1.同源策略是众多安全策略的一个，是Web层面上的策略。很重要。2.同源策略规定：不同域的client脚本在没明白授权的情况下。不能读写对方的资源。3.同域要求两个网站同协议，同域名，同port。4.当然，在同一个域内。client脚本能够随意读写同源内的资源，前提是这个资源本身是可读可写的。5.安

以前看三好学生的文章《渗透技巧-从github下载文件的多种方法》，里边提到过用mshta下载文件的递进方法。无论他的hta代码用VBS还是powershell，都无法做到完美下载执行，会弹框提示此计算机上的安全设置禁止访问其它域的数据源，如下图：

来自海洋顶端思路lnk 文件是用于指向其他文件的一种快捷方式，方便使用者快速的调用。用快捷方式的木马来钓鱼的优势是，可以写入免杀的shell代码，双击即可执行，而且还可以修改图标后，能更好地诱骗客户执行！我在freebuf和市面上看到基本所有制做的恶意lnk文件，普遍是用到了powershell来下

尽量能够获取webshell，如果获取不到webshell可以在有文件上传的地方上传反弹shell脚本；或者利用漏洞（系统漏洞，服务器漏洞，第三方软件漏洞，数据库漏洞）来获取shell。

从网络上下载了一个zip文件，最后却发现它是用密码保护的，或者自己用密码加密了一个很重要zip文件，但是一段时间后忘记了密码，无法打开。这个时候，我们就可能就需要对这个加密文件进行破解了

给博客网站添加 百度收录量 的方法 最好是用缓存,因为装逼...(因为采用 jQuery 异步加载不会造成网站速度问题

JS特效 简易的JavaScript文字跟随鼠标移动特效

网页复制自动添加链接版权 使用JS让复制站点文章时自动添加版权

运行起来是这个样子的!直接放代码到页脚处.不会的话请问百度.代码奉上!!代码一:

主要是为了防止某一些人查看网站的请求.当然这就是防小白的而已.有点知识的大神就算了.

浏览器 网页禁止右键菜单代码、禁止复制粘贴代码代码如下！！！！///////////////////////////////////////////////////////////////////////////////

暗网被称为“深层网络”（DeepWeb），是非法交易的天堂，匿名交易者在这上面交易毒品、假身份证、火药还有黑客软件等被法律禁止的物品。我们所生活的世界，并不是我们看见的样子。我们所熟知的互联网，也并不是我们所看见的样子。在我们所触及不到的角落，搜索引擎都无法捕捉的地方，有一个黑暗的平行世界。