常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
结合后端实现自动更新
通过使用 electronbuilder 与和 electronupdater，结合 后端接口 可以实现自动更新。...
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
结合github实现自动更新
通过使用 electronbuilder 与和 electronupdater，结合 github 可以实现自动更新。...
托盘闪烁
通过切换托盘图标来控制托盘图标的闪烁。...
应用签名防止杀毒软件误报
通过使用 签名工具 防止应用在安装时被杀毒软件误报为病毒。...
任务栏闪烁
通过使用 mainWindow.flashFrame() 来控制任务栏图标的闪烁。...
如常的一天
初秋的风带着一丝凉意 不算轻柔地掠过大地 和煦的阳光卸下了霸气 依然温暖地洒满大地 乡间的野草应和着风的韵律 灰蓝的天空蒙上了一层滤镜 时光的车轮穿梭于这般风景 载着我 载着你 又是美好的一天 又是如常的一天
2018 Hack.lu CTF Web Write-up
2018
Vim使用教程和常用命令
前言 Vim作为Linux系统使用最为广泛的文本编辑器，使用Linux系统的人都难以避免用到它，刚开始接触到Vim的时候，根本不知道怎么用这玩
大爆炸
Mifare 门禁卡复制
背景知识市场情况现在中国市面上主要有两种门禁卡：一种叫ID卡，是早期的非接触式电子标签，工作频段在 125kHz，芯片中只记录了一个ID号，不可以存储任何数据卡，无需任何权限即可读取。由于太容易...
命令行小技巧——如何批量查找替换文本
有很多情况我们希望能一次性修改多个文件中的某个字符串。比如最近七牛的测试域名回收了，我把图床换到了腾讯云，需要把所有博客文章中的图片链接改成新的。一个命令搞定。 1 $ sed -i s/OLDURL/NEWURL/g `grep -rl OLDURL DIR/*` 通过 grep 递归查找目录下的所有文件，并把含有某字符串的文件都列出来，然后把这些文件名作为 sed 的参数。sed 默认是把修改结果打印到标准输出，用 -i 让它直接修改文件。
[论文] 异步网络下的区块链协议分析（一）概述
Rafael Pass 等人于 2017 年在密码学顶会之一的 Eurocrypt 发表了论文 Analysis of the Blockchain Protocol in Asynchronous Networks。该论文基于前人的一系列工作在异步网络环境下对区块链协议进行了系统性的分析以及抽象，给出了形式化的模型和主要定理。根据这些模型和定理，我们可以准确地理解区块链协议各种安全属性的依赖条件以及边界。包括 Ouroboros 和 DFINITY 在内的热门项目的论文均以本文的模型和部分结论为基础进行安全性证明，可以说，这篇文章是区块链共识研究的必读之作。
拿到了想要的东西【填补内容】
在这里看到了很好看的小说，是好朋友外出之后带回来的，在大约一个月前就看完了，解决好悲伤，但是也好鼓励自己呢。（看得泪流满面，虽然科幻的内槽点太多了啦w）是一整套小说呢，叫《散落星河的记忆》。半个月前找他去问问能不能留下来送给我，因为他要走惹，才刚刚问完就答应了呢。今天也拿到了全部的书呢w，可以准备看第二遍了。今天早上叫音乐的老师带给我了「萧」，这个是上个月拉屎吹走过的乐器呢，感觉声音超好听，超有感觉。反正，这两样东西都拿到了，会好好保管珍惜的。
即日起本站域名切换到gaojianli.me
一直以来，我都使用的是Freenom提供的.tk免费域名，由于功能齐全且续费免费，自然是我区区一个穷学生的首选。虽然一直有小伙伴劝我切换到一个收费域名，而且烈士墙上被无故收走域名惨案的比比皆是。但我由于个人懒惰，在加上又不是不能用的人生信条，一直就用了下来。但是就在前不久，潇却经历了一次惨痛无比的域名回收事件，Freenom在没有任何征兆、事前通知的情况下删除了他的域名（xice.cf)，而再次注册已经提示要收费。而他的国内域名备案迟迟得不到批准，现阶段就连翻墙都存在困难。于我而言，这不啻前车之鉴。与其被黑心厂商突然收走域名，到时候再手忙脚乱地迁移，不如自己慢慢搬迁。而正好，Github 的S…
About
2010 宅谈(Otakism)创始于2010年暑假，本以为会有美丽的故事，结果从一开始就变成了无所事事的网站。这个时候程序用的是Wordpress。 2011 几乎没有动静，因为博主在念高三。 2012 高中毕业后，又是一个暑假，开始折腾Wordpress…
