汇集全部已收录博客的最新文章，点击标题前往原文阅读。
环境DC : 192.168.31.129Exchange (2013): 192.168.31.129Attacker: 192.168.31.243条件得到用户: beiguoxia与Exchange服务器可互通，不需要入域。利用工具https://github.com/WyAtu/CVE-2018-8581/具体过程获取本机地址：修改脚本内容：ip为Exchange服务器的ip地址，其他的改成对应的信息,FLAG改为1，增加权限委托。Exploit：1python CVE-2018-8581.py添加成功以后，打开outlook客户端。使用已经获取的邮箱账号(此处为beiguoxia)登…
环境DC : 10.211.55.200Exchange (2013): 10.211.55.201Attacker: 10.211.55.2条件得到某域用户；与Exchange服务器可互通，不需要入域；利用工具https://github.com/Ridter/Exchange2domain具体过程获取需要的参数：-ah: 自己的监听服务器ip -u: 可登录邮箱的用户名 -p:对应该用户的密码 -d: 域名-th:域控ip地址还有就是Exchange服务器地址，默认使用Exchange的版本号为Exchange2013，其他版本可使用--exchange-version 来指定。Examp…
介绍 CarLifeEx 是百度 CarLife 的非官方修改版本，去掉了官方版只允许投射 App 本身内容的 […]
背景 打算在 udemy 开设一门供小白使用的 GitHub Pages 课程, 于是强迫自己使用小白的操作习惯, 用鼠标 点点点 浏览 GitHub 的仓库. 结果发现在仓库的 setting 选项中, 竟然有强制设置 HTTPS 选项了. 简要分析了一下, 目测作起来很简单, 所以开始作… 参考教程: 1. [GitHub Pages HTTPS 设置 | 查错指南](https://help…
他闭上眼，跌入了回忆的漩涡。 他睡着了，做了一个梦。 新年的阳光透过窗，映在亮起的手机屏幕上——却无人应答。
奶奶去世了。1月3日上午接到了电话，匆匆忙忙买了4点的机票赶回家里。说起来，本来元旦的时候，姥姥去世三周年，我想回家看看姥姥，同时见见可以爷爷奶奶。但出乎意料的是小姨和舅舅都说不回去了，又临近过年，最后就放弃了回家的计划。边收拾行李边和女票和公司说要马上回家的事情，眼睛里不免有点湿润。但很感觉对不起奶奶的是，我没有那种如遭雷击的特别悲痛的心情。我的性格的确是这样，在我仅仅二十几年的不成熟观念里，死亡和离别并不是一件特别严重的事情。我也许是有一种“人固有一死”的情节，在亲人还在的时光里不要留下遗憾，离别也不是难以接受的事情。甚至我曾经觉得就算自己不久就会死去，自己也能坦然面对。所以，每次自己或亲…
#每年初查一次信报。 目前申请了两家银行的信用卡招商银行和民生银行，本来民生是申请精英白金卡来补充延误险和贵宾 […]
IHG又叫洲际酒店集团前称洲际酒店，是上市公司，总部在英国登纳姆。在2010年1月，洲际酒店集团是全球最大、客 […]
