centos7系统建立vpn拨号【遥远的备忘录】
很早之前研究web系统内网登录验证的时候，其中一个解决方案需要通过vpn组件局域网，验证机用的是阿里云ECS需要通过建立vpn拨号来与已有的不同地域的业务部门系统进行内网通信。centos上拨号成功了，单最后采用了别的方案（最后也没解决vpn断线重连功能），下面是当时记录的笔记权当备忘吧！
[……]
安卓hook之frida安装入门
frida是一个使用动态二进制插桩技术的跨平台工具，最早在测试安卓APP项目时接触到的。网上关于frida的教程很多，大多数人（至少我）可能只会用到百分之几的功能。本文仅重点介绍（还原）安装frida的过程。
我的测试环境：win10 64位；python3.8.0（官方推荐python3.x[……]
安卓设备扫码器乱码不能解析——23年水文开篇
好久没更新博客了（差10天整整一年没更新），还是决定水一篇，毕竟23年了都。
之前有个自助设备项目，在安卓开发板上开发的，突然有一天有个商家门店反馈抖音团购不能核销，用户的团购码在设备扫码后报错获取二维码失败。该设备商家有好几台不过反馈就一台不能用（因为该系列自主设备升级过多次，使用的安卓开发[……]
XSS测试平台xss-platform搭建
xss俗称跨站脚本漏洞/攻击，本文不赘述它的原理，只讲下xss-platform这个基于php的xss平台搭建，在这次测试过程中下过两个版本的xss-platform，一个是比较老的需要在php5.6的前后的版本上使用，另一个是由其他大神修改的需要7.0以上版本的。因为是基于php+mysql的所以[……]
只允许特定电脑访问网站（根据访问者硬件信息区分）
最近接到一个需求，需求放想要实现只允许特定人员的电脑登录公司里的后台管理系统。刚接到这个需求觉得是异想天开，受限于B/S架构想要通过浏览器来识别不同电脑从来没听说过。正常第一反映是通过ip地址来进行限制，但是这个后台管理系统在互联网上运行，而需求方想要实现的是全国各地分公司下面的部分特定人员的办工电[……]