在某天之后限制了自建应用的 IP,必须使用白名单,Serverless 这种连主机都碰不到的玩意就别想固定 IP 了……所以暂时先利用不需要绑定 IP 的企业微信机器人,来实现我们传递云服务反馈的功能。
准备工作...
GLADOS 是什么简单来说是一个代理池供应商,具体作用为隐藏真实IP、防溯源等,是安全从业者必不可少的工具之一。
项目地址:Github
注册地址:在项目地址中时时更新
注册邀请码:EEXLM-SZMDH-NJT3P-9NA4V (你用我的邀请码咱俩都可以多白嫖一天)
为什么是 GLADOS因为白嫖很快乐。
GLADOS 有教育计划,如果你还没有毕业,可以用学生邮箱免费试用一年
如果是付费用户,每日签到可以延长一天会员时间,理论上说坚持签到可以一直免费续杯(划掉)
如何进行签到其实本文只是想介绍一下常见 API 的分析方法,并没有摁推的意思。这里我们主要通过 BurpS...
简介
Burp Suite:懂得都懂,不解释了
一款非常流行的应用层抓包工具,做 WEB 安全的人应该都见过,至少都听说过
下载与安装Burp Suite 下载地址:https://portswigger.net/burp/releases
Windows : 需要下载jar 文件,通过启动器同时启动注册机和主体文件
Mac : 直接官网下载官方安装包进行安装即可,后文介绍如何注入注册机
注册机下载地址:https://github.com/h3110w0r1d-y/BurpLoaderKeygen
注入注册机移动注册机
将下载的注册机 BurpLoaderKeygen.jar...