前言 AWS功能強大，IPv6弄起來也比較麻煩…總比阿里雲的沒有IPv6好( ´д` ) 要設置的地方包括：VPCs、Subnets、Route Tables和Security Groups。 測試通過於Amazon Linux 2，Centos 7 配置VPC 進入VPC控制面板→Your VPCs：https://cons…… 〈AWS EC2 配置及啟用IPv6筆記〉這篇文章最早發佈於《NPCHK Blog》。
最近逛掘金看见一片文章 非官方统计 2018 微信年度账单实现,作者利用调试微信获取到了 2018 年的所有消费明细，并根据类型进行分类统计，作文一个前端，便萌生了用 nodejs 实现一遍的想法，于是乎呢，就有了这篇文章了。
在已有 Asp.Net Core MVC (Identity) 專案中新增 IdentityServer 可以通過 Nuget 安裝並新增程式碼, 但直接使用會導致外部登入時出現 404 錯誤.123456789101112131415services .AddIdentityServer() .AddConfigurationStore(options => { options.Configur…
终于把研究生开题的事情弄得差不多了，可以抽空写一下2018年的小结了。今年和去年一样，也是格外忙。不仅实验室活多，还要兼顾研究生的开题等。跟去年一样，列一个今年学习成果清单：过去的一年技术成果2019.01.13（插播） PicGo 发布v2.0版本，正式支持插件系统。star数破3200，下载量破26k。【Electron】2018.08.28 PicGo star数破2000，下载量破12k。…
檀迦面对法王，深深跪下。法王高二十尺，生三张脸孔，呈弥勒开口相、金刚怒目相与菩萨低眉相。或称无常、是苦与无我，是寺内僧侣常用的称呼。 法王全身宛如整块白玉雕琢而成，镶有金缕，在太阳的照耀下流光溢彩，熠熠生辉。但稍有心得之人便可察觉，这尊法王实际上也是件法器，穷尽得道高僧终身也未必可雕琢成的上乘法器。 悠悠梵音从金身法王三面口中传出，高低各异，却浑然和谐。 “诸法皆空相，智慧亦如是。 正思明觉远，善恶无定夺。 诸法皆空相，庄严亦如是。 伏魔本无碍，业报故增多。 诸法皆空相，慈悲亦如是。 功德终有灭，梦幻一念空。” 檀迦闭上双眼，将意识向外延伸，探入法王的体内。感受法王体内蕴藏磅礴浩瀚的业力，就像…
对于常年在 Linux 或 macOS 上写代码的程序员来说，总避免不了要使用 Vim、Git、tmux 等命令行工具。同时为了让工具更加适合自己，程序员们通常会根据自己的喜好和习惯给这些工具定义一些快捷键、默认配置等。而 dotfiles 正是用来保存这些配置文件（通常是以点开头的隐藏文件，位于用户家目录 ~ 中），这样便可以在新的环境上快速还原程序员的开发环境。 本文将主要介绍我已经使用了多年的 dotfiles。欢迎大家使用，如果你有什么好的建议，可以在项目中提 Issue。 安装 dotfiles 在类 Unix 系统上，我推荐使用 zsh 来代替默认的 bash，并且使用 Oh My…
我从去年开始使用 Telegram 这个即时通讯软件，现在已经是我使用最频繁的聊天软件了，相比 qq 和微信来说 Telegram 更加符合我对聊天软件的胃口，简洁、专注、消息永久云
CRC 算法原理CRC 算法的基本原理是将数据看作一个大数，与一个预定义的除数使用特殊的除法相除，所得的余数即为数据的 CRC 校验值。生成多项式算法的数学原理与多项式相关，用到的除法也基于多项...
