常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客
blog.asec01.net
2018-07-04
把 NFC 标签放进 Bio Card
哈 好久没有写博客了
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
Abstract Art with ML
Randomly initialised neural networks are able to produce visually appealing images. In this post, we explore what compositional pattern producing networks are, how they can be parameterised and what k…
取消计划：荣耀平板 2 LineageOS 适配
宣布取消荣耀平板 2 的 LineageOS 适配计划，华为设备缺乏相关开发资源和社区支持。
你了解自己么？
篮球赛，客队罚球，一位少年在嘘客队 但是可能变声期，发出来是粗厚的“yu”的声音，有点刺耳 其实我想他是不自知 […] The post 你了解自己么？ first appeared on 司马他.
十年之约
从今日起，我就是十年之约的正式成员！我的博客十年之约正式生效，我承诺会认真对待这个约定！
晚安 - 梅子
“我是个既深情又薄情的人。深情在我和谁在一起的时候就算出现更好的，也没有见异思迁的念头。薄情在无论谁离开了我，只要我接受了现实，我就会完全断了念想。‘得不到才是最好的’这种想法，从来没在我脑海里存在，对我来说，得到的拥有的，才是最好的”摘自 《相守是最温暖的承诺》晚安，梅子！
无题
我大概是讨厌爱情故事的。
Redis CVE-2015-4335 分析
1. 漏洞分析 利用到的漏洞分别为 OP_FORPREP/OP_FORLOOP、OP_CLOSURE 中的类型混淆，这里以 Redis 2.8.20 版本进行分析。 1) OP_FORPREP/OP_FORLOOP lua 中对 for 循环生成的字节码如下： 可以看到 for 循环是由 FORPREP、FORLOOP 两条指令组合而来，对应的源码是 deps/lua/src/lvm.c line 654-680： 在 OP_FORPREP 中，lua 对参数进行类型检查，判断是否为 number 类型，不是则触发错误；然而在 OP_FORLOOP 中，因已做过类型检查，便假定参数为 numb…
无题
我大概是讨厌爱情故事的。
NightCoffee
2018-06-24
Windows下自带文件MD5计算
Windows下也有自带命令可以计算文件的MD5\SHA1等 certutil -hashfile filename MD5 certutil -hashfile filename SHA1 certutil -hashfile filename SHA256
跨越大四
昨天早上学校的毕业典礼结束之后，我想自己终于算是程序上完全毕业了。也终于到了可以写跨越大学最后一篇的时候，只是我对毕业这件事好像已经基本没剩什么感觉了。去年六月离校，十月开始实习，四月完成论文返校答辩，上周完成双学位论文，到这周学校毕业典礼发毕业证学位证，只是因为自己还有很多事要做所以暂时还没法回学校。空间和身份上的转换对我而言似乎没有太大变化，唯一经历的不适感是因为个人可自由支配时间突然变少造成的不安。还在学校的时候，有很多事情没曾想过也有很多事情没想明白。当时驱动自己的东西也很简单，或是真的喜爱，或是试图想要证明自己得到别人的认可与夸赞。离开学校之后虽也是一个人居住，但环境上开始时的生疏给…
錦瑟如灺
2018-06-21
遊玄武湖兩首
曾向西湖尋翩躚， 荷泛曲院猶艷羨。 但觀玄武湖蓮葉， 萬千菡萏我獨攬。 我去別院袖荷風， 別人來折我蓮蓬。 不是他花香過我， 貪心多佔一相逢。 遊玄武湖兩首 was originally published by at 錦瑟如灺 on June 21, 2018.
丹麦瑞典十日游
使用mxnet c_predict_api实现SSD前向检测
Github上找到了一个别人写的基于c_predict_api实现的ssd 但是这个版本的GetImageFi […]
Sony Z5P Dual升级系统并获取Root权限记录
Sony今天破产了吗？ 准备工作 如果手机的版本并没有升级到最新版本的话，可以通过强刷先将手机更新到最新版本。首先通过XperiFirm下载适合自己机型的文件，一般来说，除了日本地区的ROM之外，索尼机型的ROM都支持通刷。然后使用Flashtool解密文件并打包为FTF固件，在打包时可以移除SIMLOCK文件，以免刷机时导致机器锁死（在较新版本的Flashtool当中SIMLOCK已不是可选项目）。在安装Flashtool Drive文件夹内的驱动时，Windows8和Windows10需要事先使用高级启动禁用强制驱动签名。 如果需要Root手机的话，必须首先在索尼官网申请解锁码解除Boot…
记录 Linux 下 Mono + Jexus 踩过的坑
1号坑 错误提示： System.Configuration...
