『壹』 為什麼我的電腦打開"我的電腦"的時候會出現smartwebprintingOC
smartwebprinting是HP的某個智能列印驅動。
我情況相同
1、先用軟體管家和系統程序管理進行卸載。
2、無法正常卸載的話，說明smartwebprinting出問題了，不斷彈出找原安裝包的窗口；到這（www點xz7點com/downinfo/111442點html，網路不讓放鏈接，把點字換成.）下載4.6版安裝，就不會彈出了（我是做到這一步）。
3、這時再卸載smartwebprinting，也許可以了，我沒操作過。
『貳』 web方式連接FTP 能上傳文件嗎 能的話怎麼上傳
Web方式上傳文件到FTP伺服器的方法 http://xz8.2000y.net/mb/2/readnews.asp?newsid=95170
『叄』 同樣作為《陳情令》的男主，為何肖戰的熱度比王一博更高
確實因《陳情令》爆紅後，肖戰曝光率真的太高了，反觀王一博爆紅反而低調了，除了天天向上的固定綜藝，就剩偶爾出來領個獎，就一直在拍戲，我覺得王一博公司比較給力，走的是持續發展的路，保持熱度又不過度曝光，肖戰的公司就想著紅的時候多撈點，過度消費沒給他考慮後路，過高的曝光率真的很敗路人緣，如果明年的新劇出來了，反響不好就得走下坡路了，粉絲現再多也沒用，等新的偶像出來的時候爬牆的比比皆是， 娛樂 圈最不缺的就是偶像，前車之鑒不少了。我喜歡王一博但是不代表我在詆毀肖戰，看阿令他們兩個我都很喜歡，演技在線。肖戰要是能離開現在的經紀公司或許會好一點，本來就有了自己的工作室，依然沒有自由，個人看法真不是針對某個人，如果不信可以等等看，一年見分曉[玫瑰][玫瑰][玫瑰]
肖戰呢…大齡進圈又非班科，走得也異常艱辛，這熬出頭還紅的這么爆，是個傻子都知道必須抓緊這機會鞏固各種資源，其實肖戰並沒有過得有他粉絲想像的那麼苦，你們看看陳情令沒爆之前他拍了多少作品，電視男二電影男主，陳情令完結後緊接著放存貨誅仙狼殿下慶余年，趁著空檔去拍了餘生，緊接著上我們的歌……微博綠洲工作室常更，自身優秀，固粉也固得非常好！我不粉肖戰的原因估計是因為我也是天秤，我實在是太嫌棄天秤了！
反觀王一博，陳情令周邊活動完結後，本人迅速神隱劇組，微博除了廣告還是廣告……除了天天向上和一些大型活動，其他時候別想看見他，一邊寵粉一邊嫌棄他們煩[捂臉]肆意的青春，極致的熱愛，他太清楚自己想要的是什麼，活得太明白，其實我喜歡王一博的原因很簡單，看著他從十七歲到23歲，我覺得我白活了，我實在羨慕這樣的青春！
再者，我是原著粉，我不黑這部劇里哪個人，本來跟我也沒關系，喜歡歸喜歡，難道他們不火你們就不喜歡了嗎？但是要明白，咱跟他們是兩個世界沒有交集的人（啊～你們要是有實力當我沒說，反正我沒有）。偶爾看看劇上網沖浪，其餘時間該上學的上學去，上班的上班，該睡覺就睡覺，比什麼都強！
本質還是人有差距吧，這二個顏值有差距，學歷有差距，演技有差距。陳情令本來就是一部大男主劇，雖然劇大幅度的弱化了魏無羨，但是魏無羨出場1400分鍾，藍忘機出場900分鍾，付出的勞動都不一樣，憑什麼勞動的果實要一樣？魏無羨全劇演技在線，撐起了這部劇，演出了靈氣生動的魏無羨，憑什麼要和全劇百分之八十時間眼睛都睜不開的人熱度一樣？你這是侮辱劇粉的智商。
因為肖戰是鵝廠太子，又簽了各種公司（分約），背後資本太多，捧他的太多，一直在為他製造熱度。只要熱度下降，鵝廠立馬放陳情令花絮出來固粉，肖戰自己的微博和綠州也經常更新，粉絲凝聚力強，何況還有自己的工作室經常發肖戰消息，可以一直維持粉絲在網路上的粘性。
