CVE-2017-11882 潜伏17年的微软Office远程代码执行漏洞分析与利用
从上面这张图可以很容易地看到CVE-2017-11882的威力有多大~（笑） 最近居正的邮箱常常受到一些神秘的邮件，这些邮件通常在一大堆铺垫之后在下面附上一个doc文档让我下载： 其实这些基本都是利用最近爆出office漏洞的诈骗邮件。只要用户下载打开了附件，而office又没有即使打补丁，就会中毒…
2017.12 第二十一期 –海日生残夜，江春入旧年
时间过得真快，转眼间，2017也即将过去，我们永远无法拦住时光的流逝，过去的日子，我们能做到的只有怀念，对2017，说声再见，2017还有一个月就将离去，将要迎来的是崭新的2018。淀粉月刊，也伴随淀粉们走过了二十期，说长，也不长，说短，也不短。珍惜现在的快乐时光吧！ 炫技(Dec.17)——使用A…
愤鸟·新闻
本期嘿镜头由愤鸟主持，标题魔改自《文文·新闻》 愤鸟作为一只能在天上飞的生物，加上还过得去的文笔和良好的观察能力，这些特征和文文某知名记者有不少相似之处，有信心写出高质量的八卦新闻嘿镜头。加上本期嘿镜头的写作时间相当充足的，绝不会像上一期那样匆忙发布。 另外我也尝试着统一图片尺寸，这次的嘿镜头就是这…
升级你的Typecho
本期Website梦工厂由愤鸟自告奋勇带来。 升级你的Typecho 最近，愤鸟在登入自己的博客的后台时，发现弹出了一个Typecho更新消息。 没想到在自己的博客的有生之年，还能遇到一次typecho正式版更新，愤鸟那叫一个“漫卷诗书喜欲狂”。 既然官方都放出更新了，那我们肯定得资磁啊。 于是愤鸟…
支持新版Firefox（火狐）浏览器的插件推荐
海日生残夜，江春入旧年。 不久前，Firefox Quantum（火狐量子）浏览器的正式版已经闪亮发布了。听这个霸气名字就能猜出开发团队对于新版火狐的性能是极其自信的——现在使用火狐浏览器网上冲浪，也能像量子一样快吗？这篇来自少数派的评测给出了肯定的答案：https://sspai.com/post…
不想去挖铁？又很闲？快试试这个刷铁机！
(,,･∀･)ﾉ゛hello！我，还是小溪，上一期的红石自动收割农场还是有点反响的（并不），那么本期就继续为大家带来实用的教学！在本期文章中，我将教大家如何做一个低效率刷铁机。 首先，先声明一下，这个刷铁机，需要你在旁边挂机，或者是在建造在出生点，它才会低效率地进行刷铁；但是，如果你需要在短时间内获…
Typecho之install.php反序列化漏洞分析与利用
前一阵子，typecho爆出了一个反序列化漏洞。在此居正给大家整理了一些相关资料，供大家参考学习。 漏洞分析 源码地址 https://github.com/pupiles/vulcms 测试环境Seay源代码审计系统 + PHP5.4 + firefox 漏洞url http://localhos…
亚特鲁的冒险日记 迦南诸岛篇 第二章 上（伊苏6故事向攻略）
（接上回） 就在迷走之龙即将对着伊莎和倒地的亚特鲁二人挥下利爪时，一支青色的箭矢射向了迷走之龙，给予了迷走之龙最后一击。原来是奥露哈带着村民们及时赶到，那支青色的箭矢就是奥露哈射出的，不过亚特鲁虽然死里逃生，原本就还没恢复过来的身体还无法承受激烈的战斗，只能再次躺回床上修养。 翌日，当亚特鲁再次从床…
使用API智能提取网页上的文章正文：url2io
对于互联网上纷繁错杂的信息，“取其精华，去其糟粕”已成为我们处理信息的准则。同样的道理，单是一个网页，其元素也错综复杂。对于网页上的文章，倘若需要抓取而递交程序或脚本处理，大多数情况下——比如编写一个抓取任意博客文章制成电子书的程序——我们只需要它的正文部分。但从层层叠叠的HTML骨架中提取出最核心…
auto.js助你处理琐事(上)
这两天转转酷安，发现了像按键精灵一样的东西–auto.js(居正大大说:这叫呕吐.js)，但仔细研究后发现，却不止于按键精灵。(支持编写JavaScript) 废话不多说，上酷安地址: https://www.coolapk.com/apk/com.stardust.scriptdroid (貌似…
2017.11 第二十期 –晴空一鹤排云上，便引诗情到碧霄
本期正式月刊由愤鸟给大家带来。 又是一个平凡的十一月 重阳节过后，就是近两个月的假日空窗期，在这段时间内，大家的生活都是相当平凡的，每天学习/工作、生活、交际等无限列表循环，唯有在周末可以挂起这些进程。 在平凡的生活中，总有人活得轻松，活得自在，活得精彩，好似得道成仙逍遥自在的李太白:天子呼来不上船…
推荐：几个站长必看的网站
搞IT，互联网和建站不知不觉已经两三年了。从免费空间到VPS，从免费二级域名到付费域名（当然，很便宜）。。。。好了，不回忆了，今天这期来说说那些搞网站的必看的“做站宝典”网站，想当初我碰见它们简直像迷路时碰见的指路牌，黑暗中碰见的明灯。。。。。哎呀，不小心又抒情起来了。好了，开始吧！ 1：挖站否 这…
一大波群内日常……
哈哈，这个月的嘿镜头又出来黑小编啦！我是小溪，本期为大家带来一大波QQ群里的日常哦！嗯，没错没错，往下看吧！ 《我猜是小溪吧》 《表情的丢失》 《企鹅表情的盛行》 《中国石油》 《微软神翻译》 《居正对qym的爱的教育》 《论小溪正在写黑镜头的处境》 好了！本期嘿镜头就到这里，祝大家天天快乐！下期再…
红石半自动农田V2.0升级版！
蛤喽，大家好！我是小溪，又和大家在淀粉月刊中见面啦！淀粉月刊的老粉丝们可能看过我的旧文章，红石农田。而在这一期的文章中我将为它带来质的优化！先来看看效果吧！ 好的，我们开始搭建吧！首先，选择一块空地。 在地上搭建一个这样的框架（中间两块泥土地大小是7*7，外面的石砖方块可以替换成其他方块） 继续按照…
亚特鲁·克里斯汀的冒险日记 迦南诸岛篇 序章（伊苏6故事向攻略）
夜晚，迦南诸岛——夸特拉岛，月落之汀。 当地的土著民族，列达族的巫女奥露哈正为自己的妹妹伊莎吹奏一首由历代巫女世代相传的曲子，突然，两人在海滩上发现了昏倒在那的一名拥有一头红发的“艾雷西亚人”青年（亚特鲁·克里斯汀），姐姐奥露哈在确认这名“艾雷西亚人”暂时没有生命危险后，叮嘱伊莎看好这名青年后跑回村…