眾所周知, 騰訊雲 CDN 是支援 WebSocket 的, 但是最近的一個專案中使用 SignalR 時發現在生產環境中 WebSocket 連結總是在聯通 10 秒左右自動斷開, 錯誤程式碼 1006.經過與騰訊雲的工程師討論, 得知：CDN 預設的回源超時時間是10秒回源超過 10 秒無資料會回源失敗.也就是說 WebSocket 必須至少每 10 秒有一次互動, 否則會被斷開.同理 lon…
用 Mirror 搭建了一个使用 github issue 作为生成器的博客。好处在于省去了发布流程，提交 issue
由于太菜导致反复翻车 Rsync其实还是挺好用的，就是参数有点多，所以留一个记录。 Rsync服务端配置 Rsync的主要配置文件有rsyncd.conf（主配置文件）、rsyncd.secrets（密码文件）、rsyncd.motd（rysnc服务器信息）。Rsync不会自动创建对应的配置文件，需要自己手动创建： 1 2 3 4 touch /etc/rsyncd.conf touch /etc/rsyncd.secrets chmod 600 /etc/rsyncd.secrets #此步骤不可忽略，否则会备份失败，而且服务端与客户端均需设置 touch /etc/rsyncd.motd …
0x00 Exchange简介Windows Exchange Server，是国内外应用非常广泛的邮件服务器，是微软公司的一套电子邮件服务组件。 简单而言，Exchange server可以被用来构架应用于企业、学校的邮件系统。所以通常渗透测试过程中也会对其进行攻击尝试。0x01 Exchange Endpoint通常Exchange Server 有以下endpoint，即可访问的连接如下：123456789https://Exchangeserver/AutoDiscover/https://Exchangeserver/Ecp/https://Exchangeserver/EWS/ht…
2018年底到2019年初这段时间，对于一个喜爱音乐的人 […]
蒼青のミラージュ是Moefantasy在2018年开始运营的战舰少女R外传游戏。其在很多地方超越的本家，可以说是制作精良的一款舰娘游戏。其配音也能传神的反映游戏角色的性格。这里我就来写一下如何提...
原文地址：https://geekplux.com/2019/01/05/2018-summary 2018 年对我来说是平淡无奇的一年，没什么让自己满意的成绩，有种辜负了时光的感觉。以前的总结都是以人生阶段为单位的： Goodbye，我的大学 毕业后的两年 研究生生涯总结 不曾想，学生生涯又结束了一次，以后打算以年为单位去总结，絮叨一下今是昨非。 整个 18 年，我以忙乱的搬家为始，又以慌乱的搬家为终。依稀记得 2017 年 12 月 31 号晚上我看着李亚鹏版的《笑傲江湖》跨年，一直颓废到第二天晚上，同学们都回家了，于是百无聊赖的我一个人出去吃了顿火锅，非常有仪式感地度过了元旦。2 号一大…
出于了解 SHA-256 算法及学习 Rust 的目的，用纯 Rust 实现了一个 SHA-256 库。SHA-256 算法简介首先简单介绍一下 SHA-256 算法，SHA-256 是 SHA...
Intel 家的网卡都禁止使用 5Ghz 开 AP, 只能开 2.4 的 比如我的 9560, 可以说是旗舰网卡, 能跑 1.7Gbps, 强得一匹 但却连个 5Ghz AP 都开不了 周边 2.4Ghz 信道都满了，要它何用啊 幸 今日得一魔法, 可破此局
I was curating my Evernote notes to determine if there is anything that I could purge as digital clutter. I like doing this on occasion to delete anything I don’t need anymore and to re-discover notes of half researched ideas or other interesting tidbits. Coincidentally, I re-discovered a list of ye…
本文将主要介绍如何备份 OpenLDAP 的配置目录和数据目录，并将其恢复到另一个 OpenLDAP 服务中。如果你还不熟悉什么是 OpenLDAP，请查看 CentOS 7 环境下 OpenLDAP 的安装与配置。 一、OpenLDAP 的备份 OpenLDAP 的备份可以通过服务端的 slapcat 命令或客户端的 ldapsearch 命令两种方式进行。下面展示了如何在 OpenLDAP 服务端使用 slapcat 对配置目录和数据目录进行导出。 $ slapcat -n 0 -l ./config.`date '+%Y-%m-%d'`.ldif $ slapcat -n 2 -l ./…
这里将来会有一些介绍。但是现在什么都还没有。
QQ发来2018年步行报告，共计走过879公里，相当于21个马拉松。8月28日，总高步数14005公里，看起来还挺励志的。其实这不到半年的里程。是7月份买了新手机后才有的数据。真正算起来，应该有...
