汇集全部已收录博客的最新文章，点击标题前往原文阅读。
一些 Windows Pwn 学习笔记和做题记录 1. 前言 本系列文是笔者学习 Windows Pwn 的笔记和做题记录，预定分为两部分：基础知识和漏洞利用。 撰写本文的主要原因是，笔者在 2021 年强网杯线下赛遇过一道 Windows Pwn 题目 。赛后复盘的时候，觉得这道题目难度简单、可以使用许多常见的套路解题，十分适合初学者学习。因此想写一篇博文分析这道题目，顺便学习一下 Window…
之前好不容易找到可以用的注册机，发出来分享给大家旧版本的注册机到2020年就过期了，这个版本的可以激活到2032年下载地址：https://superuser.lanzoui.com/iwPaP...
这是我发在 https://github.com/hduhelp/backend_guide 为社团部员的学习文档，基本都是来自我自己以前开发的经验和理解，如有不正欢迎指出。（ 这个系列文档够我...
Nick 在節目中講述了自己剛剛經歷的一次來自隔壁鄰居的荒誕事件，構成了一個奇妙的人間觀察。 人物介紹 張奕源 Nick：NickTalk Podcast 主播 你可以這樣找到我們 RSS 訂閱：https://nicktalk.com/rss NickTalk 主站：https://nicktalk.com Telegram Channel：https://t.me/nicktalk 寫信給 Nick：[email protected]
这里不定期更新常用的开源软件镜像站信息，请选择与你距离较近、延迟较低的镜像服务器使用。高校清华大学 https://mirrors.tuna.tsinghua.edu.cn/北京外国语大学 ht...
序不得不说Handsome原生的时光机时间显示不但不够直观而且在手机这种小屏移动端的时候还会出现错位的问题非常影响使用体验解决办法定位文件打开负责输出时光机内容的文件博客根目录\usr\them...
随着年轻人开发欲望的逐渐强烈，Surface Book 2 顶配的 16GB 内存也渐渐捉襟见肘。加上暑假的时 […]
好几年前的一个十月，郎朗来纽约进行一个访谈。我问了他一个问题：你有想过要演奏巴赫吗？特别是你有想过演奏哥德堡变奏曲吗？ 他说：我有。我一直都在研究巴赫，基本上每天都要背一段新的巴赫作品。我一定会在某一天开始演出哥德堡。 很多年过去了。今天我终于听到了他的哥德堡现场。 我当然买了他去年在 DG 出的录音，我也听过他在网上放出的各种片段，在微博上断断续续写过我的感受。我读过他关于哥德堡接受纽约时报的采访（那是个很好的采访），也读过别人对他的哥德堡录音和现场的评价。我在去今天的演出现场之前并没有过高的期待，但我确实有好奇。我尽量不让自己带着自己之前的预设来到现场。 然后我所有从前的想法都被这个现场彻…
拯救中区寝室网络！又是一篇流水文，全文基本参照 https://iedon.com/2020/11/11/809.html，但是不想把 usb-modeswitch 包删掉，会对其他应用有影响。不过我不太需要 IPv6，我只要能上网就好了（购入了一块 me909s 后在电脑上工作良好，不过我想放 OpenWRT 上开热点。¶和官方教程「失去同步」装好基础的包之后（参照官方教程：https://openwrt.org/docs/guide-user/network/wan/wwan/ethernetoverusb_ncm），我出现了五个 USB 串口，但是一直没有 /dev/cdc-wdm0，在…
一夜入秋，天气渐凉。这样的天气蛮适合睡懒觉，但最近的睡眠质量越来越差，以前吧，怎么个凌晨2、3点差不多能和周工谈笑风生，但现在到5、6点清晰无比，稍微眯一会儿眼睛就得起床上早课了。好似有某种不明所以的压迫感和无力感，紧紧地笼罩着我，像是头顶乌云一般。
warning免责声明 本文所述 PWN 均属 CTF（Capture The Flag）参赛行为或赛前训练行为．笔者所 PWN 的对象均为 CTF 比赛或练习中平台方提供的靶机．本文意在分享网络安全与 CTF 相关技术与技巧，共同提升实力．请本文读者谨记相关法律法规与政策．读者需为自身行为承担相应
本文系游戏《明日方舟》同人创作 上周我们为预备干员们组织了急救知识培训，医疗部派出华法琳小姐主讲。虽然华法琳小 […]
