以前 18 年的时候因为做的是安全漏扫开发的工作，所以那段时间经常接触 CVE 漏洞，但是有时候会被一些垃圾 CVE 气的缓不过气来，所以为了证明 CVE 可以真的很水，当时我自己也水了几个 CVE（打不过就加入？），如今时隔 3 年了，正

Docker 搭建靶场很方便，但是每次搭建靶场找到一个顺手的底层镜像都会消耗不少时间，所以特此花时间写下本文，磨刀不误砍柴工，整理完本文后后面再搭建 Docker 靶场的话，效率就会高很多了。 PHP有时候需要一个 PHP 环境，如果

国光之前一直使用但是 BurpSuite 2.1.6 后面由于需要高版本的 JAVA 了就没有再折腾下去，但是最近圈子里一直传着 2020.9.1 的版本，国光安装了一下，发现同时也封装好 JDK 了，这样可以再不动现在 JAVA 环境的情

如果大家使用 Docker 封装网站的话一定会遇到数据库 URL 网址写死的情况，比如著名的 WordPerss 就是如此，这样导致其他人使用你的镜像的时候体验很差，本文主要是针对这种现象的问题解答。 问题复现下面是一个 Docker

XPS15 9550c很久以前就被称为黑苹果神机了，2年前用的XPS13 9350 黑苹果体验也还不不错，不过后面买了 MBP 之后就把 XPS13 送给女朋友了，后面就没有再搞过黑苹果了。不过最近逛咸鱼发现曾经的 Windows 笔记本界

以前无意间水的文章 macOS下如何优雅的使用Burp Suite 貌似还很受网友欢迎，所以蹭一下热度又水了本文 macOS下如何优雅的安装Cobalt Strike 哈哈哈嗝，不过由于工作原因 CS 这类工具已不再使用了，所以本文就没有带

昨天凌晨苹果 WWDC 发布会上展示了macOS 的下一代版本 macOS 11.0 Big Sur，国光我手贱升级了，变化真的巨大，状态栏、通知栏还有其他 UI 元素都大改动了，图标也全都圆角矩形了，而且更加拟物很像 macOS 10

网站搭建有 3 年多了，一直没有备案，最近备案成功，网站可以愉快地搭建在国内了，由于经费有限只能用得起阿里云虚拟主机，本文主要记录阿里云虚拟主机的基本建站操作，阿里云建站教程。 域名绑定因为阿里云虚拟主机支持一个主机绑定多个域名，绑定后

Parallesl Desktop 个人认为它是 macOS 平台上最强大的一个虚拟机软件，国光曾经用这个虚拟机甚至可以流畅的打守望先锋，不过随着一些高版本的 Linux 内核的发行，PD Tools 的安装可能并不是那么顺利。另外本文新出

每次安装完系统配置环境都是一个极为耗费时间的时期，特此写一篇文章记录一下 macOS 的常用配置，为后面再次配置少走一些弯路。本文主要基于 macOS Catalina10.15 来编写的，其他 版本的 macOS 仅供参考。 系统设置

黑苹果 Clover 驱动分享项目基本上没有时间维护了，现在精力用来研究自己的信息安全技术了，黑苹果基本上不碰了，但是最近攒机不得不又来折腾下黑苹果，既然折腾了那就顺便来水一篇文章吧。 主机参数总价￥4694 ，以下硬件是国光当时购

macOS 下其实是可以直接安装原生的 Metasploit 的，这样很多攻击都可以在 macOS 下实现，基本上不需要打开 Kali Linux 虚拟机或者 Docker 了，很是方便，下面就简单记录下 mac 下 MSF 的安装。(不知