微軟正式推出1.0版Windows軟件包管理器。對于希望在 Windows 10 操作系統(tǒng)上使用高級軟件包功能的用戶，便可借助這款官方工具來輕松安裝、升級和導入。但在將之添加到 Windows 軟件包管理器的社區(qū)存儲庫后，大家后續(xù)就無需重復執(zhí)行該過程。對于 Windows Insider 和 Windows Package Manager Insider 測試成員來說，他們應該已經(jīng)率先用上了新版本，此外你也可以在 Microsoft Store 商店中找到應用安裝器（App Installer）。

程序選好準備服務器和域名，國內服務器解析域名都需要備案，覺得備案困難可以選擇國外服務器。下一步進入高級配置，設置服務器登錄賬戶和密碼，用戶名默認為root，密碼自己設置，也可以用密鑰登陸，設置個密碼相對比較簡單。然后就是解析域名了，國內服務器域名必須備案，亞太地區(qū)和歐美地區(qū)的不用備案，自行選擇。域名解析之后就在面板里面新建網(wǎng)站，點擊網(wǎng)站-添加網(wǎng)站-填寫域名，設置數(shù)據(jù)庫用戶名和密碼。

用LED幻彩燈帶制作可變色環(huán)形燈，用手機就可以調光調色。需要用到的材料和工具：WS2812B的燈帶，SP110E燈條藍牙控制器，供電插頭，可以用DC插頭或者買一個Type-C插頭都可以，工具像電烙鐵，錫絲，剪刀，螺絲刀這些都是必備。將燈帶剪成合適的長度，剪燈帶要注意沿著焊點的那條線剪，這樣就不會剪錯了。將控制器與燈帶連接，像SP110E這種控制器是四根線，燈帶是三根線，那么把控制器的GLK那根線不接就可以了。

正如同大家所期待的一樣，華為顯示器終于在今天正式登場，這一次共為大家?guī)砹巳A為MateView和華為MateView GT兩款產(chǎn)品。華為MateView GT可以稱得上是一款視覺體驗與聽音體驗都十分出色的精品顯示器，屏幕方面，華為MateView GT配備了一塊21:9超寬比例的34英寸3440*1440分辨率窄邊大屏，并且擁有1500R極致曲率，可以使得屏幕更貼合人眼眼球的構造，讓中央的畫面與邊緣的畫面都得到很好的呈現(xiàn)，同時還可以帶來極為不錯的沉浸觀感。

用LED幻彩燈帶制作可變色環(huán)形燈，用手機就可以調光調色。需要用到的材料和工具：WS2812B的燈帶，SP110E燈條藍牙控制器，供電插頭，可以用DC插頭或者買一個Type-C插頭都可以，工具像電烙鐵，錫絲，剪刀，螺絲刀這些都是必備。將燈帶剪成合適的長度，剪燈帶要注意沿著焊點的那條線剪，這樣就不會剪錯了。將控制器與燈帶連接，像SP110E這種控制器是四根線，燈帶是三根線，那么把控制器的GLK那根線不接就可以了。

自己動手DIY直流4寸切割機，大功率895電機驅動，性能強大。M10光軸一根，M10箱式滑塊，扭簧一個，鋸片連接桿，4寸鋸片，895電機，同步輪，同步帶。由于高度不夠，需要用一塊小木板增加高度，先把小木板固定在底座的木板上面，固定位置一般偏右，然后再將支撐固定座用螺絲固定在小木板上面，小木板長度為8厘米，寬度4厘米，支撐座沿木板邊緣固定好，另外兩個支撐座固定在5乘30木板的一端。

PotPlayer + SVP4.這里采用的是PotPlayer 播放器搭配SVP4補幀軟件，來達到想要的效果。SVP4 Pro 補幀軟件安裝教程：① 將SVP.rar 移動到C盤根目錄解壓。file:///C:/SVP/free file:///C:/SVP/common.PotPlayer 補幀播放前要先開啟 SVP4，在開始菜單找，或者直接搜索SVP，打開即可。有小伙伴可能會說 PotPlayer 自帶幀數(shù)翻倍，但效果相比 SVP 還是有很大不同的，有時間的小伙伴可以自己測試一下.PotPlayer 綠化版+SVP4 Pro.

善用沙盒虛擬機，測試有風險的程序讓你無視木馬病毒。開啟Windows自帶的沙盒功能。沒有找到可以搜索Windows Sandbox，Windows Sandbox相當于一個輕量級桌面環(huán)境，與一般的沙盒工具相比，它其實就相當于一個獨立的虛擬機，功能與現(xiàn)有系統(tǒng)基本無異，可用于測試安裝各類應用程序，即便是帶有破壞力的病毒程序，在沙盒中運行也不會感染到當前系統(tǒng)，關閉Windows Sandbox后，下次啟動就是全新的系統(tǒng)，就像是裝了還原卡的電腦一樣。

制作一個簡單的支架，讓角磨機可以改成砂帶打磨機使用。現(xiàn)在來制作支架，沒有電焊這些東西，所以支架是用螺絲固定在角磨機保護罩上面的。保護罩只需要切割的不在擋著砂帶就可以了，然后鉆10毫米的孔，可以稍微大一點，不然螺絲穿不過去。確保支架總長度比砂帶長一到兩厘米，因為彈簧力度比較大，太長了也不行。砂帶準備好之后，把彈簧塞進25方管厘米，再把20方管也伸進去，然后裝上砂帶，里面的彈簧會自己撐緊砂帶。

裝完Centos7提示Initial setup of CentOS Linux 7 (core)在用U盤裝完CentOS后，重新開機啟動后顯示：1) [x] Creat user 2) [!] License information.(no user will be created) (license not accepted)Please make your choice from above [''q'' to quit | ''c'' to continue | ''r'' to refresh]:輸入“1”，按Enter鍵。輸入“2”，按Enter鍵。輸入“q"，按Enter鍵。輸入“yes”，按Enter鍵。