相反，王一博背靠的只有樂華，公司資源太少。其次本人也在降熱，基本不與外界連系，活動參加少。微博基本成了廣告平台，綠州更新極少，粉絲很難在網上看到消息，粘性肯定差。但是，只要王一博有活動出山，大數據顯示熱度基本都壓肖戰一頭，這也非常可了。
最近，《陳情令》熱播。在微博等各大社交平台熱度持續上漲，同樣作為雙男主的肖戰和王一博，網路熱議度和話題度也是層出不窮，尤其是魏無羨的飾演者肖戰人氣更是爆棚，被粉絲戲稱為「綠了整個 娛樂 圈的新星」，但是作為雙男主之一的王一博熱度相比於肖戰稍顯遜色， 通過最近幾天《陳情令》的微博指數，和肖戰王一博的個人影響力指數，我們可以了解到這部劇的熱度在持續上漲，肖戰的個人影響力指數排名比王一博靠前，熱度也比王一博略高， 造成這種現象的原因與肖戰和王一博在《陳情令》中的劇情設定、人物設定和角色難易程度、角色完成度有很大的關系。
一、 劇情設定
《陳情令》是由大熱IP小說《魔道祖師》改編而來的電視劇，擁有大量的原著書粉。我們能從小說的名字和電視劇的名字可以看出，這部電視劇雖然，打的是雙男主的口號，但是，推動劇情發展的人物重心還是在手握陳情的夷陵老祖魏無羨身上，既然是重中之重的主角，那麼，在劇情中肖戰飾演的魏無羨戲份會更重，在形象刻畫上會更顯豐滿，更容易被大眾喜愛和接受，所以飾演魏無羨的肖戰被大眾的接受度和個人的熱度比飾演藍忘機的王一博略高。
二、 人物設定
《陳情令》中肖戰飾演的魏無羨 是一個樂觀、積極向上擁有一顆俠義之心的翩翩世家公子，天生一張笑臉，討人喜歡。《陳情令》劇情的開始，魏無羨求學於姑蘇藍氏，一去便犯了數條藍氏家規，個性跳脫，課堂上交頭接耳，吃東西，打瞌睡，給老師後背上貼烏龜紙條，卻在藍啟仁老師提問時對答如流，聰明伶俐，讓觀眾感覺到這樣的魏無羨就像是我們自己身邊愛玩愛鬧卻聰明的同學，拉近了親近感，這樣的人物設定更容易讓大眾接受和喜愛。
而後期因剖丹救江澄不得不修煉詭道成為夷陵老祖的魏無羨更是霸氣十足，為了報恩救溫氏姐弟，為了正義不惜與各大世家為敵，堅持自己正義的本心更是塑造了魏無羨為人知恩圖報，熱血正義，俠肝義膽的正面形象， 讓人更加的心疼和喜愛這樣一位充滿悲情色彩，修非常之道卻行正義之事的夷陵老祖。
反觀王一博飾演的藍忘機 ，在《陳情令》劇情中與魏無羨見面的第二次，因魏無羨觸犯了藍氏家規，而與魏無羨發生爭執也與魏無羨打鬥了一番，便可以看出藍忘機是一個嚴謹自律，不苟言笑，明月清風之人，可是這樣的人物設定雖然吸引人卻讓人不易親近，在藍氏學堂之上，對比魏無羨的跳脫表現，藍忘機則是嚴謹恪守，就像我們上學時候的班幹部，可敬又可怕，縱觀整部劇情藍忘機在劇集的前後人設都沒有發生較大的改變，對比度不高，觀眾的關注度則會偏向於人物前後性格差異較大的魏無羨。這也是肖戰人氣高於王一博的原因。
三、角色難易度
魏無羨的人物設定 多是活潑、明朗、跳脫、面部表情豐富的形象，肖戰本人的形象很符合魏無羨的設定。從肖戰的外形來看，肖戰的外貌特別耐看，劍眉星目，又有很濃郁的少年氣息，而且肖戰以前也參演了好幾部古裝劇，很適合古裝扮相。從肖戰的本身性格來看，很靠近魏無羨的角色設定，肖戰在平時的采訪中比較歡脫，喜歡笑，語言表達能力也很強簡直是魏無羨本羨駕到，而且肖戰的演技也能撐得起魏無羨這一角色，所以《陳情令》大火，肖戰熱度不斷上漲是必然趨勢。
反觀 藍忘機在劇中人物設定 是冰山冷臉少年郎，惜字如金，要用細微的面部表情來展現自己的內心戲份，對於第一次演古裝劇的王一博來說是有很大的挑戰性，比魏無羨這個角色更難演繹。且在劇集前期藍忘機的妝發不夠精緻，抹額過緊，也遭到過網友的吐槽，在電視劇播出的開始還被很多人調侃像網紅小吳，在一定程度上影響了王一博飾演的藍忘機這一人物熱度，這也是肖戰熱度高於王一博的一大原因。但是好在後期妝發做了調整，王一博的顏值回歸，並且王一博的演技也在不斷地提高，人物熱度也逐漸上漲。
