常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
时空智友企业信息管理 V11.0 文件上传漏洞
Here's something encrypted, password is required to continue reading.
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
复刻Gravity 魅族悬浮音响
一个学校的期末作业，和朋友一起复刻出来了，感觉还是挺好看的。但是回想起来还是该做小车的，做这个作业感觉就是让我把游戏王里的通常召唤写成灵摆召
回忆录: 知心友与白月光
想写自己的回忆了，再不写，记忆就更糊了。
给 LSI 9266-8i 刷 IT Mode
前提的前提 这个故事的经历以失败暂告一段落，但是着里面的过程我觉得还是值得记录一下。估计以后也用得上 --- ZFS还是一定要IT Mode，没办法。如果你想尝试一下的话不妨接着往下看，我稍微把工具都整理了一下 事故前提 18年的时候有我和另外一个朋友合组了一台HP 380P G8，这是一台相当老的服务器。21年左右的时候尝试升级了一下，结果后续内存和硬盘各种爆炸，所以想着晚些时候直接换个新的上去好了。结果新的服务器到了以后，文件系统我们换成了ZFS，不再是和以前一样的硬件RAID。ZFS需要直通模式，他既是文件系统，本身也包含了卷管理的功能。大部分RAID卡虽然提供了类似的模式，比如说给你每…
忘记目标，多一点“傻干”
“目标”这个东西，可以说是创业乃至人生路上的一个不小阻碍，很容易让人丧失动力、迷失方向。 这听起来似乎有点逻辑 … 继续阅读“忘记目标，多一点“傻干”” 忘记目标，多一点“傻干”最先出现在青城炊烟。
Use ZED with msmtp on Debian
Install msmtp and its mta. 1 apt install msmtp msmtp-mta mailutils Edit /root/.msmtprc 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 defaults auth on tls on tls_trust_file /etc/ssl/certs/ca-certificates.crt logfile ~/.msmtp.log aliases /etc/aliases account alerts host SMTP_ADDRESS port 587 from SENDER_EMAI…
2022年如何在加拿大开始炒股：10大券商详细排名评测
之前 Forece 写过一篇 新手在加拿大炒美股开户指南：券商的选择 ，都已经 2022 年了，今天再次给大家 […]
星萌检票姬V4.4.1发布！现已支持B站/实体票混检！
相比旧版本，添加了一个二维码，在输入数据长度远大于实体票的编码时在下方生成一个二维码，让模拟器的虚拟摄像头扫描。 所以，只需要一把扫码器（可能还要个磁条阅读器），即可通吃混检B站、喵特等电子票以及实体票！
禅道后台rce_getshell思路(需配合adminer)
Here's something encrypted, password is required to continue reading.
帆软v10后台getshell
Here's something encrypted, password is required to continue reading.
泛微9.5后台SQL注入
Here's something encrypted, password is required to continue reading.
舆情分析系统RCE
Here's something encrypted, password is required to continue reading.
一次php代码审计(复习)
0x0 背景源于ciscn2022华东北赛区的一道题ezphp
[2022CISCN]华南赛区分区赛 部分Pwn wp
chats_store 题目 https://gitee.com/csomebro/ctftask/blob/master/2022-06_CISCN/pwn.zip 解题思路 堆题，libc版本为2.23没有tcache，观察free逻辑发现存在uaf和doublefree，由于没有edit和show故使用IO_FILE Attack泄露libc基址。 泄露成功后就是常规的fastbin attack打__malloc_hook，但是经过测试，one_gadget一个都打不通，所以，不能采用ogg的方法。想到rop方法，构造system("/bin/sh")，需要泄露栈地址故再次利用IO_F…
014. 串台 | 当多重宇宙碰上哲学和怪诞
【关于本期】 主播：叉子 (Ying)； 嘉宾：一只柴，一只猫； 本期的时间醍醐是一只柴和一只猫在朋友叉子的播客中的串台节目。叉子在自己的生活中一直坚持着冥想和正念，是一个很有觉知的人。我们三个人经常因为灵性、哲学的话题而展开讨论。也欢迎大家收听叉子自己的播客节目「A Small Gathering with Ying」，一档关于多样人生的自述和访谈节目。 我们三个不约而同地异常喜欢上半年的话题电影Everything Everywhere All At Once，官方译名瞬息全宇宙，感谢叉子的邀请，让我们三个平时就天马行空的人有机会来一同交流我们对这部电影天马行空的理解！ 【相关资料】 叉子…
值得留存的记忆和近期现状
本文章创作于20220621，已发布公众号文章：值得留存的记忆和近期现状。头图是我的好朋友浩晖在参加学校的十佳歌手，我们在小雨天应援时用胶片机拍摄的照片。在我的感官上，时间是非线性地往移。最近发...
