常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客
ilanyu's Blog
2018-03-26
撸了个apk的反代工具, 可用于激活idea
下载地址:https://github.com/ilanyu/ReverseProxy-Android/releases/使用步骤:安装 com.lanyus.reverseproxy.apk ...
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
使用AppImage打包Freerdp-pth
本篇笔记仅在介绍AppImage的使用 0x00 Intro 肥欣哥正在搞站，拿到了SID500的NTHash，但是无奈另外一台机器没有开SMB\RPC的端口，但是却开了RDP，于是想着对RDP进行PTH。 https://labs.portcullis.co.uk/tools/freerdp-pth/ 这篇文章已经有详细记录，且在Kali自己的博客中也有介绍，加入官方仓库的freerdp-x11版本支持PTH参数。但是在Kali Rolling的发行版中存在两个版本一个是freerdp-x11，这个版本不存在/pth参数，另一个是freerdp2-x11，直接执行带/pth参数的功能会出现内…
【朋友圈】请给出一句很有内涵的诗句
请给出一句很有内涵的诗句一懒众衫小中国哪里的姑娘最漂亮微信朋友圈如何理解“穷不是一种状态”？穷是一种常态问世上不会游泳的动物是？媳妇和妈如果被车撞飞10米远，爬起来之后说什么最帅?下一辆妈，我是你的什么?妈的智障为什么前女友还会一直关注我呢?知道你过得不好我也就放心了为什么打群架的时候，普遍会脱掉上衣?假如脱掉裤子的话，总觉得有哪里不对，气氛怪怪的哪件事，让你对自己的无知感到震惊?小时候写作文要写笔名我写了“中华绘图铅笔”怎么反驳“你行你上啊”的逻辑?我评论个鸡蛋不好吃，还得自己下个蛋啊？如何一个月减肥40斤?截肢怎样含蓄地表达「我已经被收买了」我说句公道…如何追求学医的女生?你好，我有病为什…
刺杀骑士团长
施译的「巡礼之年」一度让我放弃了村上春树……怎么读怎么别扭。太轻了。好像随时就要飞起来一样。而林氏这次的翻译就有一种重读「海卡」的既视感，用厚重来平衡主题之轻。很喜欢林氏的这种处理。日语本身的特...
禁用 screen 的动态标题功能
GNU screen 是 Linux 上面一个非常有用的程序。它默认启用了窗口动态标题的功能，每次切换目录时，会自动用当前目录的全路径作为窗口的标题。一般情况下，这个功能很贴心，但有时候路径很长，窗口名的 tab 会显示不全而陷入混乱，我们只需要一个简明扼要的自定义标题来区分不同的窗口。 一个临时的解决方案是在当前窗口中运行 “unset PROMPT_COMMAND”。因为 bash 通过变量 PROMPT_COMMAND 将定制的路径内容传递给 screen，把这个变量 unset 窗口名就不会再变化。如果想默认禁用这个功能，可以把这条命令加入当前用户的 ~/.bashrc，这样所有新开窗…
windows命令提示符中鼠标选中文字导致程序挂起问题
在windows命令提示符中运行程序 当用鼠标选中程序输出的内容时会导致程序挂起问题。 这个问题是命令提示符 […]
Rust 隐式转换之 CoerceUnsized
Rust 中有四种隐式类型转换 (别和我提回字怎么写), 其中三种都是为了简化代码, 就算没有隐式, 也可以显式地用其他方法写出来 唯有 CoerceUnsized 比较特殊, 提供了一种抽象, 没有它就无法写出包含 DST(Dynamically-sized Type) 的智能指针 像这样: let x: [u8; 3] = [0, 0, 0]; let y: Box = Box::new(x);
UEFI启动模式的电脑安装Win10和Ubuntu双系统
Mac 复制文件路径的快捷键
复制文件路径这个快捷键个人感觉是非常的常用了，Mac OS X 在 10.11上才加上了这个快捷键，所以一直以来感觉都很少有人注意到。快捷键为： option + command + C选中一个...