高能物理实验展望
高能物理实验目前虽然自己已经接触到了，但是由于仅仅是做实验数据统计分析，所以只是做了一个螺丝钉，久而久之极易忘却物理本身。这里试着快速抄一点东西看一看，以便使自己尽可能成为实验物理研究的一员。最近也看到是北京正负电子对撞机建成30周年，也祝愿中国的高能物理事业蒸蒸日上。 在之前杨振宁的文章中我们可以看到，其对加速器物理不无悲观态度，提出应该探寻新型加速器的可能。自己懂不多，这里分成两种，一是新的技术旧的物理过程，二是探索新的物理过程。 ##旧的对撞，新的加速器技术 首先要提及的是旧的对撞是什么意思，也就是要看一看大体上世界上的对撞机都是什么基本粒子的对撞。 旧的对撞也就是带电粒子通过电磁相互作…
OKEX区块链解密游戏完整writeup
前言题干信息图片中共两条有用信息：1、一组字母“OKBLOCKCHAIN”2、12组等式数字下面是这1个ETH的地址交易记录，如果没被转走，说明还没被破解。Goodluck~获取助记词观察可以看到，在等式右边是16进制的字符串。将其转换为10进制后发现均小于2018。可以和eth的助记词关联上。助记词列表：https://github.com/bitcoin/bips/blob/master/bip-0039/english.txt如：17=3671int('367',16) = 871然后在GitHub上的助记词查到871行对应的就是holiday写段代码批量查表，获得全部助记词1holid…
被問到炸的無敵騎乘睡床BEDBOX行李箱x不心痛的好看又安心Paxley太陽眼鏡來一打
大概從今年3.4月左右, 就已經收到這實用炸的BEDBOX行李箱, 然後每次有拍到行李箱的時候, 我的信箱就必 […] 這篇文章 被問到炸的無敵騎乘睡床BEDBOX行李箱x不心痛的好看又安心Paxley太陽眼鏡來一打 最早出現於 Chiao。
Ubuntu折腾记录
SSH服务1、安装 sudo apt-get install openssh-server 2、启动 sudo service ssh start 3、查询状态（可选） sudo service ssh status 或者 sudo ps -e | grep ssh 4、配置 sudo vim /etc/ssh/sshd_config 这里可以修改端口号，默认22端口。 KexAlgorithms…
建站完成
折腾了一个小时，总算把博客建起来了，写下第一个博客，留作纪念。
Something about email spoofing
0x00 这是个啥？一般来说，我们收到一封邮件之后，都会首先看发件人，如果是比较重要的邮件，我们可能会去看发件人地址，但是，如果发件人是伪造的，你还能知道是谁再给你发邮件么？当我们在谷歌搜索发件人伪造的时候，可以看到很多很多的网站提供了这样的功能：这些网站没有测试，不知道能不能成功伪造。那到底是什么导致的发件人伪造呢？下面我们来分析分析造成发件人伪造的成因。0x01 SMTP是什么？要想了解成因，我们需要首先了解一下什么是SMTP，首先先了解一下几个概念：MUA:Mail User Agent。用户邮件代理,用户通过MUA接收发送邮件.例如Outlook, FoxMail等。MTA: Mail…
js判断iPhone XS、iPhone XS Max、iPhone XR，之后的几点思考总结
起因：项目iOS APP内嵌H5页面，提供的webview容器是全屏的，所以H5页面要处理iPhone X的刘海头。 iPhone XS等手机还未发布之前，我们已经做过iPhone X的一些兼容。
Win 下申请 let's encrypt 野卡 (附续期)
1、全程联网(等会，服务器应该会有网的吧？)，安装 Cygwin，直接点点点下一步，节点使用 163 节点（http://mirrors.163.com/cygwin/，速度快，如果只想配置 acme.sh 的话） 2、在选择包列表，选择 curl、cron、bzip2、wget、gcc-core、gcc-g++、make、openssh……
2018 XJNU CTF Web Writeup
比较简单的新疆师范大学的 CTF 比赛 http://ctf.xjnu.edu.cn/
请不要把 Wifi Dongle 翻译成加密狗
在许多翻译过来的文本里，无线网卡（Wifi Dongle / Wifi Adapter）被翻译成了“加密狗”。最近在微博大火的一篇《俄罗斯特工又蠢了！实名行动暴露自己还卖了300多特工队友…..》里面，又出现了类似的错误，让我不得不想说说这个问题。 先来看看这个例子： 文章描述了几个黑客在目标附近发射伪造热点钓鱼，此处的未翻译单词包括了 Wifi 和 Dongle。根据上下文，带一个无线网卡发射热点应该是正确的意思，而加密狗在这里和上下文没啥关系…… 我尝试在搜索引擎里搜索对应词组，很不幸，惨状令人叹息： 就连正规电子产品的用户界面都中了枪： 这个问题的来源，看起来是国内加密狗早年被简单称呼为…