合肥移动IPTV抓包真实地址
前言移动宽带终于拿到IPTV的牌照了，其之前使用的ott解决方案为易视腾，该厂商也有iptv的解决方案，希望移动能早日从ott过渡到iptv，让用户能摆脱节目延迟播放的困扰。今天无意中看到了这篇博文，苏州移动IPTV抓包 - Penguin，按部就班地也抓了一下合肥移动的iptv地址。路由器抓包和原博主抓包方法不同，我的网络环境是光猫桥接-路由器拨号，因此我直接在路由器上用tcpdump抓包导出成文件再用Wireshark分析。1tcpdump -i br-lan -s 0 -w iptv.pcap合肥移动IPTV真实地址合肥移动的url格式和苏州移动的格式差别不小，没有channelName…
略略略
略略略
概率论与数理统计笔记
求样本空间 连续扔一颗骰子, 直到6个结果中有一个结果出现两次. 记录投掷的次数. $$S = {2, 3, 4, 5, 6, 7}$$ 连续扔一颗骰子, 直到6个结果中有一个结果连续出现两次. 记录投掷的次数. $$S = {2, 3, 4, …}$$ 连续扔一枚硬币, 直到正面出现, 观察正反面出现的情况. $$S = {H, TH, TTH, …}$$ 扔一枚硬币, 如果正面就再扔一次, 否…
揭开软件行业毒瘤思杰马克丁的虚伪面纱
转自
中文播客推荐
从大学时期听书开始，慢慢接触到更多的播客。听一些人讲故事，讲技术，感觉也是一个非常不错的了解世界的途径。已经成为我生活中的一部分。不过从身边感觉到播客还是比较小众的。于是想推荐一下我在听的一些播客吧。引用一句《内核恐慌》的话作为推荐语：“我们虽然号称 Hacker ，但是也没有干货，想听的人就听，不想听的人就别听。”推荐播客客户端： Moon FM，播客，小宇宙，player.fm IT 技术主题 《内核恐慌》 《内核恐慌》(Kernel Panic) 是吴涛和 Rio 做的播客，首播于 2014 年 10 月。号称硬核，可也没什么干货。想听的人听，不想听的人就别听。rss推荐：类型系统并发与…
WWDC18 Notes - Automatic Strong Passwords and Security Code AutoFill
WWDC18 - Session 204 笔记 在 iOS 12 中，Apple 将自动建议与使用强唯一密码的功能带入了 App 内，通过 QuickType bar 大幅简化了用户设置账户与登陆的繁琐操作。本 session 介绍了如何优化应用如何适配密码、安全码和其他自动填充功能，带给用户更安全与无缝的体验。 Password AutoFill 自动密码填充在 iOS 11 中，Apple 引入了自动填充密码。此功能可以让用户通过点击键盘上方的 QuickType bar 快速完成用户名与密码输入过程。首先是对此功能的概要重述，重点包括：设置 Associated domains 关联域。…
Python 自动识别抖音小姐姐并点赞
代码基本为原作者 tomxin7 所写，我改了一些逻辑处理和更新API。 效果 抖音经常能刷到很多高质量的视频，特别是我们使用的越多，头条的算法给我们推荐的内容越精准。**那么我们可不可以写一个小型的程序，根据自己设置的特征筛选视频并且自动点赞存入我们的收藏夹中呢？比如漂亮的小姐姐，帅气的小哥哥或者是可爱的喵星人。。。 ** 图片压缩的有点厉害 原理说明 本程序与抖音无关，主要供学习用途 1，将手机打开抖音的推荐视频界面 2，用 ADB 工具获取当前手机截图，并用 ADB 将截图 pull 上来 adb shell screencap -p /sdcard/autojump.png adb p…
调整Linux I/O调度器优化性能
Linux I/O 调度器是Linux内核中的一个组成部分，用户可以通过调整这个调度器来优化系统性能。 Linux I/O调度器 目前主流的Linux发行版本一般提供以下三种I/O调度器，下面进行简单的介绍： CFQ CFQ全称Completely Fair Scheduler，中文名称完全公平调度器，它是目前多数Linux发行版默认使用的调度器，其由内核默认选择。CFQ将由进程提交的同步请求放到多个进程队列中，然后为每个队列分配时间片以访问磁盘。对于通用的服务器是最好的选择，CFQ均匀地分布对I/O带宽的访问。CFQ为每个进程和线程，单独创建一个队列来管理该进程所产生的请求，以此来保证每个进…
Create a remote command line environment with git vim tmux zsh mosh and docker
Sometimes I'm halfway through writing code at the company and it's time to get out of work, the work isn't done and isn't pushed to the remote repository, so i…
【原创】不稳定网络下的SHELL优化——MOSH安装详解
Mosh，是一种基于UDP传输的Shell连接方式。他支持在服务端创建一个临时的Key供客户端一次性连接，退出 … 继续阅读【原创】不稳定网络下的SHELL优化——MOSH安装详解
逗号
人生路漫漫， 难免有羁绊。 要问怎么看， 什么破网站。
在 .Net Framework 中引用 .Net Standard 发生 FileNotFoundException 错误