人们都有一种错觉..就是每长一岁，就觉得自己变得更加成熟了，我今年的这种感觉尤为强烈，可能是因为我要结婚了吧……每年都写年度总结，无疑最主要的还是想看看自己的成长，总不能一年又过去了，自己却什么都没长进。工作和技术我是安全出身的，挖洞和渗透能力比较强，但我却一直有一颗做安全开发的心。今年的工作重心从渗透转向了安全开发这边，主要开发了VIPKID这边的安全统一管理平台、Github Monitor。Github Monitor现在已经开源了，有兴趣的小伙伴可以看看：https://github.com/VKSRC/Github-Monitor今年前端主要学习了react全家桶、Ant Desig…
人们都有一种错觉..就是每长一岁，就觉得自己变得更加成熟了，我今年的这种感觉尤为强烈，可能是因为我要结婚了吧……每年都写年度总结，无疑最主要的还是想看看自己的成长，总不能一年又过去了，自己却什么都没长进。工作和技术我是安全出身的，挖洞和渗透能力比较强，但我却一直有一颗做安全开发的心。今年的工作重心从渗透转向了安全开发这边，主要开发了VIPKID这边的安全统一管理平台、Github Monitor。…
本学期一直在上计算所的《概率方法与随机图》课程，原本以为它是“概率图模型”，结果发现其实是一门讲概率和算法的课。但也多亏这一巧合认识了这是多门有趣的一个内容，和高级算法有一些联系，本文是课程一部分的总结，在本文最后会给出一些参考资料。由于英文世界已经有足够多的相关资料了，本文用中文写。本文的预备知识只需要基本的概率论和一点算法知识，具体来说是随机变量、期望和方差的定义和性质，以及了解最大割问题和图…
rm
信任Systemd的人，最终…… 搭建一个Telegram的RSSBot，可以方便地订阅自己感兴趣的信息源，并实时接收RSS消息推送。 准备Telegram Bot 首先需要申请一个Telegram的机器人，即Bot。在Telegram中找到@BotFather，开始对话并根据提示创建一个新的Bot即可，在创建过程中生成的API TOKEN需要记住以便使用。 然后输入mybots找到刚才创建的Bot并选择，点击Edit Bot，选择Edit Commands输入RSSBot的命令： rss - 显示当前订阅的 RSS 列表，加 raw 参数显示链接 sub - 订阅一个 RSS: /sub h…
很喜欢 Jekyll 这个静态网站生成框架，这个站就是用 Jekyll 做的。但是总感觉 Jekyll 的安装是一件很麻烦的事情。直接安装到 Host OS 上是一种污染环境的方法，而我又不想去花时间研究到底怎样才是管理 Ruby 依赖包的最科学的方式。所以用 Docker 来让这个网站可以在本地跑起来，是最好的方式了。而且 Docker 这样的方式也通吃 macOS 和 Windows。 首先是获取 Jekyll 的最新 Docker 镜像： docker pull jekyll/jekyll 然后切换到你的 Jekyll 网站所在目录，执行这条命令启动 Jekyll： docker run…
今天是 12 月的最后一天，2018 年很快就要结束了。我之前一直没有要在某个特定的时间节点写总结的习惯，只会在有些东西想要输出的时候才会记录下来。但在今年也经历了很多变化，虽然因此想到还是通过年度总结的方式简单复盘一下，帮助自己准备好去迎接新的阶段。时刻2018.01.05，湖北安徽大雪，被困在武汉一夜，在同学家借住。2018.01.11，Adonis 发布 2.0。2018.03.22，Year Timer 发布 1.1。2018.04.14，回校，完成毕业论文答辩。2018.04.28，和谭昊在上海见面，聊了一些关于考研与读书的事情。2018.05.17，达尔文上架 AppStore 发…