序注：只适合handsome主题！因为主题自带的友链独立页面不太合适全站友链都要在二级页面打开而且一些细节不太喜欢于是便有了改造一下的想法Demo：本博客友链界面代码
背景 最近想听歌了，就下载了网易云音乐，上面有一些歌曲无法收听(已经变为灰色)，搜索之后了解到了UnblockNeteaseMusic 进一步了解可以部署在服务器上，这样所有的客户端只要连接这个服务器，都可以解锁所有歌曲，自己也有v2ray, 那么今天我们就来试一下吧， 引用 https://git
思科网络仿真工具 Cisco Packet Tracer 学习系列之一：软件获取及安装。 注册账号在Cisco Packet Tracer填写信息进行注册。 安装软件 下载安装在 Cisco Networking Academy 网页登录账号后，下载 Cisco Packet Tracer 安装包： 打开下载的安装包，执行安装程序： 启动登录启动界面： 首次启动需要登录我们前面注册的 Cisco Networking Academy 账号。此处勾选上Keep me logged in选项，能够3个月免手动登录。 依次输入账号、密码，点击Log in按钮完成登录。 登录后，会自动打开软件主界面，…
前期准备下载此处代码HuaMi Token具体流程此处讲解小米手环华米手表的操作可以查看README.md文档一、打开终端（PowerShell）打开下载文件所在目录在空白处按住Shift点击右...
2021 年天津第五空间大赛线下赛 easyjs Writeup 1. 题目 附件下载 LIBC 环境：Ubuntu GLIBC 2.23-0ubuntu11.3 从靶机上下载得到一个mujs程序。checksec 发现没有开启PIE和Full RELRO。 root@05a4d8780eeb:/pwn# checksec mujs [*] '/pwn/mujs' Arch: amd64-64-l…
摘要：算法研究，开方算法。
煉獄庭園站点已经关闭很久（http://www.rengoku-teien.com/），内部的免费商用音乐资源 […]
好久没更新，掐指一算也分手半年多了，差俩月7年没熬过去也是挺可惜的
接收当用户@机器人时，钉钉会通过机器人开发者的HTTPS服务地址，把消息内容发送出去，报文协议如下。HTTP HEADER{ "Content-Type": "a...
Get shell 小米路由器后台管理页面是不给我们上传并且刷入新固件的，所以要先拿到 shell，ssh 连上路由器就可以往里面刷入新固件了。 先正常启动路由器，并进入路由器后台管理页面，这时可以在浏览器的地址栏看到自己路由器的内网 IP，和自己的 stok，例如我的开头是： http://10.161.145.162/cgi-bin/luci/;stok=e9974e290dd74c46833…
nginx 不像 apache 那样管理 php 进程，一般来说，apache 将 php 作为自身的一部分运行，而 nginx ... 在 Nginx 中为 PHP 添加环境变量最先出现在不明のNetWorkOS。
You’ll find this post in your _posts directory. Go ahead and edit it and re-build the site to see your changes. You can rebuild the site in many different ways, but the most common way is to run jekyl…
距上一次写博客过了好久了，工作后真是少了太多自己的时间。三年的读研时光眨眼就结束了，当然要趁毕业这段时间来趟毕业旅行啊。把旅行的照片和视频剪了一个小短片。第一次尝试视频剪辑，太难了…
警告本篇文章的实际操作环境为Windows 11+Windows Terminal+Powershell 7.1.4 不同版本可能会存在兼容性问题
各位好久不见，我是KAAAsS。没错，我又在没填完坑的情况下开新坑了！（自豪脸）这次写作的对象是“记账”，是一个听起来既不Geek又不有趣的话题。但是相信我，这一系列文章要介绍的“复式记账”本身其实十分有趣，而且最后的整个记账方案也足够Geek。 另外就是关于为什么会突然想要研究“记账”。最直接的原 […]查看更多