.NET开发招聘简章
公司发展需要，现在招聘程序员3名。应届毕业生也可，工作地点位于全国百强县：江苏昆山公司是一家台资制造企业，主要生产FPC软性印刷电路板。公司网站：http://www.flexium.com.tw具体要求如下：大专及以上学历，电脑或相关专业，有扎实的程式开发基础知识；熟练使用SQL Server、O
女儿成长记 - 唯美
女儿妈妈的感言，真心觉得老婆带孩子的不易，辛苦...看着你一天天长大，长小牙，开始叫妈妈，学会爬，学会走路，学会长大... 愿你所有遇见皆是美好！！
使用 Figma token + GitLab 创建设计系统
设计系统及其相对应的各种 UI 工具是加速设计和开发过程的绝佳工具。但是在设计系统适应设计和开发环境之间还
俄剧入坑不完全指南
本文转载自少数派，作者为：游学者vbvo 转载时略有删改与补充。 转载者按 去年对自己看过的所有电视剧做了张脑 … 继续阅读 “俄剧入坑不完全指南”
An Brief Introduction to Cryptography
什么是密码学？ 密码学是数学和计算机科学的交叉学科。在国内一般作为 信息安全专业的必修课程。密码学的开端是Shannon在1945年发表的《Communication Theory of Secrecy Systems》而在这之前，密码更像是一种技艺（Art）而非一种科学技术（Technique）。 You can check the Wiki Page for more information. 按照Shannon理论，密码学可分为两个阶段： 古典密码学：基于巧妙构造形成的Art 现代密码学：基于数学原理形成的Technique 古典密码学 一种比较有趣的，并且能在影视剧中看到的古典密码叫做…
Centaurus99 的杂物堆
2022-06-21
使用acme.sh自动配置泛域名证书
一年前用学生邮箱白嫖的域名要到期了，于是换了个便宜的 .top 域名，正好之前忘了记录自动签证书的过程了，这里记录一下以后再换域名的时候直接来抄。由于同时有很多子域名在用，于是决定申请泛域名证书，共用同一个。主要参考 官方文档 ，记录了仅适用于我个人的配置过程。安装 acme.sh1curl https://get.acme.sh | sh -s [email protected]配置 DNS API参考 官方文档泛域名证书似乎需要用 DNS 验证，我的 DNS 解析是托管在 Cloudflare 上的，先登录获取 API 密钥，这里我图省事直接用了 Global API Key，然后：…
萌星球夏日特典2022——二宣
经过紧张的设计，萌星球漫展2022的二宣图文也出来啦！各位小伙伴们快快来围观吧~
ROS自动拉取并更新IP列表
优化 IP 列表分流方式使其体验向 BGP 靠拢些许的同时避免 BGP 的高门槛 作为一般用户折腾 BGP 或是 OSPF 分流的学习成本是非常高的,所以我们将优化使其具有部分上述两种方式的便利性 自动生成 .rsc 文件 懒人通道 跳过本章节直接从 ROS 设置 开始 需要用到 GitHub Action 来生成,这里我使用基于 Apnic 的 china-ip-list 作为上游 IP 列表 Github 部分 Fork 项目 打开 chnroute,点击 Fork 将项目添加到自己的 Repositories 中 替换 上游 IP 列表 编辑 ros-dpbr.sh,修改 https:/…
【数据库实验】实验8解析
在不开启自动提交的时候，用户对数据库的修改仅对自己可见，直到 commit 提交结果，或 rollback 撤回结果。commit 的结果无法 rollback，反之同理。有一个例外，一些对表结构的操作（创建修改表结构，以及对索引的操作），会使得在操作之前自动 commit 提交事务，执行完再次 commit，使得这些操作是不可被撤销的。网上对于这个实验只有答案，没有解释，来解释一下答案的来源。序号窗口题号执行语句结果/解释1备用窗口update test8_00 set age=88当前用户可见 88，其他人不可见2备用窗口结果 1select * from test8_00883备用窗口c…
Mavic 3 影像至上
Mavic 2 Pro 带屏套装，已有3年之久，整体还算满意，也从没发生过什么严重问题，除了一次室内飞行挂窗帘 … 继续阅读Mavic 3 影像至上
2022 江门杯 Writeup
game
「天聲」 - 个人翻译
本文为「天聲」的个人翻译，不提供原文与音乐下载，大家多多支持正版。传送门：https://icddecadence.com/3rdalbum/痛苦随着声音响彻云霄。向你传达。天之声。初生的生命是爱的赞歌沉重的悲伤与绝望，沉思死亡是为了寻找生的希望正如痛苦不会终结，不必沉溺于悲伤如斩断永劫的螺旋般，奏响天之声（てんせい）―――。君如我歌，消散不留回声沉入黑暗时也会高举手臂寻求光明吧蒙受水刑的原罪却能够获得拥抱，即使知道处决祭坛的痛苦，也想去往那个地方忧虑爱情，饱食哀愁，歌颂天之声（てんのこえ）―――。扼杀痛苦，鲜血淋漓拧断翅膀，脚步不停，直至地平线的尽头如斩断永劫的螺旋般，奏响天之声（てんせい）…
東方竹梅
2022-06-20
关于rshim---类似于挖矿病毒
前些天，把mc服务器停了（因为没玩嘛）。但这些天，观察到我的mc服务器负荷一直在0.6左右，感觉就非常奇怪，mc服务器关了，怎么还有这么高的负荷一查才知道有个rshim在消耗CPU还有另一台vp...
