常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
ctfshow 吃鸡杯 pwn writeup
ctfshow 吃鸡杯 pwn writeupwin_pwn这道题严格意义来说是一道逆向题。main()存在栈溢出int __cdecl main(int argc, const char **...
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
2021 0CTF FINAL wp
这周末是TCTF/0CTF决赛，而恰好周六是巅峰极客决赛，这几天还被拉去打教育hw，打完巅峰极客基本是双开的状态，打完感觉人也快废掉了。只看了两个Web（其他题基本也没啥做出来的可能），整理了下题解。win-winwindows+php8 环境，一行php。第一天放了hint，session.upload_progress=off，看起来不能用session上传。卡了很久，读不到什么有用的信息。这…
C++ 调用 ffmpeg 进行 rtmp 推流
通过管道调用 ffmpeg 推 rtmp 流
基于ESP32的水墨屏播放器
pixiv:64049896
域名邮箱记
老是丢邮件，研究了一下，呜呜呜~国内主流免费域名邮箱腾讯企业邮箱需要绑定微信或手机绑定微信通知网易免费域名邮箱未加密邮件阿里云企业邮箱绑定钉钉通知官方电脑客户端会导致 PING 不稳定。一个域名...
Go语言学习笔记
参考（Ctrl c+v） https://www.kancloud.cn/kancloud/the-way-to-go/当个学习笔记，只记录重点。初始平台与架构Go 语言开发团队开发了适用于以下操作系统的编译器：LinuxFreeBSDMac OS X（也称为 Darwin）目前有2个版本的编译器：Go 原生编译器 gc 和非原生编译器 gccgo，这两款编译器都是在类 Unix 系统下工作 。其…
The Era of Misinformation
Roses are blue, violets are red. We have entered the era of misinformation. What is it, and what should we do about it? This blog post may help you get a better understanding of misinformation.
二零年六月份，买了三枚草龟蛋。 成功孵...
二零年六月份，买了三枚草龟蛋。 成功孵出来两只小乌龟。 先出来的小家伙个头大点儿，后来那个小了一圈儿。 抢食的时候，大个子欺负小的，有事没事就照脑袋咬一口。 好在小家伙敏捷，窜来窜去也没少吃。 上个月疏于换水，小个子眼皮发白。 于是拿出来干养，大意了……晒了一天都成干了…… 自那开始，剩下来这只，也不怎么吃食了。成天就缩个脑袋。 今天还是想让它活动活动，就扔鱼缸里了。 游得挺欢。 时间也不长，我就捞出来。 看它昂个头张个大嘴，这哥们是不是以前没游过，太兴奋了。 放那歇着吧， 哟，半晌也不动唤。 别不是溺水了吧？ 扒拉巴拉爪子，还有反应。 倒立挤水……心肺复苏…… 随着施救过程，它渐渐离我远去。…
从零开始写一个 Web Component - GitHub Corners
Web Components 什么是 Web Components? Web Components 是一套不同的技术，允许您创建可重用的定制元素（它们的功能封装在您的代码之外）并且在您的 web 应用中使用它们。 Web Components 实际上和现在 React/Vue 等前端框架的组件概念十分相似，或者倒不如说 Vue 的 SFC（单文件组件）其实正是借鉴自 Web Components 的概念。 它本身 Shadow DOM 的方案做了 CSS 隔离，很好地解决了 CSS 命名污染等问题，但 Web Components 除了规范推进缓慢，也还有很多开发（效率、生态、兼容等）上的不足…
从 Sass Breaking Change: Slash as Division 说起
在修改项目时，发现了 Sass 的告警——由除号引起的告警。告警的内容很简单，用 / 作为除法已经在 Dart Sass 2.0.0 中被弃用了，作为一个 Sass 的基础语法，这次弃用属于 breaking change 了，因此目前编译时只是会抛出 warning 而不是 error，否则大量项目都无法正常运行。研究了一下可以看到，Sass 官方特定用了一整个篇幅的文章，来阐述为何要作出这个修改
阿里云国际版日本轻量应用服务器——联通精品线路|$3.5/月|单核|0.5G|20G|1T
上个月刚测评完Vultr，这个月起转战阿里云国际版。同样是博主三年前曾使用过的主机商，不过当时是使用新手礼金，这次是付费使用。 （2017.8.11）阿里云国际版新用户送300美金 - 国内/香港/新加坡等多个节点/可抵扣ECS等多个常用产品 大家都知道阿里云是阿里巴巴旗下的国内知名的云服务提供商，国际版主营海外业务。 阿里云国际版的轻量应用服务器也就是饱受赞誉的新手套餐3.0，本质上是T5系列E…
CTFSHOW月饼杯2021 pwn wp
CTFSHOW月饼杯2021 pwn wp简单的胖main()函数中有明显的栈溢出漏洞，但是该题难点在于目标环境是libc2.27，新版本libc2.27如果printf()堆栈不平衡会报错，s...
