LED背光屏幕都会闪烁，Intel pwm control或者NEC的亮度调节软件可以解决
[ 2018-04-16 13:14:51 | 作者: admin ]
thinkpad x230 ips 屏幕闪烁 只有在屏幕最亮的条件下不闪
slb1,slb2,slb3,slt1,slt2 都是pwm 的，参考这个文章：http://benyouhui.it168.com/thread-4705185-1-1.html
很多LED背光类型都有这个问题，Intel pmw control或者NEC的亮度调节软件可以解决
发现一个软件叫 护眼宝 ，有macos版本，非常不错，值得led笔记本安装
亮度调节软件：
点击下载
屏幕闪
...
阅读全文…
slb1,slb2,slb3,slt1,slt2 都是pwm 的，参考这个文章：http://benyouhui.it168.com/thread-4705185-1-1.html
很多LED背光类型都有这个问题，Intel pmw control或者NEC的亮度调节软件可以解决
发现一个软件叫 护眼宝 ，有macos版本，非常不错，值得led笔记本安装
亮度调节软件：
点击下载屏幕闪
...
阅读全文…
Fiddler抓取HTTPS，手机端需要安装fiddler证书
[ 2018-01-17 15:54:03 | 作者: admin ]
http://blog.csdn.net/qq_15283475/article/details/62224149
再次回忆一下关键内容：
Fiddler抓取HTTPS设置
...
阅读全文…
再次回忆一下关键内容：
iddler如何在服务器与客户端之间充当第三者呢？
服务器—>客户端：Fiddler接收到服务器发送的密文， 用对称密钥解开， 获得服务器发送的明文。再次加密， 发送给客户端。
客户端—>服务端：客户端用对称密钥加密，被Fiddler截获后，解密获得明文。再次加密，发送给服务器端。由于Fiddler一直拥有通信用对称密钥enc_key， 所以在整个HTTPS通信过程中信息对其透明。
从上面可以看到，**Fiddler抓取HTTPS协议成功的关键是 根证书 （具体是什么，可Google）,这是一个信任链的起点，这也是Fiddler伪造的CA证书能够获得客户端和服务器端信任的关键。**
服务器—>客户端：Fiddler接收到服务器发送的密文， 用对称密钥解开， 获得服务器发送的明文。再次加密， 发送给客户端。
客户端—>服务端：客户端用对称密钥加密，被Fiddler截获后，解密获得明文。再次加密，发送给服务器端。由于Fiddler一直拥有通信用对称密钥enc_key， 所以在整个HTTPS通信过程中信息对其透明。
从上面可以看到，**Fiddler抓取HTTPS协议成功的关键是 根证书 （具体是什么，可Google）,这是一个信任链的起点，这也是Fiddler伪造的CA证书能够获得客户端和服务器端信任的关键。**
Fiddler抓取HTTPS设置
...
阅读全文…
fiddler抓包HTTPS请求
[ 2017-12-21 09:25:53 | 作者: admin ]
fiddler抓包HTTPS请求
跟着教程来，保证100%成功抓HTTPS包
1、安装fiddler
首先准备一台可以上网的windos电脑，准备一部智能手机。
fiddler抓包工具：下载地址（ 自行百度一搜一大片）。安装，打开如果遇到.net framework错误，下载一个高本版的.net 即可。好了教程已经完成了一大半。
打开fiddler随便打开下浏览器。发现已经可以抓包，但想要抓手机https还需要做一些设置。
fiddler打开既视感
2、配置fiddler
打开fiddler配置Tools –> Fiddler Options.
打开fiddler配置
打开HTTPS配置项，勾选“CaptureHTTPS CONNECTs”，同时勾选“Decrypt HTTPS traffic”，弹出...
阅读全文…
跟着教程来，保证100%成功抓HTTPS包
1、安装fiddler
首先准备一台可以上网的windos电脑，准备一部智能手机。
fiddler抓包工具：下载地址（ 自行百度一搜一大片）。安装，打开如果遇到.net framework错误，下载一个高本版的.net 即可。好了教程已经完成了一大半。
打开fiddler随便打开下浏览器。发现已经可以抓包，但想要抓手机https还需要做一些设置。
fiddler打开既视感
2、配置fiddler
打开fiddler配置Tools –> Fiddler Options.
打开fiddler配置
打开HTTPS配置项，勾选“CaptureHTTPS CONNECTs”，同时勾选“Decrypt HTTPS traffic”，弹出...