使用Ruby开发Shadowsocks
使用Ruby开发Shadowsocks Mar 21, 2018 You believe whatever you want Floyd, but I am telling you these walls are funny. First you hate ’em, then you get used to ’em. Enough time passes, gets so you depend on them. That’s institutionalized. They send you here for life, that’s exactly what they take. The pa…
浩忍的博客
2018-03-20
PJBlog3转换wordpress4.9记录
某学长的个人blog一直使用pjblog3，然而空间一直我在打理。手上的空间，域名，网站太多了，管理起来很不方便，所以打算把pjblog转wordpress,放到以前学校论坛的服务器上。
Yet Another Wizard
2018-03-19
中国大陆生存指南
会持续更新 墙 购买足够好的代理，以稳定性为第一标准。一些简单判断原则： 提供大流量（如 1T 或更多）的服务基本都是不靠谱的 大肆传播的服务基本都是不靠谱的 价格低于每年 500 人民币的基本都是不靠谱的 使用优秀的软件： surge
SSH免密登录在Keepalived双机热备切换时失效的问题处理过程
背景 近日项目中客户通过SSH免密登录使用我们的主机的STFP服务，主机使用Ke … Continue reading →
[HEXO小技巧]在 hexo new 的时候自动用 VS Code 打开新建文章
懒癌 hexo-blogger 的福音 / 吃我 Visual Studio Code 安利吔¶安装 Visual Studio Code前往 Visual Studio Code 官网下载最新版本的 VS Code 安装包，并在安装时勾选 添加到 PATH 。同时，建议勾选其他三项（懒就要懒到底嘛qwq）。如图所示：¶添加自动打开编辑器脚本在 博客根目录/scripts/ 下新建 AutoOpenEditor.js 文件（取其他名字也可以，不影响）（如果没有 scripts 目录则新建），并粘贴以下代码，保存。12345let spawn = require('hexo-util/lib/s…
blog.asec01.net
2018-03-17
成年了
时间过的挺快，18年一晃就过去了，终于能干一些原来干不了的事了。。。。
利用travis-ci在线编译并发布二进制文件
前言simple-obfs最新版支持obfs-uri功能，simple-obfs-android也有人及时跟进了这个特性。无奈作者没发布安装文件，我又懒得下载Android环境本地编译。但是因为这个作者使用travis-ci做了集成测试（这是个好习惯啊），所以我们可以通过travis-ci实现在线编译并下载安装包文件。但是因为travis-ci不支持文件下载，所以我们只能先生成二进制然后发布到相应的平台上再下载，通过官网以看到travis-ci支持很多发布平台，本文以GitHub releases为例。操作步骤1.先安装ruby环境，再安装travis 12apt install ruby r…
新博客，新开始
从学生时代就开始养成写东西的习惯，从第三方博客到独立域名博客。之前用了几年的域名itwzw.cn域名密码也忘了。也不打算用了所以换个com的域名，所以以后就用beysec.com这个域名了~博客系统基于hexo + git + 独立服务器来持续集成部署。希望能坚持写博客，记录东西的习惯。欢迎交换友联~
使用Yandex翻译API解决火狐全文翻译
使用Yandex翻译API解决火狐全文翻译由于微软 DataMarket and Data Services 服务可已停止，默认的 Bing 翻译就只能被 Yandex 代替。Yandex翻译[免费]API限制：每天1,000,000个字符，每月不超过10,000,000个字符，对个人使用者来说，已够用了吧！！！注册Yandex并获取API秘钥点击 Get a free API key注册 Yandex 服务 注意的一点就是，若选择手机号验证时，中国应该加上区号+86，当然也可以选择I don't have a telephone number，使用安全问题验证注册。勾选 I have rea…
A Guide to fix a security bug in Leancloud visitor counter
