炫技 (May.17) ——你还在用百度网盘？教你Github+国内CDN 或OSChina码云 光速文件分享方法！
为什么那么多人喜欢用百度网盘？为什么我下个文件还要限速？为什么我传个stuff还会被网盘和谐掉？ 明显的，百度网盘是大家最常用的文件分享服务，但是其恶心的限速尿性也是与日俱增。但是魔高一尺，道高一丈，我们仍然可以用各路大仙的破解方法去规避讨厌的限速。然而我们自己分享文件也就只能用百度网盘了吗？与其给…
作者 居正
DF-PUSH(May.17)——抛弃过时的御剑：DirSearch引领web路径爆破新时代！
（先来一张图震撼一下） 说起国内第一款web路径扫描工具御剑，相比玩渗透的各位亲已经是耳熟能详了，对！就是那个居家必备、日站专用的御剑！（笑） 居正也使用这款工具很久了，但是却渐渐发现其不足之处。首先它已经几百年不更新了= =（duh），其次它需要windows平台，对于居正这种用UNIX系统的人真…
DF-PUSH(Apr.17)——自己电脑搭建服务器没有外网ip？ngrok帮你转发！
相信不少朋友都尝试过用自己的电脑开MC服务器吧？但奇怪的是，按着同一篇教程，有的人能够成功的做好“端口映射”，让小伙伴们进来玩耍；而有的朋友却无论如何也整不出来。是路由器问题？不是的，而是由于你在运营商的超级无敌坑爹大局域网内，与一整个小区的抠脚大汉公用一个IP地址，外面的主机访问不到你电脑上开的服…
炫技 (Apr.17) ——从心所欲：以Greasy插件定制网页浏览体验
我们知道，每个人对于网页浏览的需求是不同的。所以我们选择根据自己的需要安装繁多的浏览器插件。但是这些浏览器插件或过于臃肿，或找不到能达到我们需求的插件。只恨自己不会用高深莫测的C语言与API为浏览器编写插件啊~ 需求带来市场。grease诞生了！它其实是一个浏览器扩展，本身不增加功能，但允许你安装来…
Minecraft (Mar.17)——可免费体验正版游戏的公益项目：MCLeaks使用教程
拥有一个mc正版账号是所有玩家的梦想，但是由于经济等条件制约，不是所有人都可以负担得起那一百六十几RMB的正版。同时也有不少曾经买了正版，现在却不再玩MC的朋友，导致账号闲置。MCLeaks公益项目给这两者搭建了一个桥梁，让我们可以免费体验正版游戏。 MCLeaks是老外搞的一个公益项目——事先声明…
漏洞预警台(Mar.17)——Webshell的前世今生
本期漏洞预警台居正想给大家带来点轻松的话题：webshell的历史。这篇文章详细地讲述了webshell，以及中国菜刀的发展过程，非常值得一看。由于字数很大居正这里就不给大家全文转载了，可以到原网址：http://www.secfree.com/756.html 去看。另外居正也打包了PDF文件以便…
DF-PUSH(Mar.17)——kangle+easypanel之脱胎换骨（附教程）
kangle web server大家可能只是有所耳闻罢了，但提起easypanel的大名恐怕无人不知无人不晓吧。但在其为大家耳熟能详的同时也伴随着一些不尽如人意的事实—— 1.许多功能需要商业版 2.好久都没更新了 3.漏洞一大堆 细心地淀粉可能注意到了，淀粉月刊已经启用全站强制SSL，这是因为月…
炫技 (Mar.17) ——Portmap：自己没有外网IP，拿linux VPS中转而使用lcx的详细教程
首先我们先了解一下lcx是个啥 LCX的诞生理论 在理论上只要连着网我们都可以访问的，但是什么是现实呢，现实中往往由于技术的原因我们的实现是有困难的，在局域网中某台计算机仅仅开放了web服务，该服务仅仅提供内网用户的使用，而外网的用户无法直接访问。因此我们需要端口的映射等操作才可以访问，所以说端口映…