macOS用不掉的内存，来开个APFS RAMDisk吧
既然有32GB的内存，那么为何不利用起来呢🤪开个内存盘吧 顺便把傻大粗的 Chrome 缓存移动过去。（比软连接更完美的解决方案）
为 OpenVZ 构架 VPS 添加 ISATAP 隧道
前言之前一直用的是按照这篇文档，配置的HE隧道。因为教育网ipv6出口在洛杉矶，所以虽然时延很高，但是速度却挺快的。然而最近我校网络中心对海外的ipv6连接进行了限速，在多次进行混淆操作无果后，我想把vps的ipv6换成清华的ISATAP隧道的，看看还会不会限速。操作通过参阅tb-tun官方文档,可以发现用tb-tun也可以配置ISATAP。修改后的脚本如下：1234567891011121314151617181920212223242526272829303132333435#! /bin/sh### BEGIN INIT INFO# Provides: ipv6# Required-St…
解决搬瓦工主机更换IP后无法联网问题
问题描述 国庆节放假前一天，网站突然无法访问了，检查一番发现是IP被封了。用搬瓦工这么久，还是第一次IP被封，于是第一次尝试搬瓦工的更换IP服务。更换好IP把域名解析之类的也做好了之后，却发现有几个问题出现了。静态网页访问正常，但PHP无法解析，传递504 Time Out错误。外网能够访问这台VPS，这台VPS确无法访问外网。包括更新软件、Ping公共DNS（8.8.8.8）、Ping大型网站等，均不正常（如下图）。 由于正值国庆放假期间，也无暇处理，所以收假回来后赶紧想办法解决。查找问题 首先是想解决PHP不正常的问题，看了Nginx里面的错误日志，发现大多是转发访问到 fast-cgi …
ADB配置提权漏洞(CVE-2017-13212)原理与利用分析
0x01 背景adb由于拥有shell权限，因此仅在授权PC端后才可使用shell权限，而通过该漏洞，可以实现在移动端获取shell权限，以致于可随意删除应用、屏幕截图等等高权限操作。不过移动端恶意应用程序必须能够连接到adbd正在监听的TCP端口，这就需要应用程序在它的AndroidMainifest.xml中定义INTERNET权限。而漏洞作者所用的攻击方法是构造一个覆盖窗口，劫持用户点击，也就是经典的hijack攻击。Google也据此修复了此种攻击方式。但是，我经过尝试后发现，除了以上构造hijack攻击窗口外，还可以劫持USB广播，然后在用户进行正常的连接电脑操作时，劫持授权界面，使…
GRPC文档阅读心得
主要是两个文档, grpc repo的文档 https://github.com/grpc/grpc/tree/master/doc , grpc-go repo的文档 https://github.com/grpc/grpc-go/tree/master/Documentation.grpc-go 文档gRPC Server Reflection Tutorial在代码中import "google.golang.org/grpc/reflection"包, 然后加一行代码reflection.Register(s), 就可以启用 server reflection. 就可以用grpc_cl…
BrotherLouie
[plyr poster=" https://p1.music.126.net/LfjI9imAgYh_2s9 […]
Facebook任意JS代码执行漏洞原理与利用分析
0x00 简述最近FB Android应用爆出了一个任意JS代码执行的漏洞,着手分析了一下，也挺有趣，分享学习一下,有不当之处还请包涵，欢迎讨论学习。测试环境:Android 测试版本:Facebook 测试版本下载: 9Appsps：FreeBuf Style Title: 看我如何挖到价值$8500的Facebook漏洞 ：）0x01 漏洞原理根据漏洞的简单描述,得知漏洞起因依旧是deeplink的问题,如果对这方面知识不熟悉，可以参考我的其他文章。既然是deeplink,切入的思路从AndroidManifest.xml也是比较正常的思路。通过搜索”
Design.Me
2018-10-06
Sodicks & DmSpk 3DRT