四、角色完成度
肖戰飾演的魏無羨 算是交了一份滿意的答卷，前期的魏無羨是不諳世事的瀟灑少年郎，肖戰憑借自己精湛的演技完美的還原了一個聰明，仗義，明朗的少年魏無羨形象。後期成為夷陵老祖的魏無羨遭遇江家滅門，失去內丹修行詭道，心性和眼神都發生了很大的變化，在肖戰的演繹下出現了一個後期眼神堅定卻帶有一絲成年人的憂愁的夷陵老祖魏無羨，讓觀眾感同深受，所以羨羨擁有的超高熱度，是靠自己的努力和認真得來的。
王一博飾演的藍忘機 ，在最近播出的幾集，越來越靠近原著人物，用細微的表情展現人物內心的 情感 ，因為藍忘機的人物本身 情感 波動不大，前後性格雖然發生轉變 ，但依處於心裡活動，面部表情還是高冷，所以，演繹的難度系數又上升了一個度，引起觀眾的共鳴度就沒有前後反差大的魏無羨吸引人，所以王一博的熱度還是受到了角色的限制，通過王一博後期的妝發在線，和演技的提升，還是很好的演繹了藍忘機性格的過渡，讓人物形象更加豐滿 。
在角色完成度上肖戰的魏無羨能好一點，這也是肖戰人氣高於王一博的原因。 不管誰的人氣高， 我相信到電視播放的後期王一博的熱度會不斷上升，和肖戰一起佔領熱度榜首。
和我一起來追《陳情令》，一起做博君一肖的死忠粉。
王一博本身實力夠強，年齡又小，資源相對也比較好，所以防爆他的對家比較多，壓熱搜等等事件層出不出，再加上背後團隊不營銷而已。不過還是要看後續發展，欣賞王一博的是，爆紅後反而更低調，穩扎穩打地做著自己工作，敬業有才華受到了很多前輩誇贊，剛給徐崢導演的囧媽唱了一首歌，合作期後，徐導對王一博才華敬業等高度贊揚，並在知乎發了好長一段感言，囧媽官博有發。所以重要的是要有實力，工作中要敬業，有作品才能走的更遠，時間會證明一切吧。
我一直喜歡一博，從16年天天向上開始就喜歡，這些老牌綜藝節目我一直都看，只是習慣而已。一開始以為他只是替代小五的花瓶，直到我第一次看到他跳舞，不太喜歡舞蹈的我當時竟然被驚到了，慢慢開始關注他，開始喜歡他，每期天天向上就為了看他。發現這個男孩確實與眾不同，話很少，不愛表現，不虛榮，不市井，眼神特別真誠謙虛，笑起來單純讓人不忍敢褻瀆。他有時遙遠的像天上的星星，有時又親切的像個小孩，讓人就想一輩子寵著他。
第一次看他的電視劇就是人間至味是清歡，當時抱著戰戰兢兢的心情去看的，我怕他演的很尬，破壞我心中的形象，畢竟他當時才18歲，不過我很快被打臉，一博在劇中的表演非常自然，完全沒有表演痕跡，後來證明事實上他每部戲都是如此。對於一個完全沒有表演經驗的小孩，我只能用汪涵的話說，一博學東西很快。
去年的陳情令，我也是最近才看的，其實前幾集感覺有點看不下去，一博的造型和表演也沒有找到感覺，已經棄劇了，後來確實劇荒又回去看看，畢竟身邊的人都說好看。沒想到看到七八集的時候居然上頭了，一博在陳情令里的表現我就不再贅述了，畢竟我語文也不是很好。
如果說之前的我是個理智粉，那麼看了陳情令後的我，現在已經徹徹底底淪為了腦殘粉，看他哪哪兒都好，就算他說不寵粉絲還是喜歡他，這對於一個三十多歲，接近二十年沒有再粉任何一個明星的老阿姨來說，也是蠻恐怖的。
肖戰嘛，他是很帥，但是個性就比較大眾了，我只喜歡和一博在一起的戰哥。一博是我眼裡千里挑一好看的皮囊，萬里挑一有趣的靈魂。他倆誰紅對我來說無所謂，其實我一直覺得一博很紅，並不是從去年才開始，希望他倆都能有更好的發展。