The Leancloud visitor counter plugin used in NexT has a big security bug, by which someone could change your visitor number easily and even add/delete records in your database.This bug is found by LEAFERx and confirmed by Ivan.Nginx.Related issue: #25Related pr: #137Related plugin: hexo-leancloud-co…
LL(1) 语法分析及抽象语法树的构建
Ubuntu16.04.4本地提权漏洞
漏洞简介Twitter上Nikolenko发推表示ubuntu最新版本存在一个本地提权漏洞，并且提供了EXP下载地址，该漏洞在老版本中已经完成修复，但是在ubuntu16.04版本依旧可以被利用。影响范围目前已知范围ubuntu 16.04.4漏洞复现使用本人在日本云平台服务商conoha.jp上的主机测试，亲测可用。POC下载链接：upstream44.c.zip修复方案目前暂未有明确的补丁升级方案。 建议用户在评估风险后，通过修改内核参数限制普通用户使用bpf(2)系统调用：echo 1 > /proc/sys/kernel/unprivileged_bpf_disabledubuntu官…
CFPMP - Cloudflare Partner CNAME接入管理面板
CFPMP - Cloudflare Partner CNAME接入管理面板
Ubuntu16.04.4本地提权漏洞
漏洞简介Twitter上Nikolenko发推表示ubuntu最新版本存在一个本地提权漏洞，并且提供了EXP下载地址，该漏洞在老版本中已经完成修复，但是在ubuntu16.04版本依旧可以被利用。影响范围目前已知范围ubuntu 16.04.4漏洞复现使用本人在日本云平台服务商conoha.jp上的主机测试，亲测可用。POC下载链接：upstream44.c.zip修复方案目前暂未有明确的补丁升级方案。 建议用户在评估风险后，通过修改内核参数限制普通用户使用bpf(2)系统调用：echo 1 > /proc/sys/kernel/unprivileged_bpf_disabledubuntu官…
315快乐
课堂笔记与对黛安·阿勃丝的思考，关于人生与幸运的感悟。
解决 ubuntu 服务器中文乱码
之前买了阿里云的服务器，后来在上面编辑中文字符的时候发现乱码，在网上找了下解决方案，发现比较乱，有的也不太好用，特此整理了一下可用的一个方案。
Angular Package Format 简介
Angular Package Format(APF) 指的是 Angular 框架中的包的结构和规范。该规范的作者是 IgorMinar 和 Jason Aden，两者都是 Angular 的 Contributor。它详细地介绍了 Angular 的核心库，例如 @angular/core 和 @angular/common 的 npm 包的结构和原因，同时还涉及到了在开发自己的库的时候如何优化编译结果，适配各种的优化工具等等。了解这方面的内容不仅有助于我们在写自己的 Angular 库，同时也可以我们了解 Angular 的编译器是如何工作的。目前知道和了解这个文档的人还不多，而且恰巧今…
The future of EC experience with WebAR
WebAR or WebXR may come to Web browesers, without any plugins nor native apps.Currentry,
Uncharted Mind Space
2018-03-14
Shadowsocks Openwrt Setup
Shadowsocks Openwrt Setup 正常来讲我本来不想写一篇 "Yet another Shadowsocks installation guide"，不过前几天升级路由发现又得编译一次然后之前的工具又不见了的时候，又得到 Google "翻箱倒柜"找编译步骤，不如记下来顺便发一下吧。 编译环境 到 Openwrt 找到路由器对应的 SDK 下载条目，我路由器是 WNDR4300，版本是 lede 17.01.4，SDK 名字是 lede-sdk-17.01.4-ar71xx-nand_gcc-5.4.0_musl-1.1.16.Linux-x86_64.tar.xz 之所以先…
空雪小屋 | 现在域名是 blog.sorayuki.net ~
2018-03-14
线程调度和IO多路复用杂谈
做网络编程的话，经常会听到什么epoll（linux下）、kqueue（bsd和苹果下）、io完成端口（win … 继续阅读线程调度和IO多路复用杂谈 →
怎么拍照显腿长?