解決杰奇小說程序1.7版本后臺無法進入的辦法. | I''m CaiBao.PHP Notice: Undefined index: action in D:\web\jieqi\admin\login.php on line 18.所以肯定沒法去找login.php文件的錯誤哦。找到php.ini 注意php.ini一般是在系統(tǒng)盤windows文件夾下。修改php.ini.（注意：php.ini文件中有多個“error_reporting = E_ALL”，前面有 “;”的，是說明，不需要修改。

PayPal遠程命令執(zhí)行漏洞分析 | 邪惡十六進制。img src="http://www.evil0x.com/wp-content/uploads/2016/02/441f44d8340c9889cfac.jpg" title="圖片2.png"/>img src="http://www.evil0x.com/wp-content/uploads/2016/02/9588911b89babf7c91ce.jpg" title="圖片3.png"/>img src="http://www.evil0x.com/wp-content/uploads/2016/02/469a5a1a3ffd9c6ee0bc.jpg" title="圖片4.png"/>

Pastebin Hacking新姿勢：使用jQuery替換進行惡意軟件傳播 |HC90NJsp 實際上是jQuery (v1.11.3)的原始源碼，它相對應的鏈接，dWe3gcb5卻是一個惡意腳本，會將訪問者重定向到hxxps://goo .gl/54Miz5同樣的， WMMc4sS8是 jQuery Migrate庫的原始腳本，它相對應的鏈接rDiH4Bjy也是一個惡意腳本，會將訪問者重定向到hxxps://goo .gl/54Miz5或者 hxxp://get .adobe.com .flashplayer .frogsland .com/flashplayer_20ga/上。

的微信 http://www.wooyun.org/bugs/wooyun-2010-070454修復方案用戶掃描二維碼后，系統(tǒng)需提示用戶檢驗二維碼的行為，告知風險，詢問用戶是否要執(zhí)行操作用戶確認后的請求攻擊者無法偽造，比如和用戶身份相關的一個校驗token二維碼的授權請求在web登陸狀態(tài)下不可用，甚至可以使用非http協(xié)議，可以減少很多的攻擊面0x04 綁定其他賬號的安全風險。綁定請求未做csrf防護，攻擊者可以構造惡意請求讓用戶綁定了攻擊者的賬號。

DirBuster 下載 在滲透測試中，探測（暴力掃描）Web目錄結構和隱藏的敏感文件（資源探測），是必不可少的一部分。DirBuster是Owasp(開放Web軟體安全項目- Open Web Application Security Project )開發(fā)的一款專門用于探測Web服務器的目錄和隱藏文件。DirBuster采用Java編寫，所以安裝DirBuster需要Java運行環(huán)境(JRE)。

國產(chǎn)BurpSuite插件Assassin V1.0發(fā)布Assassin 翻譯過來刺客的意思，信息探測。目前這個小工具只有兩個功能，一個是旁注，另外一個是子域名暴力破解。貌似國內還沒有寫B(tài)urp插件的，沒見別人發(fā)過，也可能別人早已經(jīng)寫好了在偷偷用了。這個工具，以后會增加很多信息探測的功能。比如Web指紋識別，端口探測，漏洞自動化利用。Assassin如下圖所示：1、子域名枚舉。2、旁注查詢。

BurpSuite 系列教程 By n0h4ckBurp Suite 是用于攻擊web 應用程序的集成平臺。它包含了許多工具，并為這些工具設計了許多接口，以促進加快攻擊應用程序的過程。所有的工具都共享一個能處理并顯示HTTP 消息，持久性，認證，代理，日志，警報的一個強大的可擴展的框架。此教程由n0h4ck團隊錄制，感謝n0h4ck team 所帶來的視頻教程，感謝他們的無私奉獻。

Metasploit系列培訓視頻（Linux520）Metasploit Framework是在2004年在美國拉斯維加斯Blackhat黑客大會上發(fā)布的,它的發(fā)布在安全界引發(fā)了強烈的地震,甚至有人把他形容為"可以黑掉整個星球"。本套視頻由Linux520提供，是最早的也是最好的MSF滲透測試系列視頻之一，感謝Linux520對網(wǎng)絡安全行業(yè)無私的貢獻。視頻截圖：本套視頻下載地址：

Acunetix Web Vulnerability Scanner 教程AWVS簡介： Acunetix Web Vulnerability Scanner，簡稱AWVS， AWVS是一個自動化的Web應用程序安全測試工具，審計檢查漏洞，如SQL注入，XSS(跨站點腳本攻擊)和其他能被黑客利用的存在漏洞的網(wǎng)頁應用。AWVS課程簡介：很多人以為AWVS比較簡單，也僅僅有個掃描功能而已，其實AWVS有很多優(yōu)秀的功能，本次全新的AWVS課程，AWVS - 站點掃描。AWVS - Target Finder &Subdomain Scanner.

Web應用程序安全應重視的問題 萬事開頭難，對于任何一個項目來說，開始階段對于交付安全的應用非常的關鍵。6、加密和密鑰管理：其目的是分析是否存在需要保障其安全的業(yè)務，這些業(yè)務是否需要握手機制（即對每次發(fā)送的數(shù)據(jù)量是怎樣跟蹤進行協(xié)商使數(shù)據(jù)段的發(fā)送和接收同步，根據(jù)所接收到的數(shù)據(jù)量而確定的數(shù)據(jù)確認數(shù)及數(shù)據(jù)發(fā)送、接收完畢后何時撤消聯(lián)系，并建立虛連接）。