博客迁移了吔
如您所见，由于最近我受到了一次严重的DDoS攻击，正在尽量将我的服务进行转移，现在我已经将我的博客转为基于Hexo引擎，托管于Github
Mac｜Keystroke Pro 做屏幕演示你可能会需要这款热键提示工具
Keystroke Pro 是一款动画设计非常 cute 的热键显示工具，类似于我们之前推荐的 Mokey，你可以选择让它出现在屏幕哪个位置，软件界面支持 dark node，无论你敲击单个字母，还是功能键，还是组合键，这款软件都
近况
还有几个月就年底了，四舍五入，明天就过年了。 今年没有什么特别想要记录的事情，过得很平淡，勉强算得上顺风顺水，只是人一旦待在安逸的环境久了，失去的不仅仅是危机感，还有腹肌，现在见人就被说胖了、圆润了，就我自己知道，我是老了。
去中心化开源社交平台–misskey
看到大佬们部署长毛象，我就按耐不住了，其实我也想有一个属于自己的区中心化的社交平台....hmmm,但是长毛象太吃内存了，有没有更 ... The post 去中心化开源社交平台–misskey appeared first on 萌贴士.
伪装成ASF挂卡记录的Tumx记录
整个暑假都快过去了，我似乎，不是似乎，就是一点都没动过这个博客了。dzy啊dzy！你怎么能这么堕落！先前定下的计划你都忘了吗（还真忘了）？上次更新都是7月7号的事情了。甚至于说今天打开连文件放哪儿都不
近期的计划
就，感觉有很多事想做，但是总是记不得去做。先记着，再说。 第一期 2021.9.25 再整一个动态网页 2021.10.15完成 为博客添加评论系统 不想做了 记录一下matlab的笔记 2021.11.02下载完成 不想做了 整理一下
文案｜火影忍者伤感语录集锦
火影忍者是许多人心目中的永恒回忆，每当想起火影忍者的画面，就会充满无限热血。本文的内容是火影忍者伤感语录大全。 火影忍者伤感语录1 一、我是自来也的徒弟，算起来我就是你的师兄，同门之间因该互相了解，但是，捕捉你是神的命令！
Mac｜字幕组机翻小助手：提高你的字幕翻译效率
字幕组机翻小助手是一款非常高效的字幕翻译软件，可以一键帮你将外文字幕文件（支持 ass、srt、vtt）转换为目标语言的相同格式文件，适合那些字幕组工作人员，视频翻译者使用；另外这款软件还可以自定义 N 多翻译引擎，比如谷歌翻译，彩云小译，
WSL/WSL2迁移笔记
WSL默认把虚拟磁盘装在C盘，所以很容易导致C盘爆炸= = 为了帮C盘减轻负担，于是有了这篇WSL的迁移笔记。
【最佳实践】JSON校验
任何语言都可以考虑的JSON校验方案，拒绝100个if-else。
更新 OpenSSL 与 openssh
1.更新openssh ##### openssh升级到8.6命令 # 安装依赖
谷歌地球历史影像查看家乡变化、城市变迁
谷歌地球历史影像，查看家乡变化、城市变迁。由于限制，需要科学上网才能使用。
尝一下爱情的苦是什么意思
尝一下爱情的苦，即谈恋爱。想尝一下爱情的苦，实际上是想谈恋爱。
Mac｜One Switch：一个集合一键切换系统各项功能的神奇菜单
One Switch 是火球工作室推出的最新 Mac 效率软件，它在 Menubar 菜单里集成了隐藏桌面（图标）、切换 Dark Mode、保持亮屏、开启屏保的一键切换按钮，将以往这些以独立小软件为单位的小功能集成到了一起，方便用户快速调
利用 ssh config 来控制 gpg agent 使用的 key