Summary 変わる世界、 変わらない私。 Moments 2 第一次在国外过年，跨年的时候正好在面 Tumblr 3 和郑老板的自由女神像之旅 3 HackNYU First Prize 3 Frank 走了 4 和腾壕、岛娘的日本 LongHash Hackathon 5 买了吉他 5 西海岸旅行 6 开始在 Tumblr 写 iOS 7 Miku Expo 2018 8 搬家 9 换了纽约州驾照 9 秋招开始 10 第一封 Offer，来自 GrubHub 11 Chara Expo USA 11 决定当一名 Googler 了 12 决战 C95（三日） Input & Output…
本命年终于过去了！！！音乐彻底抛弃网易云音乐，涌抱 Spotify入手 B&O 头戴式耳机林俊杰是年度最佳了🙇♀️阅读《你一定爱读的极简欧洲史》done《理想国》done《一个人的好天气》done《原则》《耶路撒冷三千年》读书太少了！🤯足迹2月 曼谷 清迈3-4月 桐庐 香港 千岛湖6月 厦门 澳门 冲绳9-10月 苏黎世 少女峰 米兰 威尼斯 弗洛伦萨 里昂 巴黎11月 北京一共 16 个地方，超出预期🧚♀️投资开通了香港账户 入手了股票投资出去的钱 最后连账户密码都忘记了…依旧没有财富自由🙈工作从阿里跳到头条从杭州搬到上海工作依然是生活的重心呀🤷🏻♀️健康年初鼓起勇气做了手术 呼吸超…
Intro倏忽之间，又过去了一年。是时候向 2018 说一声再见了。今年，我只在写 年关随笔 时立了一个 Flag，要练习深度写作，至少每个月输出一篇文章。可惜因为暑假时候偷懒，这个 Flag 也并没有达成。不过，我还是要在 2019 重新立起这样一个 Flag —— 2019 年每个月至少输出一篇文章，可以是技术，可以是随笔，也可以是观点。希望明年这个时候再回来看，不要像今年一样打脸。再说回 2018。这一年相比前些年，在我的努力下，节奏逐渐慢了下来，让我有了许多时间静下心来思考、做事，也有时间和爱人相处、与朋友侃大山（至少在十一月之前是这样的）。同时，这一年又并不像以往那么顺遂，让我明白了…
导语博客之前好像也没有年度简报一类的东西，但是今天回访了下友链发现很多博主都写了年报，所以小霖也就跟下风咯hhh(误) 这个破博客
180亿像素北京故宫保和殿全景图，保和殿是北京故宫外朝的三大殿之一,保和殿在明朝、清朝的用途不同，明朝举行大典前皇帝经常在此更衣，乾隆五十四年（1789年）起，保和殿成为每科殿试的固定场所。
开端：从迁移到折腾
之前由于被删库了，在痛苦中无法自拔不忍重新建站。如今打算重新开站，撰写新文章，开启新篇章! Welcome t […] 第六次，你好，世界。最先出现在ENDsoft's Blog。
下列所有脚本都需要在 RGD 下运行，可自由用于各种非商业和商业项目。 All the scripts below need to run under RGD. They can be freely used in non-commercial and commercial projects. F1 游戏设置 F1 Game Config Download Demo 此脚本提供 RGSS3 的 F1 设置界面的功能。 This script provides functions of F1 config menu in RGSS3. 最后更新 Latest update: Jan 9, 201…
最近发现这个挺有意思的项目，叫NaiveBoom，顾名思义，让Naive的事情不再发生。简单来说，这是一个无需注册即可使用的阅后即焚程序，当你需要在能够被第三方监听的平台，分享一些敏感信息时，可...
对于国内iOS用户而言，“借我个ID下个小火箭”这句话应该并不陌生。像“小火箭”这样，价格并不昂贵，用户也乐意购买，但是偏偏在国区下架的APP还有很多，于是自建iOS APP在线安装页面，一步到...
大学生活比想象中的要快乐得多，所以九月以前的事情显得不值一提。人与人与人2016 年的 9 月 7 日与 2018 年的 9 月 7 日并无不同。今年对于我而言，最大的跌宕起伏无非是步入了大学：...
常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