首先创建一个 .Net Standard 项目 A，然后通过 Nuget 添加一些引用。 然后创建一个 .Ne […]
Flutter--使用 Server酱 推送微信消息给个人
server酱：http://sc.ftqq.com/3.version Server酱 设计的非常简单，你只需要用 Github 账号登录，然后绑定微信同时关注公众号，就可以通过 Http 服务，向绑定的微信号发送通知消息。 发送消息只需要向以下URL发一个GET或者POST请求： https://sc.ftqq.com/[SCKEY].send 接受两个参数： text：消息标题，最长为256，必填。 desp：消息内容，最长64Kb，可空，支持MarkDown。 之前想基于 Haven ，做一个在家发现异常然后给我发通知的一个Demo，苦于邮件发送太麻烦，于是搁置了。但现在看来使用这个好…
Fail2ban使用记录
Fail2ban是Python语言开发监控软件，它可以监控系统的日志文件并根据检测到的任何可疑的行为自动触发不同的操作。 Fail2ban安装 可以采用apt直接安装Fail2ban： 1 apt install fail2ban 但是源的版本往往不够新，所以可以通过源码来安装： 1 2 3 git clone https://github.com/fail2ban/fail2ban.git cd fail2ban sudo python setup.py install 这样会将Fail2ban安装到Python的库目录下，可执行脚本位于/usr/bin，配置文件位于/etc/fail2ba…
学习 Promise，掌握未来世界 JS 异步编程基础
其实想写 Promise 的使用已经很长时间了。一个是在实际编码的过程中经常用到，一个是确实有时候小伙伴们在使用时也会遇到一些问题。Promise 也确实是 ES6 中 对于写 JS 的方式，有着真正最大影响的 API 特性之一。本文是实际使用使用过程中的一个总结看一下文件创建时间 2017-10-09，拖延症真是太可怕了。。。还是得增强执行力啊！不忘初心，加油吧！ 前言 && 基础概念 Promise 是解决 JS 异步的一种方案，相比传统的回调函数，Promise 能解决多个回调严重嵌套的问题。Promise 对象代表一个异步操作，有三种状态: pending、fulfilled 或 re…
【原创】Linux桌面实战——GUI图形化界面安装教程
操作系统，是管理计算机硬件与软件资源的计算机程序。按应用领域来划分，有桌面操作系统、服务器操作系统和嵌入式操作 … 继续阅读【原创】Linux桌面实战——GUI图形化界面安装教程
Terminal Shell Vim 三剑客
GDE 系列：V1 V2 V3 更新（2018）： Terminal: 原本是用 Terminaotr 的（因为名字够帅 hhh），不过好像停止维护一年多了，有点小 Bug，于是就跟风换用 Tilix 了，功能都差不多（其实支持分屏和换背景图就够了 2333） Shell: 依旧选用了 Zsh，依旧搭配 ... The post Terminal Shell Vim 三剑客 first appeared on 诟屍.
路由器中继 IPv6 配置方法
转自萨摩公园 HEU 的同学请看
【原创】Linux下的TCP测试工具——TCPING安装简明教程
PING是一种网络工具，用来测试数据包能否通过ICMP协议到到达目标主机，程序会按时间和成功响应的次数估算丢失 … 继续阅读【原创】Linux下的TCP测试工具——TCPING安装简明教程
般若波罗蜜多心经
《般若波罗蜜多心经》梵语：प्रज्ञापारमिताहृदयसूत्र Prajñāpāramitā Hṛdaya sūtra）是阐述大乘佛教的空相和般若思想的经典，又称《佛说摩诃般若波罗蜜多心经》、《摩诃般若波罗密多心经》，简称《般若心经》、《心经》。本经是大品般若及小品般若为一切法实相教理，是《大般若波罗蜜多经》加以浓缩后成为二百余字的极精简经典，因此是般若经系列中一部极为重要的经典，常被认为是可以与般若经类的《金刚经》相互诠释。 梵文本 आर्यावलोकितेश्वरो बोधिसत्त्वो गंभीरायां प्रज्ञापारमितायां चर्यां चरमाणो व्य…
kubectl 创建 Pod 背后到底发生了什么？
想象一下，如果我想将 nginx 部署到 Kubernetes 集群，我可能会在终端中输入类似
VPNFilter Stage 2/3
相对于 Stage 1，Stage 2 没有太多骚操作，更多的是为后期扩展做准备。 环境准备 与 Stage 1 相同，木马首先设置 daemon、自删除： 解密相关字符串，这里的字符串包括：版本/架构信息、公网 Tor Socks 代理地址、C2 URL信息： 加密方式也与 Stage 1 相同，唯一的区别是 Key 变更为：g&*kdj$dg0_@@7'x： 而后根据自身文件名称创建工作目录，并写入 SSL 相关密钥： 配置 Tor 在与 C2 通信之前，木马首先下载并运行 Tor： 具体的操作是通过硬编码的公网 socks 代理连接 C2 服务器，进行下载并运行： C2 通信 在 Tor…
We now accept donations. Buy us a beer!