過度的曝光相當於捧殺，王一博現在的路就走的很好，慢慢走不急，每一步都走穩，他年齡在這里，不需要著急上火，走穩了才了走的長遠。
實話實說，最初鈕祜祿和xp要捧的只有xz，而且有對賭協議，xz是鵝的親兒子。只不過，web和xz兩人都不錯，所以把兩人一起捆了。
肖戰2019年各項數據都非常亮眼，第一：陳情令里的魏無羨是故事主幹，幾大仙門的故事都圍繞夷陵老祖鋪排展開，他是整部劇的靈魂所在，戲份全劇最多最重，表演絲絲入扣引人入勝，靠作品圈粉無數。第二：陳情令之後《誅仙1》迅速上映，包括粉絲在內可能都想進一步觀察驗證一下肖戰的演技，他也的確不負眾望。電影由於改編令一些原著粉不滿、特效因為成本所限也有待加強、但是肖戰又一次用張小凡證明了自己的演技和實力，讓一個投入大約5000萬、主角都是年輕演員的電影以四億票房收官，獲得了粉絲、公司和業內人士的多重肯定，使其熱度進一步提升；並為電影《兩只老虎》唱了主題曲；第三：近期播放的《余年》，肖戰當時是18線演員18線角色，由於其粉絲熱度，有帶動了余年的宣傳，其片尾曲《余年》更是登上各大晚會；第四：他參加的東方衛視《我們的歌》，成為下半年最熱音綜；第五：跨年晚會他成為關心焦點，他沒有選擇錦上添花，而是與其他幾位參與東方跨年的挑起大梁，創造了衛視第二的收視率。
有人酸，說他是公司的賺錢機器，簽約演員誰不想成為公司力捧的對象？？有人說他參加的活動太多過於曝光，他從2017年就一直馬不停蹄的進組拍戲，幾乎是無縫連接，為何看不到他拍戲的辛苦卻盯著他參加的活動？他入行晚所以腳步快，因為他有積淀撐的起來場子、駕馭的了活動。另外他有了自己的工作室，他也要推銷自己，創造更多的機會，接觸到傑出的業內人士，畢竟他知道自己想要的。從公司角度來說，他現在受到騰訊影視重視，很多活動以他的身份必須參加，畢竟他不會也不敢耍大牌。
他如今的流量和熱度對於其他藝人來說是夢寐以求的，他也用努力向愛他的粉絲交出了力所能及的答卷。但是將心比心，人無完人，他再優秀也就是個28歲的青年，成長不可能一帆風順、也不可能永遠在頂峰，只要他有一顆敢於攀登、不畏艱險的心，他就會用實力和勇氣征服一座又一座山峰！
祝福、支持、鼓勵、安慰、陪伴，為他輸出正能量。他不一定是最好的，但是我最欣賞、最喜愛的。所有喜歡他的人都會越來越好。
『肆』 公眾號將文件MP_verify_YZGD8sUMXZ1MtotD.txt上傳至填寫域名或路徑
如果web伺服器是tomcat,放在webappsROOT 下面就可以。
『伍』 《Web前端黑客技術揭秘》pdf下載在線閱讀全文，求百度網盤雲資源
《Web前端黑客技術揭秘》（鍾晨鳴）電子書網盤下載免費在線閱讀
鏈接：
書名：Web前端黑客技術揭秘
豆瓣評分：7.6
作者:鍾晨鳴/徐少培
出版社:電子工業出版社
出版年:2013-1
頁數:361
內容簡介：
Web前端的黑客攻防技術是一門非常新穎且有趣的黑客技術，主要包含Web前端安全的跨站腳本（XSS）、跨站請求偽造（CSRF）、界面操作劫持這三大類，涉及的知識點涵蓋信任與信任關系、Cookie安全、Flash安全、DOM渲染、字元集、跨域、原生態攻擊、高級釣魚、蠕蟲思想等，這些都是研究前端安全的人必備的知識點。本書作者深入剖析了許多經典的攻防技巧，並給出了許多獨到的安全見解。
本書適合前端工程師閱讀，同時也適合對Web前端各類安全問題或黑客攻防過程充滿好奇的讀者閱讀，書中的內容可以讓讀者重新認識到Web的危險，並知道該如何去保護自己以免受黑客的攻擊。
作者簡介：