在 ssh 密钥还是文件的时候，控制 ssh key 在哪个 host 使用不是一个特别困难的选项，但是当密钥文件换成了 key 呢？本文就来介绍一下这个情况下的控制密钥使用 本文适用在 ssh 其它 key 都可以被接受但是只有某个 key 能起作用的情况 原答案： StackExchange 使用方法 首先先把 pub key 导出来，保存成文件 $ gpg --export-ssh-key 123456789012345678901234567890 > ~/.ssh/1234.pub 之后打开 ~/.ssh/config 文件，添加上你需要利用这个 key 访问的域名，配置文件如下所示…
BurpCrypto未来开发计划
不知不觉中BurpCrypto从诞生到现在已经一岁半了，在这段时间里我对插件的基础功能进行了持续的Bug修复与 … 继续阅读“BurpCrypto未来开发计划”
Linux系统-/etc/fstab文件的说明
1./etc/fstab文件的作用 磁盘被手动挂载之后都必须把挂载信息写入/etc/fstab这个文件中，否则 ...
视频解析方法及原理！（以爱奇艺为例）
免责声明： 本文章描述的所有内容仅供学习使用，禁止使用文中所述技术搭建解析站或用于商业用途，由此产生的一切法律后果与本人无关。根据中华人民共和国著作权法第二十四条规定，为个人学习等情况 …
社交工具人是什么意思
社交工具人，是指社交媒体中的工具人，他们的日常生活是帮平时说不上话的好友集赞、砍价、助力等。
Mac｜WeChatExtension 微信Mac版插件 账号多开，消息防撤回，自动登录/回复，退群监控…
WeChatExtension 是一款功能强大的微信 Mac 版插件程序组，可以帮助用户实现账号多开，消息防撤回，免手机端认证，自动登录账号，自动回复消息，粉色/黑色mode，等等功能。支持公测的微信 Mac 版 2.4 版本（2.4 提供
废物再利用计划：使用 RTL-SDR 来收听 FM 广播
某天 @moycat 翻出来一个 RTL-SDR 的接收器(R820T2)，天线已经烂掉了，但是粘一下还能用（ 用 SDRSharp 调试了一晚上可以收到调频广播，但是比较可惜的是没有收到机场（估计是太远了）和附近出租车司机的对讲。眼看接收器没啥用了，不如用来做点东西 当然是用来搭个 webserver 坠吼啦，说干咱就开始找有没有现成的库。nodejs 有两个 sdr 的库，一个叫 node-rtlsdr，包了一层 librtlsdr；另一个叫 rtl-sdr，也是包了一层 librtlsdr，但是很可惜的是这两个库都很背时，完全跑不起来（其实还有一个极为申必的用 node-usb / We…
余生不用多指教，我都听你的就好。
面朝大海，春暖花开 从今天起，做一对幸福的伴侣 爱你、宠你，只和你一起。
DB2 docker 安装
官方文档Installing the Db2 Community Edition Docker image on Linux systems前期准备需要安装并掌握 docker 的使用方法安装流程拉取 docker 镜像拉取官方最新版本的 DB2 docker 镜像docker pull ibmcom/db2查看已经拉取的 docker 镜像docker image ls可以看到返回结果ibmco…
将WordPress迁移至Hexo
警告 这篇文章没有任何图片，表述也较为简短晦涩
一个人的旅行之乌镇