马蜂窝旅游小编在旅行中每次都能给朋友拍出大长腿！是时候把私藏很久的绝招贡献出来了，基本上只要你学会它，维秘都要拉你去走秀。
雅思听力满分是如何炼成的 - A No BS Guide
我考过两次雅思（2011和2015），第一次听力9分（满分），第二次8分。第一次考试前，唯一的备考行为是做了一套剑桥真题模考，检查后发现只错了一题，后面就没有再做过听力的专项备考了。第二次考试听力部分是完全裸考，没有答满分主要是考试过程中有个瞬间注意力不集中导致漏听造成的。
2017 杭州 nodeParty 记录
本文记录于 2017 杭州 丁香园 nodeParty 期间，由于是流水帐式记录，一直都偷懒没发。最近心态又有点改变，抽了一点时间来发布。最近在工作中的任务对于 node 的任务越来越重了，正好看到新一期的 Node Party 开办了，于是当天就报名了，想看看大家 是怎么在用 Node.js 的。好了，废话不多说，我来从时间顺序来聊一下我参加这次会议听到的东西首先是开场，我在一开始的时候，坐在最后一排，然后就听到 贺老和负责人在聊：贺老说不需要准备 ppt，直接现场写代码。结果说到我们今天有直播，不能用自己的电脑。贺老就说不能总是这样啊。。本来现场写代码压力就大，还不用自己电脑，压力就更大了…
生活一团糟
不知不觉，现在已经是2018年的3月了，生活过的真快这段时间，经历了很多，以至于自己没有静下心来好好的写写博客，自从去工作后，发现自己写博客的时间越来越少了，或许是因为忙吧思考下这段时间，想一想...
OpenCV 笔记 — 矩形边缘检测算法
JDK1.7 switch支持String类型的原理
我们知道在JDK1.6之前 switch语句只支持byte、char、short、int以及Enum，是不支持String类型的 JDK1.7之后加入了对String类型的支持，如下代码(需1.7以上版本)： public class Test { public static void main(String[] args) { String str = "c"; switch (str) { case "a": System.out.println("a"); break; case "b": System.out.println("b"); break; case "c": System.…
如何用Nginx搬运整个世界
基于http协议的各种反代方法太多太简单了，网上肯定一大把，这里就无需多言了，今天博主来介绍一种更为通用、隐蔽 […]
用ffmpeg快速校验目录内的视频文件的完整性
前言第一次遇到遇到损坏的视频文件，想来应该是用VPS下载时文件出现了问题。用神器ffmpeg可在vps上快速地校验视频完整性。避免出现我这种用学校的小水管从vps拖回本地，下载了一个下午发现文件是损坏的悲剧。方法1ffmpeg -v error -i filename.mkv -map 0:1 -f null -规范化文件名在下载动画的时候经常遇到类似于这种"[压制组&组2] 番名 [GB][1080P][x264_AAC×2].mp4"的文件，此文件名不符合Linux对文件名的规范要求，此时用上面的命令将无法生成log文件，需要批量重命名文件使其规范化。12rename 's/[ ]+/_/…
老鱼的博客
2018-03-08
静态编译 Qt 简单教程
跟我打交道过的人都知道我一直在唱衰桌面端 Qt，但是又一直在推荐大家使用 Qt 作为服务端开发的标准库。服务端开发除了完成功能之外，还需要考虑到服务端运维。一般希望布署的程序越简单越好，只好不依赖于特定的系统，一个文件复制到服务端就搞定。这时候静态编译就用上了。 简而言之，静态编译 Qt 不过是使用特殊的参数配置 Qt 而已： ./configure -release -opensource -static -no-gui -no-icu -no-glib -no-iconv -nomake examples 更详细的步骤请看原文吧。
opencv3 C 接口 undefined reference to ‘cvRound’ 错误
undefined reference to ‘cvRound’ https://gi […]
今天是个好日子
颜歌的《异兽志》再版了。读再版序，才发现十多年倏忽而过。第一次读的时候还只是高中。那个时候心境不稳，大喜大悲。颜歌说她已经定居都柏林，而我也离开了早先的住地。时过境迁，每个人兜兜转转来来回回，都...