Windows 10 - 无Internet 可以上网 解决 Outlook 无法登录问题
摘要：记录了一些MATLAB的用法。
UX: 这次我们把按钮的文字改一下，从 “Continue” 改成 “Save…”. 我：OK。简单，三个点而已。 Reviewer: 不，那可不只是三个点
日常记录 今天是10月9日，寒露刚刚过去的第一天，最近的压力真的好大，我有些喘不过气。 身为一名医学生，去年的学业考试考的并不好，而今年是我的第二年，正是拼搏的一年 希望未来可以变好吧
Install conda 官网上没有直接给出 M1 Mac 版本的 SageMath 二进制安装文件，不过给出了使用 conda 安装 Sage 的方法，参考Install from conda-forge。 所以如果自己的 Mac 上还没有安装 conda 的话，可以先安装一下，然后使用 conda 安装 SageMath。 首先下载Miniforge3-MacOSX-arm64.sh，cd…
As the number of devices in my network has increased, s … 继续阅读Build a customized iPXE firmware and deploy a chain loading environment
使用过程中的踩坑记录。
将以下文本保存为.reg格式的文件，双击导入，重启Edge即可。Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\...
其实很久就像组块客制化的键盘，但是由于时间和精力（当然还有预算）的关系，直到这段十一期间才折腾了一把。折腾的原因之一，也是因为在假期期间看到只需要 79 的 CIY68 「试轴器」，与其说是试轴...
文章内提到的所需文件的下载地址VMware Fusion及Windows Arm系统镜像下载地址前言虽然说Mac系统目前已经能够满足日常使用，但是像例如网银支付控件、需要IE的网页都无能为力。所...
最近发现，学校宿舍笔记本连WiFi或网线都显示无网络访问权限，但实测可以上网，非常疑惑。网络环境是中国联通的，起初以为是电脑网卡或路由器的问题，但排查下来并不是，经网友点播，应该是Windows...
七麦是一个提供iOS&Android应用市场多维度数据的平台，想必其也是通过爬虫采集。这里以App Store中的微信为例，观察“检索近一个月评论详情时”的请求过程，发现有个每次请求都会变化的 analysis 加密参数。
这次其实到崇明喝喜酒有许多非常不愉快的事情，有种忆苦思甜的感觉，回来的时候不停地跟爸妈说：「嘉定真好，家里真好」。（虽然现在已经恢复原状了）。甚至开始非常崇拜当年勇于上山乡下的知情。 不过要说打不到车，附近的店要走二十分钟其实都是小事，最重要的果然还是遇到了黑店。 虽然全程确实充斥着城里的孩子没见过世面，不过全程确实夹杂着不少「违法」、「违规」的地方，如果大家下次去小地方也可以引以为鉴。（顺便，最好别去……）
0x00 背景有一次通过CVE-2020-14882漏洞打了一台Windows上的weblogic 10.3.6.0，服务器上有杀软。由于公开的如下spring bean payload只能执行命令，拿权限很困难。1234567891011 cmd /c 只能思考如何构造可以执行任意代码的spring bean xml来一键注入内存马了。weblogic下spring bean执行任意代码的主要困局是weblogic下的spring不支持spel表达式，导致我们无法通过spel表达式来执行任意代码来。同时这里顺便提一嘴，个人认为好的payload应该有以下3个特点。兼容性高利用复杂度低简洁体积…
cout输出QString QString str("Hello"); std::cout
终于良心发现回来水wp的博客了= = 做完RE以后跑去做Misc结果到比赛结束都没做出来，早知道就提早下班了（bushi，有LSB隐写的wp请速dd我T.T
常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