Many of our users have asked for it for quite a long time. Now, we finally took the time to setup a donation option. Since we started Hypriot in 2015, we received great attention from a growing commun…
Vue.js组件通信常用方式
Vue的基础的操作
常见Private Tracker整理和进站路径
理性收割~
VPNFilter Stage 1
周五晚看了下 Stage 1，感觉此木马从跨平台、启动项到多阶段的下载，可以说处处都是亮点，值得分析一波～ 符号表 拿到的样本为 x86 架构、静态编译，且去除了符号表，在 lscan/bindiff 无解后只能选择硬怼。根据 syscall 调用、上下文推断出了大部分符号： 启动项 木马跑起来后会先进行一次 fork，设置 daemon： 而后进行第二次 fork，父进程中通过写 crontab 作启动项，这在之前的 IoT 木马中是没有见过的： 解密敏感字符串 子进程中解密所需字符串及 Stage 2 下载地址： 对加解密实在是不了解，直接写脚本模拟执行跑了下： 结果如下： 下载 Stag…
Hexo 博客美化代码块
最近有人问我博客的代码块是怎么做的，如下面的代码块，然后好久没有写文章了，趁着周末有时间就水一篇吧~
使用 transmission 在 linux 上搭建 pt 下载环境
现在在 linux 服务器上部署的 pt 下载器主要是 aria2， transmission 和 rtorrent，然而 aria2 要下载 pt 的话还需要伪装客户端，rtorrent 的 webui 太丑加载速度还很慢，于是最后选择了 transmission。博客中提到的服务器的配置为 Intel Atom N2800 2c/4 t 1.86GHz，4Gb DDR3 1066，2T HDD， 位于欧洲，不抗投诉。安装 transmission 与 deamon服务器的系统环境是 debian9，所以可以很方便用包管理器安装需要的软件apt -y install transmission…
CentOS中Apache默认目录 日志及防止木马跨站设置
Apache默认的网站目录设置 Apache默认的网站目录是在/var/www/html，我们现在要把网站目录更改到/home/wwwroot/web1/htdocs，操作如下 创建目录： cd /home mkdir wwwroot cd wwwroot mkdir web1 cd web1 mkdir htdocs touch index.php 操作步骤： 1、vi /etc/httpd/conf/httpd.conf 找到 DocumentRoot “/var/www/html” 这
树莓派搭建TensorFlow
目前流行的深度学习框架有TensorFlow（Google开源），MXNet（得到Amazon支持），Theano等，利用这些框架，我们只需要做比较少的工作，就能把深度学习能力带入我们自己的程序。 安装 pip，python-dev ： sudo apt-get install python-pip sudo apt-get install python-dev wheel是众多Python软件安装包格式中的一种，本质上是一个zip包格式，它使用.whl作为扩展名，用于安装Python模块。 使用Py
为树莓派更换国内镜像源
修改之前，先备份下配置文件。 cp /etc/apt/sources.list cp /etc/apt/sources.d/raspi.list 修改/etc/apt/sources.list或者直接修改原文件，把原有的配置全部注释掉（使用#注释）。 $ sudo nano /etc/apt/sources.list 用#注释掉原文件内容，用以下内容取代： #科大源 deb http://mirrors.ustc.edu.cn/raspbian/raspbian/ stretch main contrib non-
树莓派上的软件安装和卸载命令汇总
基础命令 安装软件 apt-get install softname1 softname2 softname3…… 卸载软件 apt-get remove softname1 softname2 softname3…… 卸载并清除配置 apt-get remove –purge softname1 更新软件信息数据库 apt-get update 进行系统升级 apt-get upgrade 搜索软件包 apt-cache search softname1 softname2 softname3…… 如果使用 ap