炫技 (Feb.17) ——Gmail SMTP教程：优雅解决WordPress发送邮件问题
用wordpress的你，是否总是被一大堆WP的SMTP邮件发送系统的配置问题搞得焦头烂额？你可能试过QQ邮箱、163邮箱等等一大堆免费邮箱的SMTP功能，但都以失败告终。你安慰你自己，不就是个邮件嘛，放弃不去管也没什么大不了的。但坑爹的WP用户注册、评论提醒等等功能却统统需要发邮件，都需要用到SM…
玩转Android(Feb.17)——青出于蓝，而青于蓝：比Chrome更轻的浏览器 Yandex
司马迁说：人固有一死，或重于泰山，或轻于鸿毛，用之所趋异也….咳咳，我说的“轻”不是指这个，而是指此浏览器的分量之轻、简洁之薄、速度之快。 先看看这款浏览器的介绍： Yandex.Browser是来自俄罗斯搜索巨头的一款浏览器，该浏览器具有超强的数据压缩能力，能够实现页面的快速加载。 应用特色：…
DF-PUSH(Feb.17)——Coding WebIDE：在线程序开发神器
本文作者RUI，由居正代发。 大家好，我是RUI（一名苦逼的高中生，但我不是新来的哦，以前也发过稿的哦http://dfkan.com/449.html）今天给大家介绍一款可以在线敲代码的IDE 淀粉们，写代码时是不是首先要花费好几分钟做这些工作呢？ 运行服务器->打开代码编辑器->打开…
漏洞预警台(Feb.17)——PHP漏洞全解
本期居正给大家找到了一篇对于PHP漏洞全面解析的文章，作者：www.sectop.com。字数很长，不过对此感兴趣的淀粉们可以好好研究~ PHP 漏洞全解(一)-PHP 网页的安全性问题 针对 PHP 的网站主要存在下面几种攻击方式: 1、命令注入(Command Injection) 2、eval…
2017.1 第十期 –你好，2017！
2017就是一个未知，但我相信明天的明天会更美好！只要你抱着一颗感恩的心，去面对这个世界，那么你就会成为世界上最快乐的人，因为简单就是快乐，快乐的人一定简单。 Hey！大家好，今天是元旦哦~元旦这么重要的日子怎么能没有居正呢~ 今天同时也是元旦三天假期的第二天，后天就要上课了QAQ。而且期末考试也近…
玩转Android(Jan.17)——理科神器：数学解算器 Photomath+Malmath（支持函数与方程）
你是否还在为算不出的数学题而烦恼？你是否… 某淀粉：打住打住，我知道你想介绍小猿搜题。全中国学生都知道这个了！ 那么我反问你，如果是一些很简单的计算题，但计算过程却非常繁琐（如三元方程组等等），你没有那么多时间和精力去一步步演算，你还能用小猿搜题拍一下吗？我们知道小猿搜题是依靠强大的题目数据库的…
DF-PUSH(Jan.17)——txtSQLAdmin：用于管理txtSQL文本数据库
上一期居正给大家介绍了txtSQL，不知大家都用上了吗？。。（http://dfkan.com/923.html） 本期居正继续带来txtsql的周边产品，这次是txtSQLAdmin，就像mysql的phpmyadmin一样，可用来管理txtSQL数据库。这个程序由于年代久远，现在互联网上已经下载…
漏洞预警台（Jan.17）——防火防盗反钓鱼，2016年全球网络钓鱼总汇概览
一、前言 1.1 “邮件门” 美国大选已经告一段落，特朗普干翻希拉里成功入主白宫。希拉里的落败原因有很多，但有一点我们还是不得不提，那就是沸沸扬扬的“邮件门”事件。 “邮件门”这件事比较复杂，辣条君只能简单地讲一讲。大抵就是希拉里竞选团队的负责人波斯得塔的邮件被黑，导致很多邮件泄漏，其中包括了各种丑…