About.Me

前乌云网核心白帽子、混迹于各大社区的伪装程序猿,喜欢各种代码与审计、linux运维与内网、python web开发。

另外还是一个想当文人的黑客。

博客由Django驱动,架构:Docker + Python3 + Django + Postgres + Redis + Celery(异步任务),我为之取名为talkbook,具体介绍见 https://www.leavesongs.com/THINK/about-talkbook.html 。前端主题叫 cactus-dark ,是来自于Hexo的一款主题。

2012年到现在的博客主机变迁:

主机 配置 价格
wopus虚拟主机 600M硬盘/8G流量/US 90元/年
野草虚拟主机 600M硬盘/15G流量/HK 60元/年
Linode VPS(淘宝买的) XEN/1G内存/JP 70元/月
Conoha VPS KVM/1G内存/50G硬盘/JP 900日元/月
Vultr VPS KVM/512M内存/25G硬盘/JP 2.5美元/月
某VPS KVM/256M内存/10G硬盘/US 0.94美元/月

可见,我是越来越穷了,买的VPS越来越便宜;当然,这也能反映出,我在尽力压榨主机性能。因为一个博客并不需要太高的配置,而且因为我是Docker运行的,搬家比较方便,所以会尝试很多方案。

2021年10月,推荐几个这段时间性价比高的机器。(速买,随时可能过期,如果过期了,可以评论里提醒我)

国内机器,考虑腾讯云轻量服务器,2核4G内存8M带宽,74元人民币一年,香爆:https://curl.qcloud.com/w9fpwTPd

国外机器,vultr(日本),速度比较稳定,价格2.5刀一个月,配置:512M内存 + 20G SSD + 1CPU,性价比可以说爆表了。且Vultr是按小时付款,很灵活。

vultr的ping值:

sp160905_151022.png

点击购买: https://www.vultr.com/?ref=8960309-8H ,使用我的邀请码注册会有100美刀的礼券。

有事不要找我QQ和微信,直接联系邮箱即可,QQ不和陌生人联系。确实有时候问问题的人太多了,以前比较有耐心,现在工作了没空闲时间,所以问题在邮件里提出来,当然最好是发到星球里,我有空会回复。

黑产、工作室、0day收购、菠菜勿扰。

加入【代码审计】知识星球,跟我一起学审计~

dmsj.png

评论

ASC_8384 回复

能问下现在用的是哪家的VPS吗?

ka1n4t 回复

p牛,你的【phpwind-get型csrf任意代码执行】文章里似乎有个错误,就是绕过is_array()那块,你在文章中说:【如果var是数组的话,就设置到output里。所以,最后该对象并没有销毁。】可是经过我的测试,就算var是数组,依然是会调用到__destruct,只是页面不会回显。比如payload是phpinfo()的话页面就没法显示phpinfo,但是如果是mkdir c:\hacker的话,看一下目录发现这个目录是的确被创建了。

phithon 回复

@ka1n4t 感谢指出,很少有人看了文章会自己动手测试,__desctruct确实会执行才对,应该是没输出。

phithon 回复

test中文

奶爸 回复

做了个博客引擎,借鉴博主主题。https://github.com/naiba/solitud.es

奶爸 回复

@奶爸 https://github.com/naiba/solitudes

666 回复

这是什么评论系统

易寒 回复

@666 目测自己写的评论系统

回复

怕神整好用 回复

大佬,我想给vulhub添加实验环境 = =

周陆军 回复

现在看我的个人站,搬到腾讯云,最便宜的。也是好奢侈啊,为此还声讨了《腾讯云神器的市场推广价格——坑爹的价格体系》(https://www.zhoulujun.cn/html/Operation/manage/8118.html)
但是对比下来,国内腾讯云已经相对便宜了,但是,和国外的比,没得看
二之前考虑的主要是国内域名备案的问题,国内云一般免费包备案
但是,后面发现,部署在腾讯云,写点概况的话题,比如,两届连任,人民币贬值,然后站点直接被挂了

发哥 回复

输出在script内字符串位置的情况
这种情况虽然在chrome和safari浏览器都成功了,但是被微信浏览器拦截了。

goku 回复

貌似docker要用KVM或者XEN架构的VPS比较好,据说docker要linux内核3.10以上才行,OpenVZ不能升级内核,如果服务商提供的版本低于3.10,很蛋疼,我的opvz版瓦工是没得用docker了,另外你的vps居然比搬瓦工还便宜。大神面前回复一定要多加貌似,据说,这样不会被打脸 qaq。。。

phithon 回复

@goku 是,我特地标明了架构,就是告诉大家在选购的时候要考虑清楚。现在市面上大部分openvz都是2.6的内核,xen已被淘汰,我买的大部分都是kvm,如果有lxc架构其实也可以考虑(内核比较新的容器)。

阿伦 回复

求大神你的zsh主题名。

phithon 回复

@阿伦 这个是Windows下的cmder,oh-my-zsh主题我用的是ys

李明 回复

请求推荐:
1,Emlog文章版权插件:http://eps.gs/jD
2,EPS短网址Emlog插件:http://eps.gs/aa5
谢谢!

boyny 回复

我刚开始学审计,现在学的是一头雾水,不知道从哪开始。

zd 回复

p牛,我有一个php项目代码需要做漏洞检测,如何收费?

影乐 回复

学长厉害了

captcha