鍾晨鳴，畢業於北京化工大學，網名：餘弦。國內著名Web安全團隊xeye成員，除了愛好Web Hacking外，還對宇宙學、人類學等保持著濃厚興趣。2008年加入北京知道創宇信息技術有限公司，現任研究部總監，團隊致力於Web安全與海量數據研究，並進行相關超酷平台的實現。如果大家想和我交流，可以私信我微博：weibo.com/evilcos，同時本書的最新動態也會發布在我的微博上。
徐少培，畢業於河北工業大學。網名：xisigr。國內著名Web安全團隊xeye成員。2008年加入北京天融信公司，現任北京天融信資深安全專家，重點負責安全研究工作，主要研究領域包括：WEB安全、HTML5安全、瀏覽器安全、協議分析等。
『陸』 WebGL編程指南.pdf
親測可以
鏈接: https://pan..com/s/1hOkxZ57eN9fmKzXuzGQnHA 密碼: k4ef
『柒』 王一博為什麼沒幫肖戰宣傳《誅仙》
其實這並不代表兩個人之間的關系不好了，而恰恰是因為關系很好，所以王一博才會有這樣的舉動，因為《陳情令》，很多人還在「忘羨」CP的坑裡爬不出來，如果這個時候王一博給肖戰宣傳，難免會將兩個人的劇中關系帶到劇外，給雙方帶來不便。而且不發微博又怎麼了，或許王一博私底下已經用自己的方式支持過了。
『捌』 web滲透測試之攻破登錄頁面
當我們在做滲透測試時，無論廠商項目還是src眾測項目，都會遇到給一堆登錄系統的URL，然後讓我們自己去測，能不能進去全看天的狀況，本文將講一下怎麼突破這種封閉的web系統，從而進行更深層次的滲透 ，學完後你會發現，其實你就是系統管理員。
如果能直接繞過登錄系統界面，後面的就比較好做了，目前常見的登錄系統繞過方法有：
大部分情況下，系統登錄頁面都不存在xss，目錄遍歷，SQL注入等漏洞，這時候最常用的方法就是爆破和猜解登錄口令，密碼猜解最關鍵的就是字典要高效准確
https:// down.52pojie.cn/Tools/N etwork_Analyzer/Burp_Suite_Pro_v1.7.31_Loader_Keygen.zip
2.准確的用戶名，密碼字典是高效破解的重中之重 ，一般都是指定幾個常見用戶名 ，嘗試 top500，top1000進行爆破 字典不必要太大，最重要的是針對性要強 ，下面是top1000：
鏈接: https:// pan..com/s/1-XztuB 8YTfpT5aUBVbmbzA 密碼: 56pb
3.如果還是不能猜解成功，就要根據目標信息用字典生成器構造針對性的字典來猜解了，推 薦幾個比較好的字典生成工具
pydictor：
LandGrey/pydictor
crunch:
crunch - wordlist generator
Cewl:
digininja/CeWL
Cupp:
Mebus/cupp
因為管理員許可權較高，通常我都會先進行管理員口令的猜解，總結了一些常見的管理員用戶名字典
<u>鏈接:</u> <u> https:// pan..com/s/1sOD1-u whnStaw_LfMOf-sQ </u><u>密碼: 3yqe</u>
用此用戶名字典，再加上弱口令top1000，同時爆破系統管理員用戶名密碼
鏈接: https:// pan..com/s/1-XztuB 8YTfpT5aUBVbmbzA 密碼: 56pb
常見的普通用戶用戶名是姓名拼音，總結了普通用戶字典
TOP3000姓名
<u>鏈接:</u> <u> https:// pan..com/s/1qN9kCF tymP4ugvu3FFkKbA </u><u>密碼: hkzp</u>
TOP10w姓名
