ngrok的部署方法
一段时间前从小伙伴TKS那里听说ngrok可以穿透内网，正好之前折腾ssh穿透搞的焦头烂额，于是便想折腾这ngrok，经过网上翻阅数十个资料与教程，均未架设成功，然后自己折腾了几天，东拼西凑终于架设成功，用起来确实是舒服，比ssh更简单，而且http/https映射更方便。 首先是文字教程，系统使用ubuntu14.04x86
p2p直播源的抓取方法
最近买了个天敏T2的机顶盒，网上找来几个日本电视台的源看JPTV的，结果没几个月，日本电视台的源就down了，然后经过本渣百番寻找，最后也没有找到能看的，无奈想起来应该可以自己抓源，后来百度找了大半天，只找到抓http的源的方法，几乎找不到任何关于抓p2p源的方法，后来翻墙上google找了下，便找到了，于是今日写了这个文章。 首先我们需要：Wireshark和一个p2p的直播软件，直播软件免费或者付费都可以，能播放就行。 我就已自己买的乐虎tv来做例子，另外证明乐虎tv的直播源抓后无法正常播放，大概是有加密或者认证，这里只用它来做示范。
Let's Encrypt的使用教程
首先是近两天鄙人不小心将服务器的某个根目录移到的另一个根目录里，然后机器就崩了，现在刚折腾好，想了下最近用的Let'sEncrypt免费ssl证书不错，今天就写个教程吧。
goagent的php资源抓取（webshell的扫描与利用）
RT 鄙人原先被邀请到了一个出手SS的工具的群，然而我当时只是想问此人是如何使用前端对接支付工具的，然后一段时间我就发现，群里的人整天在讨论如何获取可用的GAE的ip，当我们问到他们为何要找GAE时，他们都是统一的答案：“翻墙！” 于是我便问，为何不使用goagent的php模式时，他们说：“不会！” 经过我大致讲解，然而他们还是不会，索性就录制的这个教程，本来计划很长时间之前就打算录制的，然而由于鄙人换上了拖延症，导致现在才弄完，于是便拱写了这个论文，教程主要就是讲的扫描webshell上传goagent的php文件来搭建goagent的php服务端，由于扫描的资源问题，只演示了利用了90安全小组注入的马进行上传，我就文字解说下如何使用dedecms上传webshell，首先从椰树扫到dedecms的漏洞，直接得到了用户名与加密的md5密码，得到的20位不标准md5，去掉前3位和后一位，然后得到标准的16位，然后去解密，在线解密百度一下一堆，然后猜后台，其默认后台是http://域名/dedecms 如果目录错误，试试http://域名/data/mysql_error_trace.inc 如果顺利，里面会存在mysql错误信息，会直接爆出后台地址， 如果还不行那就没有办法了，换个站吧，如果顺利进入后台，请通过文件管理器上传webshell的文件然后菜刀连接就可以。 这里提供一个php的一句话木马文件：typeunit.class.menu.type 可直接改后缀名上传，然后菜刀连接，也可以将代码插入到其他文件链接。 最后附上教程下载地址 下载链接：http://pan.baidu.com/s/1mgD1cDU 密码：d7dw 前半部分 下载链接：http://pan.baidu.com/s/1jGfFuVO 密码：blno 后半部分（就是客户端的配置啥的） 下载链接：http://pan.baidu.com/s/1mgzodok 密码：diid 工具（因怀疑有病毒，建议在虚拟机以及挂机宝中使用）