今年三月我从一个自由开发者恢复到职业码农身份（打工仔），自以为什么都会点的我，才发现实际工作中的我还欠缺许多。在努力适应新的工作环境之后，现在总算能应付过来，自从回到职场，也许是自己的身体禁不起这样的折磨，也许是懒，我放下了程序的维护和更新（Bty、btHost），努力加班，在工作中燃烧自己。 临近中秋，好在公司不克扣法定假期，我萌生独自出去玩耍的念头，是不甘在家荒度假日，最终选择了... 阅读全文>>
Mac｜Netsub：为你的 Netflix 显示双语字幕，兼具普通话、粤语、日语学习功能
Netsub 是一款专门为 Netflix 设计的双语字幕插件，可以在 Netflix 自有字幕基础上，添加更多的多国语言字幕，同时自带对中文、日文的拼音、注音功能，方便学习者通过 Netflix 学习这两门语
Mac｜Focusky：比 PPT 简单有趣的动画演示制作软件，送特别版
说到制作 PPT 演示，大家都会想到 PowerPoint，从上学一直用到工作，然而大多数人就是做不好PPT，随意用用展示下内容还行，如果想要做出像样些、有创意些的，就要花费大量功夫了，还不一定能做好。 当你也为使用 PowerPoint
祖国边境的秋天
去往禾木村的路上，遇上世界级的秋景
西郊有密林
2021-09-21
夜游星城记
建议在 Wi-Fi 环境下查看本页内容。 长沙，作为一个所谓的“网红”城市，其火爆的“夜经济”吸引了大量的外来游客。8 月 23 日，我和 Xavier 用镜头记录了这所都市夜晚的另一面。 这次计划来源几个月前某一天的心血来潮，突然想着来一次夜拍，于是便约上了朋友 Xavier 准备在暑假来一次彻夜不归的扫街。 我拿上了家里人传给我的 Nikon D90，镜头是 18~85mm 的套机头，我也是第一次用这套老装备夜拍，而且在夜间摄影方面的知识还是出门前几天恶补的。而朋友的装备则专业得多，Xavier 一共带了两台——松下 Lumix S5 和宾得 Pentax Spotmatic F。有趣的是…
中秋快乐！
祝陪伴了小屋的各位：中秋快乐！一定能够心想事成，团团圆圆，当然别忘了吃吃月饼赏赏月啦！封面图Pid:77252576
21年中秋
今天突然收到阿里云的短信说我的博客服务器快到期了，那一刻，我想生活既是悲剧也是喜剧。我现在没有钱去给服务器续费，我三个月前以为我现在会有钱，想来就想笑。今天中秋诶，前面两天聚会喝酒K歌，疯出口腔...
Build / debug Electron source
How to build and debug Electron source
油猴安装教程
最近我的老朋友说他经常花钱去让人在某红色学习软件刷东西啊那个人开价五块钱一次，这把我给气的明明找我只要三块钱的算了算了，今天就为他写一篇教程，授人以鱼不如授人以渔:@(中枪)功能你要说油猴插件有...
导数不等式证明之变换主元和函数同构
题目已知 $f(x)=e^{ax-1}+x\ln x$。当 $a=1$ 时，试求 $y=f(x)$ 在 $(1,f(1))$ 的切线方程。试证明 $\forall a \in\mathbb{R}...
消失的水上公路
发现就是破坏，上帝的视角，发现逐渐消失的乌伦古湖。
Potplayer使用Madvr将HDR视频映射到SDR
对于当下的手机和平板等移动设备的屏幕来说，支持HDR的解码和展示已经是基本要求。想要在仅支持SDR的屏幕上获得合格的HDR体验，需要将HDR视频中的亮度信息正确的映射到SDR范围内（下变换）。这篇文章就将简单介绍在PC上如何使用Potpla...