第三十七周分享 – 记录这一周值得分享的内容

每一年都说当年是最困难的一年，希望来年会更好，结果来年直接把你干趴下了~~~这场战斗势必会持续一段时间，对国家经济和许多行业会造成很重大的影响，譬如餐饮、旅游。但是，对于某些游戏、视频、自媒体等网络行业却因为大量人员在家无事可做而增加了巨大了流量和收益。危机，有危自然就会有机，增强对事件的敏锐度，把握其中的机会才是我们需要增强的技能。

另外，当下情形，大家还是要注意多宅在家，提高警惕。祝大家健康！

趣闻

1、一部科比曾经出演过的广告，缅怀一下

2、猎鹰九号火箭“炸上天”

1月19日，在美国佛罗里达州的肯尼迪航天中心，上演了今年最贵的“烟花秀”。SpaceX一枚造价5000万美元的猎鹰9号火箭空中爆炸，载人龙飞船“飞行中止测试”成功。载人航天又一个里程碑达成。

3、直接在桌面上打字是什么感觉？

三星在 CES 上推出了新的键盘概念：不需要任何外接设备，只需要使用手机、pad 的自拍镜头，系统就能通过 AI 人工智能去识别你手指的动作、判断你输入的字母。

工具

1、口罩护目镜头像生成器

https://h5.codefuture.top/2020-mask/

很应景的一款工具，使用也简单，上传图片，添加口罩即可。

2、微信/QQ/TIM防撤回补丁

https://github.com/huiyadanli/RevokeMsgPatcher

适用于 Windows 下 PC 版微信/QQ/TIM的防撤回补丁。支持从 0.7 版本开始所有新版本微信/QQ

3、远程浏览器

https://browsergap.xyz/

该网站提供免费的远程浏览器，用户可以在本地浏览器里面打开远程浏览器，再通过后者访问网站，可以访问一些不存在的网站。

资源

1、101道 NumPy、Pandas练习题

https://www.machinelearningplus.com/python/101-numpy-exercises-python/

https://www.machinelearningplus.com/python/101-pandas-exercises-python/

NumPy、Pandas 是用于数据分析的 Python 模块，这里分别有101道练习题，帮你学会使用这个模块。

2、安全文章资料

http://www.nmd5.com/test/index.php

该站收集了许多安全文章资料，包含sql注入、web安全等等。

3、Web安全在线练习平台

平台主要包括：DVWA、OWASP Bricks、OWASP WebGoat

DVWA

DVWA是著名的OWASP开放出来的一个在线web安全教、学平台。提供了：暴力破解、命令执行、CSRF、文件包含、SQL注入、XSS学习环境，并且分：low、medium、high三种不同的安全等级，等级越高难度也越大。同时每一个漏洞可以直接在页面选择查看源码进行源码对比学习。（此账号密码为共同学习之用，请大家不要修改）

地址：http://43.247.91.228:81/login.php

账号：admin 密码：password

OWASP Bricks

地址：http://43.247.91.228:83/

这个也是OWASP放出来的一个web安全学习平台，PHP+MySQL，主要有SQL注入练习及简单绕过。

如果不能正常练习，进入：http://43.247.91.228:83/config/

然后reset就可以了

WebGoat
地址：http://43.247.91.228:82/WebGoat/

WebGoat是一个用于讲解典型web漏洞的基于J2EE架构的web应用，他由著名的WEB应用安全研究组织OWASP精心设计并不断更新。WebGoat本身是一系列教程，其中设计了大量的web缺陷，一步步的指导用户如何去利用这些漏洞进行攻击，同时也指出了如何在程序设计和编码时避免这些漏洞。Web应用程序的设计者和测试者都可以在WebGoat中找到自己感兴趣的部分。虽然WebGoat中对于如何利用漏洞给出了大量的解释，但是还是比较有限，尤其是对于初学者来说，但觉得这正是其特色之处：WebGoat的每个教程都明确告诉你存在什么漏洞，但是如何去攻破要你自己去查阅资料，了解该漏洞的原理、特征和攻击方法，甚至要自己去找攻击辅助工具，当你成功时，WebGoat会给出一个红色的Congratulation，让你很有成就感