https:// github.com/rootphantome r/Blasting_dictionary/blob/master/top10W.txt
通常可以選擇幾個弱口令密碼，比如：123456，123abc，111111，然後配合top10w來猜解登陸口令，一些初始化的默認密碼也很簡單，如果能找到配合top10w通常也能爆出登錄口令
現在的業務系統口令傳輸到後端前都會進行加密處理 ，web常見的加密方式有 md5 加密、sha1 加密、RSA 加密，在此基礎上總結了兩種破解方式：
1.利用burpsuite的payload processing功能，把字典按照加密方式先加密再發包
2.用字典生成工具生成加密好的字典，然後burp直接載入加密字典
這里推薦的字典生成工具是pydictor，encode功能內置了多種加密演算法，調用handler工具直接加密自己的明文字典
如果登錄系統設置了IP地址白名單，我們可以通過下面的幾個http頭欄位偽造IP地址，用burp抓包後將下面的某個http頭欄位加入數據包發送到伺服器
<pre class="prettyprint hljs css" style="padding: 0.5em; font-family: Menlo, Monaco, Consolas, "Courier New", monospace; color: rgb(68, 68, 68); border-radius: 4px; display: block; margin: 0px 0px 1.5em; font-size: 14px; line-height: 1.5em; word-break: break-all; overflow-wrap: break-word; white-space: pre; background-color: rgb(246, 246, 246); border: none; overflow-x: auto;">Client-Ip: 127.0.0.1
X-Client-IP: 127.0.0.1
X-Real-IP: 127.0.0.1
True-Client-IP: 127.0.0.1
X-Originating-IP: 127.0.0.1
X-Forwarded-For: 127.0.0.1
X-Remote-IP: 127.0.0.1
X-Remote-Addr: 127.0.0.1
X-Forwarded-Host: 127.0.0.1</pre>
如果在系統登陸界面加上了驗證碼，那麼上面的方法基本上就都失效了，那有什麼方法可以繞過驗證呢
1.圖形驗證碼不刷新
在一段時間內只要不刷新頁面，無論登錄失敗多少次都不刷新驗證碼，這個時候就可以使用同一個驗證碼根據上面的方式進行暴力破解
2.驗證碼失效
不管在驗證碼表單輸入什麼樣的數據，都會判斷通過，但這種情況很少見
3.圖形驗證碼可被識別，抓包直接可以獲得驗證碼
很多網站的驗證碼都可以在請求數據包中找到，或者隱藏在request的cookie中，response的源碼中，可以利用burpsuite的macros來匹配response中的相應數據，具體的爆破方法參見下文：
burpsuite爆破密碼（含驗證碼） - CSDN博客
4.圖形驗證碼參數直接繞過
對於request數據: user=admin&pass=1234&vcode=brln，有兩種繞過方法：
一是驗證碼空值繞過，改成 user=admin&pass=1234&vcode=；