H000 = +000000.0000 (0=OFF, 1=ON); H001 = +000000.0000 ( XZ ANGLE ); H002 = +000000.0000 ( XY ANGLE ); G160; IF H000=0 (0020); N0010; G161 AX0 AY+H001 AZ+H002; N0020; ;
Janus签名漏洞(CVE-2017-13156)原理与利用分析
0x00 简介前言:去年比较严重的洞,以比较浅显的方式学习记录一下，网上有很多其他深度分析文章，也可借鉴学习。Janus签名漏洞可以让攻击者绕过安卓系统的signature scheme V1签名机制，进而直接对App进行篡改。而且由于安卓系统的其他安全机制也是建立在签名和校验基础之上，该漏洞相当于绕过了安卓系统的整个安全机制。公告详情:影响: 利用该漏洞的攻击者可注入恶意代码直接修改app而不影响其原始签名,即修改后仍是官方签名影响范围: Android 5.0-8.0且使用Signaturescheme V1签名的APK文件,不影响Signaturescheme V2自测: adb she…
Pwn2Own华为HiApp漏洞原理与利用分析(下)
0x01 前言Pwn2Own华为HiApp漏洞原理与利用分析(上)阅读本篇的基础是先理解上篇的攻击构造链路。0x02 漏洞分析不知道有没有细心的同学发现我在上篇分析文章中留下的彩蛋。本篇自然是从这个彩蛋切入.12this.mWebvewDelegate.initView(((Context)this), request);//我是彩蛋this.mWebvewDelegate.loadPage(url); // 加载url从上篇的分析我们已经知道mWebvewDelegate的实例类为: InternalWebviewDelegate,那么切入InternalWebviewDelegate.in…
i.urox.cn
2018-10-04
macOS系统升级巨慢无比解决办法 - 100%合法
RT, 最近Apple发布了macOS Mojave, 但在更新到macOS Majove时巨慢无比... Apple的这个CDN服务器应该在美国，再加上国内网络情况的各种设定变得十分有意思了。...
声明：北京 GNU/Linux 用户组从未决定以社区身份参加所谓“深度开发者与用户大会”北京站活动
前些日惊闻北京 GNU/Linux 用户组（BLUG）受邀参加 2018 年第 8 届“深度开发者与用户大会”（DDAU）。 特此声明，凡是 BLUG 成员参加 DDAU 均为个人行为，不能代表 BLUG 的立场。BLUG 是自由软件社区而非“开源社区”。在上图所述网页中搜索“自由”，唯一出现的地方就是日程表底部的“自由讨论”。 “深度”（deepin）到底是一个什么样的 GNU/Linux 发行版，亮点自己找（以下为 deepin 15.7 截图）： 更新：2018 年 10 月 15 日 15:57 （DDUC 活动举办于 14 日）blug 现任负责人收到一封标题为《来自deepin的致…
Pwn2Own华为HiApp漏洞原理与利用分析(上)
0x01 简介ps:本文从攻击者的角度来分析如何发现Pwn2Own华为手机漏洞，但不代表与漏洞发现者的思路相同，仅供参考。本系列漏洞分析由于涉及大量代码分析，所以拆分为四部分，也比较容易阅读和理解消化。攻击视频详细可参见Pwn2own Blog官方公告: http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20171120-01-hwreader-en漏洞可直接造成任意目录遍历、删除、任意代码执行等高危操作漏洞版本:Huawei Read – 8.0.1.303HiApp – 7.3.0.3050x01 漏洞分析第一部分 H…
Pwn2Own华为iReader漏洞原理与利用分析
0x01 前言这部分漏洞分析属于之前MWR InfoSecurity的研究员报告中的第三部分,同样该报告仅有漏洞的简单描述，具体的PoC也未详细给出.因此本文的目的依旧是去探索漏洞挖掘的思路,以下不代表漏洞作者思路,欢迎更好的想法,欢迎讨论。ps: 附上2017 pwn2own mobile视频视频需梯子0x02 漏洞原理分析同样的挖掘思路,依旧是从AndroidManifest.xml入手,寻找暴露的组件,并进行代码静态分析。12345678 切入com.zhangyue.iReader.online.ui.ActivityWebonCreate函数123456789101112131415…
懒人福利-一秒创建Xposed模版