Servlet单实例多线程模式
问题：Servlet是线程安全的吗？ Servlet类本质上也是一个普通的类，并且Servlet容器默认只允许单个实例存在。当请求到达服务器时，Servlet实例如果已经存在的话则直接加载该实例，如果该Servlet类还未实例化则会先初始化这个Servlet。当请求到达Web服务器时，Web服务器中有一个线程池，它会从线程池中取一个工作线程，通过该线程调用请求的Servlet。因此，对Servlet来说，可以同时被多个请求调用，请求结束后，线程放回线程池。 一、Servlet容器如何同时处理多个请求 Java的内存模型JMM(Java Memory Model) JMM主要是为了规定线程和内存…
空雪小屋 | 现在域名是 blog.sorayuki.net ~
2018-03-04
Windows动态链接库简介
要说为什么写这篇，大概只是希望它能“有用”吧。 Windows下面可执行的代码通常会存在两种文件里面，一种是 … 继续阅读Windows动态链接库简介 →
C++中调用Powershell浅析
0x01 Intro 工作的项目，主要是使用的C++开发，在Windows平台下还大量引入了Powershell脚本用于快速扩展一些功能。这篇笔记主要来总结下，在基于C/C++的Windows编程中，如何快速方便的调用Powershell脚本。 0x02 C#调用Powershell代码 为什么要从C#开始讲起呢？因为我们知道，Powershell实际上是属于C#的子集（System.Management.Automation），所以实际上我们在C#中调用Powershell就是调用 System.Management.Automation 对象。 新建一个C#工程，并且添加 System.M…
Linux 发行版意味着什么？
近来 Flatpak 等项目风风火火，让我更深地思索了 Linux 各大发行版的「包管理」的理念。今天看到了 TingPing 关于 Debian XChat 的博客，促使我写下了自己的思考。
为七十五亿同胞求幸福，以尽公民之责任。
有一种相信自己的能力和愿望能突破这种枷锁 去过一辈子“青春”一样的生活 而不去回归上一代人的生活方式。 做女孩子是属于自己的未来中很关键的一部分 但是如果整个未来很绝望的不属于自己 或者换句话说 如果这个世界到时候逼迫我去回归一个“正常女性”的生活…… 那何必呢 ——神乐坂豆腐 这世界真可怕。这世界就是这么可怕。 还记得许多次和家人讨论的那个话题……如果这个世界都在走法西斯主义路线……还要不要抗争。 “有人选，凭什么不能当？”“希特勒也是人民选上来的。”“希特勒能让德国人民过上好日子，能让每个德国家庭开上甲壳虫，你能吗？”（非原话） 有时候御坂自己也会怀疑，御坂作那么多死，是为了什么。 难道是…
通过微博图片地址溯源上传者
Friends
我的朋友们 排名不分先后 夜雨博客 冯小贤不是曾小贤 程志辉博客 Antiorの博客 Lesun PiscMe Aaron’s Blog binvec’s blog 卧云博客 风宇亭 陌风同学 QWQAQ TonyHe fafa Yard 小胡老师 欢迎dalao交
网站开源
序 时局“动荡”之下1，找个能自由写字的地方，似乎是越来越难了。 源 这个网站的第一次 commit 起于 2014 年 3 月 24 日，当时我正在北大的某间教室里系统化地学习 Bootstrap，想给自己找个实战项目练练手，于是就琢磨着把自己原来在 is-programmer 上的 blog 静态化并迁移到独立的域名之下，于是就奢侈地花了一个月的时间，完成了初版。 再后来我又学习了 Semantic-UI 并用之重新设计实现了网站的第二版，加上自己对字体排版的理解有所深入，因此自觉就设计和细节上而言，比初版要上一个档次。 17 年 2 月份又花了十几天的时间，把原有 is-programm…