一是直接刪除驗證碼參數，改成 user=admin&pass=1234。
5.萬能驗證碼
滲透測試的過程中，有時候會出現這種情況，系統存在一個萬能驗證碼，如0000、9999，只要輸入萬能驗證碼，就可以無視驗證碼進行暴力破解。
6. 驗證碼可被識別
有些圖形驗證碼加入的像素線條過於簡單，使用圖形驗證碼識別工具可以識別出每次更換的驗證碼，在平常的漏洞挖掘過程中，如果我們發現登錄的驗證碼非常簡單且易於識別，那我們就可以嘗試使用自動化工具來進行登錄破解了，如 PKAV 的 HTTP Fuzzer
7.使用機器學習演算法識別驗證碼
主要是對特定網站的圖形驗證碼訓練識別模型，達到一定的准確率就可以調用進行模擬提交圖形驗證碼的值了。可參考以下三篇文章進行學習：
使用KNN演算法識別驗證碼:
http:// nlao.github.io/2016/0 9/22/%E9%AA%8C%E8%AF%81%E7%A0%81%E7%A0%B4%E8%A7%A3%E6%8A%80%E6%9C%AF%E5%9B%9B%E9%83%A8%E6%9B%B2%E4%B9%8B%E4%BD%BF%E7%94%A8K%E8%BF%91%E9%82%BB%E7%AE%97%E6%B3%95/
卷積神經網路識別驗證碼
http:// nlao.github.io/2016/0 9/23/%E9%AA%8C%E8%AF%81%E7%A0%81%E7%A0%B4%E8%A7%A3%E6%8A%80%E6%9C%AF%E5%9B%9B%E9%83%A8%E6%9B%B2%E4%B9%8B%E4%BD%BF%E7%94%A8%E5%8D%B7%E7%A7%AF%E7%A5%9E%E7%BB%8F%E7%BD%91%E7%BB%9C/
使用 TensorFlow 訓練驗證碼
http:// nlao.github.io/2017/0 4/10/%E4%BD%BF%E7%94%A8TensorFlow%E8%AE%AD%E7%BB%83Weibo-cn%E9%AA%8C%E8%AF%81%E7%A0%81/
對於網站要求輸入手機號，接收手機簡訊並校驗簡訊驗證碼是否正確進行登錄的系統，突破的主要思路有：
1.簡訊驗證碼生命期限內可暴力枚舉
在驗證碼還未過期的時間段內，可枚舉全部的純四位數字、六位數字等較簡單的簡訊驗證碼；
2. 簡訊驗證碼在數據包中返回
和圖形驗證碼一樣，在response中可以直接獲取到簡訊驗證碼。
3. 修改請求數據包參數或 Cookie 值繞過
比如有 post 數據包：mobile=12435437658&userid=123456, Cookie中有：codetype=1
在特定步驟，修改 mobile=自己的手機號，自己手機就可以收到別人的驗證碼，後面再用別人的手機號和接收到的驗證碼登錄；
修改 Cookie 中可疑的參數和值，進行繞過，比如上面修改 codetype=0；
4. 修改返回包繞過
提交錯誤的簡訊驗證碼，返回包中有： status=false，在Burpsuite中修改為 status=true，即可繞過前端判斷，成功進入系統。具體還要結合實際的場景，靈活操作。
web系統登陸頁面看似銅牆鐵壁，但其實只要梳理一遍思路，右鍵看過每一行網站源碼，弄懂每個參數的意義，查看每一個js文件，就會發現其實自己就是系統管理員，只是我把密碼忘了，現在我要用上面的方式進入。
『玖』 Webxz.exe用時說沒有注冊是什麼意思
你用的是共享軟體，可以從網上查注冊碼，查不到就下一個免費的安裝。沒注冊的軟體有的限制功能，有的限制次數。