###懒惰是科技的第一生产力0x00 背景由于Android逆向每次想要使用Xposed进行Hook时，总是需要重复性地操作一遍Android Studio新建项目的流程.ps:当然可以只用一个项目，强迫症需要分开 ：）由于Xposed实现的方式，每次修改hook代码后，需要重启机器，这也是白白浪费了很多时间。基于以上两点，参考现有的方案，实现了一个Module,只需在AS中new一下即可解决问题。0x01 创建XposedModule1.效果:2.代码结构:3.代码解析:template.xml:123456789101112131415161718192021222324252627282…
蓝牙App系列漏洞原理分析与漏洞利用
作者: heeeeen本文系转载，目的是学习，如有侵权，请联系删除转载出处:http://www.ms509.com/蓝牙App漏洞系列分析之一CVE-2017-06010x01 概要2017年5月的Android安全公告修复了我们提交的一个蓝牙提权中危漏洞，这个漏洞尽管简单，但比较有意思，能够使本地恶意App绕过用户交互，使用户强制接收外部传入的蓝牙文件。漏洞概要如下：CVE: CVE-2017-0601BugID: A-35258579严重性: 中影响的Google设备: AllUpdated AOSP versions: 7.0, 7.1.1, 7.1.20x02 漏洞分析蓝牙App暴露…
錦瑟如灺
2018-09-30
沒有秘訣的「早睡早起」
我大約是從暑假之前開始試驗養成「早睡早起」的生活習慣。 我為自己制定了作息計畫：晚上 10:30 上床睡覺，早晨 6:30 起床。實驗的最初發現大部分早晨醒來的時間都早於 6:30 這個時間，甚至偶爾的時候3、4點也會醒來一次。所以在開學後我就把睡覺時間調整成了 10:45，晨起順延到 6:45。 我實際執行起來，極少有輾轉反側不能入睡的時候。正常情況下，入睡過程非常順利，基本在躺下 10 分鐘左右即可入睡。入睡效率自我評價還比較高。之所以這樣，是因為我對於習慣的變更與養成都不喜歡強制自己或者和自己較勁。如果不想睡，那就起來，不要躺著，想睡的時候再上床。當然，對於我而言，這種情況非常少，基本上…
欢迎2018届新生加入
我们社团的特点？你只需要知道，我们这里聚集着一批全城建最懂电脑的一批人！ 不管高中毕业假如何疯狂，都已经是过去 […]
Thunderbolt 3 eGPU Bumblebee 方案尝鲜
最近从公司淘了一块 GTX 1060，淘宝了一个显卡盒折腾 TB3 eGPU 方案。由于笔记本经常带出门，打算采用即插即用的 bumblebee 方案（回家插上盒子用独显，拔下盒子可以带出门，可以正常待机不用重启）。下面记录一下 Arch 上配置的步骤和遇到的坑。 1、准备软件包 # pacman -S bumblebee primus lib32-primus nvidia-dkms lib32-nvidia-utils bolt 2、修改 bumblebee 配置 修改 /etc/bumblebee/xorg.conf.nvidia，在 Section “Device” 中加入： Opti…
几道不太简单的C艹面试题
下面几道问题是我整理的来源于网络的比较坑的问题，看起来题目很简单，但理清整个逻辑是非常不容易的，除非对底层知识 … 继续阅读几道不太简单的C艹面试题
博客的主题Typecho-Tuuu开源啦！
预览地址：www.hackersb.cnGithub地址：https://github.com/Strikersb/Typecho-Tuuu友情链接友情链接插件使用的是Links创建友情链接页面选自定义模板 -> 友情链接模板配置页面一目了然，就不多说了。Readme几年前写的老代码，代码很乱，但是有朋友一直想要，就开源啦！Author: Tuuu NyaBlog: www.hackersb.cn
博客的主题Typecho-Tuuu开源啦！
预览地址：www.hackersb.cnGithub地址：https://github.com/Strikersb/Typecho-Tuuu友情链接友情链接插件使用的是Links创建友情链接页面选自定义模板 -> 友情链接模板配置页面一目了然，就不多说了。Readme几年前写的老代码，代码很乱，但是有朋友一直想要，就开源啦！Author: Tuuu NyaBlog: www.hackersb.cn
使用MingW-w64 编译 64bit Qt5
现在Qt官方提供的mingw编译器的预编译版本都是32bit的，如果想使用64bit的话需要自己手动进行编译。 […]