阅读全文…
感染html文件，DropFileName = "svchost.exe" 问题解决方案
[ 2017-09-01 16:09:29 | 作者: admin ]
1.至以下链接处下载ATTK扫描工具：
http://support.trendmicro.com.cn/Anti-Virus/Clean-Tool/ATTK_CN/supportcustomizedpackage.exe (32位）
http://support.trendmicro.com.cn/Anti-Virus/Clean-Tool/ATTK_CN/supportcustomizedpackage_64.exe （64位）
2.将下载的工具(supportcustomizedpackage)放到有问题的电脑上，双击运行
3.在打开的界面中手动设置全盘扫描模式
http://support.trendmicro.com.cn/Anti-Virus/Clean-Tool/ATTK_CN/supportcustomizedpackage.exe (32位）
http://support.trendmicro.com.cn/Anti-Virus/Clean-Tool/ATTK_CN/supportcustomizedpackage_64.exe （64位）
2.将下载的工具(supportcustomizedpackage)放到有问题的电脑上，双击运行
3.在打开的界面中手动设置全盘扫描模式
Firefox的poster的post请求
[ 2017-02-13 15:15:21 | 作者: admin ]
在学习到cookies的设置和发送的时候，表单的发送方法是"post"，一看到post就不淡定了。于是决定好好了解怎样才能让自定义的Post请求发送成功，从而自己可以控制它！
p.s.使用poster的时候，第三部非常容易丢掉，造成没有发送post数据！！
流程：
1、输入我们要请求的url
2、然后在parameters选项卡那里添加“键值对”，键填写上面一步找到的“uname”，然后数值填写我们任意的数值。
3、然后切换到“Content to send”选项卡，可以看到这里有一个选项是body from parameters，未点击之前是一片空白！
点击之后，我们在“Parameters”中填写的键值对将会出现在发送的的内容的选项卡那里！其它的数值Poster会自动帮我们填写！
4、在发送方式中，选...
阅读全文…
p.s.使用poster的时候，第三部非常容易丢掉，造成没有发送post数据！！
流程：
1、输入我们要请求的url
2、然后在parameters选项卡那里添加“键值对”，键填写上面一步找到的“uname”，然后数值填写我们任意的数值。
3、然后切换到“Content to send”选项卡，可以看到这里有一个选项是body from parameters，未点击之前是一片空白！
点击之后，我们在“Parameters”中填写的键值对将会出现在发送的的内容的选项卡那里！其它的数值Poster会自动帮我们填写！
4、在发送方式中，选...
阅读全文…
z7max在 Win2003 下MTP驱动过程心得，方便copy文件
[ 2017-02-06 13:05:30 | 作者: admin ]
1.下载一个用于XP版本的windows media player11
2.用7ZIP或RAR等将这个安装包解压缩，
3.按顺序运行目录里的以下4个文件：（安装的时候需要选择兼容winxp）
umdf.exe
wmdbexport.exe
wmfdist11.exe
wmp11.exe
安装成功。
重启电脑，接上z7max，自动安装驱动，大功告成！
如果这个时候点mtp进去是空的，右键单击我的电脑，左键单击设备管理器，更新android手机图标的设备驱动程序即可。
2.用7ZIP或RAR等将这个安装包解压缩，
3.按顺序运行目录里的以下4个文件：（安装的时候需要选择兼容winxp）
umdf.exe
wmdbexport.exe
wmfdist11.exe
wmp11.exe
安装成功。
重启电脑，接上z7max，自动安装驱动，大功告成！
如果这个时候点mtp进去是空的，右键单击我的电脑，左键单击设备管理器，更新android手机图标的设备驱动程序即可。
HTTP Analyzer Std V2 抓包工具判断网站是否存在不安全的HTTP请求，TRACE等漏洞
[ 2016-10-11 11:29:00 | 作者: admin ]
p.s. 打开HTTPAnalyzer ，然后点菜单中 Actions -> http/https request builder ，操作如下图显示。
需要说明的是：虽然win服务器安装了urlscan，关闭了TRACE，但是测试中urlscan如果允许OPTIONS的时候，得到的参数还是允许TRACE，不清楚原因。扫描软件应该也是使用OPTIONS来判断，所以关闭了OPTIONS应该就扫描不出来了
禁止OPTIONS之后
1、服务器返回405不允许的方法，就是web服务器上直接不允许
2、服务器返回404的话，其实是urlscan做了禁止操作
需要说明的是：虽然win服务器安装了urlscan，关闭了TRACE，但是测试中urlscan如果允许OPTIONS的时候，得到的参数还是允许TRACE，不清楚原因。扫描软件应该也是使用OPTIONS来判断，所以关闭了OPTIONS应该就扫描不出来了
禁止OPTIONS之后
1、服务器返回405不允许的方法，就是web服务器上直接不允许
2、服务器返回404的话，其实是urlscan做了禁止操作
firefox的poster插件无法发送post请求的解决办法
[ 2016-10-10 16:08:24 | 作者: admin ]
前段时间想用poster发个post请求进行测试，发现死活发不出post请求去，parameters都填写了，只能用get方式传到相应的网站，最后没法子，用hackbar搞得。
当时就奇怪了，一个专业发http请求的firefox插件，咋不能发post请求？问了问公司的几个前端工程师，都没有会的。。。
今天又拿出来摆弄了一下，发现原来是需要将参数转一下，放到body里面去，poster并不会自动将parameters里面的参数加到请求的body里面去，需要手动生成发送数据，如下图，设置完parameters后需要点击body from parameters：
然后再发post请求就可以了。
当时就奇怪了，一个专业发http请求的firefox插件，咋不能发post请求？问了问公司的几个前端工程师，都没有会的。。。
今天又拿出来摆弄了一下，发现原来是需要将参数转一下，放到body里面去，poster并不会自动将parameters里面的参数加到请求的body里面去，需要手动生成发送数据，如下图，设置完parameters后需要点击body from parameters：
然后再发post请求就可以了。