我初期用于提升英语的方法
到新加坡一年多了，一直工作在一个几乎没人说汉语的公司。当同事通过闲聊发现我之前没有留学过也没有在任何英语环境下 […] The post 我初期用于提升英语的方法 appeared first on 风云阁.
盘点游戏里的枪械(1)——FN57手枪
"拥有极高的精准度，能穿透护甲，价格昂贵的 FN57 换弹时间较慢，作为补偿，它具有设计巧妙的 20 发子弹和较低的后坐力。"——CS:GO官方简介
盘点游戏里的枪械(2)——英特拉泰克TEC-9系列冲锋枪
臭名昭著的传奇冲锋枪——英特拉泰克TEC-9系列冲锋枪，从廉价军规到犯罪武器。
使用Docker自建DNS服务器
[教程]Bind9设置简单的主从服务器配置
通过上一篇文章我们可以搭建一个建议的权威服务器，但是总有一些原因 （垃圾机房把我主机关了） 会导致解析失败，所… 阅读更多 »[教程]Bind9设置简单的主从服务器配置 The post [教程]Bind9设置简单的主从服务器配置 first appeared on Air's Blog.
巧解picoCTF的RSA挑战题Sum-O-Primes
一个偶然的机会，接触到一道picoCTF的RSA挑战题Sum-O-Primes。这道题不难，了解RSA的基本算法就能做出来。另外，如果熟悉RSA算法演变的历史，还能找到第二种巧妙的快速解法。
东仁观测站：无题（2022年5月21日）
在深青色的夜空下安眠的孩子们， 这里有温柔的目光…
实训小记
简单记录一下一个多月的“实训”。1 Linux 虚拟网络基础1.1 taptap 和 tun 是操作系统内核中的虚拟网络设备，tap 位于二层，tun 位于三层。它们的数据结构如下：123456789struct tun_struct { char name[8]; // 设备名 unsigned long flags; // 区分tun和tap设备 struct fasync_struct *fasync; // 文件异步通知结构 wait_queue_head_t read_wait; // 等待队列struct net_device dev; // Linux抽象网络设备结构 struc…
Goorm IDE提供的免费NAT容器
免费のNAT容器,拿来吃灰似乎不错~~
来领网易云会员礼品卡咯~
才发现网易云每个月送的的会员礼品卡都浪费了=。=目前我的等级每个月有5张7天的黑胶VIP礼品卡可以送，有需要的小伙伴自取吧，先到先得哈~月份链接2023.3here~2023.2here~2023.1here~2022.12here~2022.11here~2022.10here~2022.9here~2022.8here~2022.7here~2022.6here~Zsedczy童鞋表示也想和小伙伴们分享他的会员，下面是他的礼品卡，感谢~😊Zsedczyの礼品卡链接2022.10👉here~2022.9👉here~2022.8👉here~2022.7👉here~2022.6👉here~
如何有效的整理信息？
聊聊我是如何整理信息的
互联网广告商如何利用第三方Cookie追踪你
经常上网的人，都会遇到在很多网站的广告位看到曾经浏览过的网页内容相关的广告。背后的原理是广告商利用第三方Cookie来追踪你浏览过的网页，然后通过算法，在广告库里筛选出匹配的广告，展示给你。背景...
高山之上：二〇二二松風畢業音樂會
【题解】前辈琴家是一座座高山，我们年轻琴人要努力登顶，走到高山之上，拨开云雾，远眺未来。 演奏者介绍 柯棋瀚 历史学院 2019 级硕士生，师从成都何大治，
用 Node.js 撸一个简单的 RESTful API
平时写前端，有时候总得自己折腾点后端接口。用 Node.js 搭配 Express 算是比较顺手的方案，轻量又好上手。这几天正好又帮朋友写了个博客的增删改查接口，顺便把整个流程记录一下，以后要用的时候可以直接拿来抄。1. 建目录和装依赖先随便建个文件夹，把该装的包都装上：1234mkdir blog-api && cd blog-apinpm init -ynpm i express mongoo…
Netflix 中英双语字幕的好办法
了解如何在 Netflix 中使用双语字幕？使用 Language Reactor 插件可以轻松设置中英字幕。
Flyer：基于FastAPI的轻量级API开发框架
纪念多牧君
2022 年 6 月 16 日，我得知了这个让人震惊的噩耗，多牧就这样突然离开了我们。了解到多牧擅长日语，加上想到鲁迅的《记念刘和珍君》，我想称多牧为多牧君并写下这篇文章以做纪念，这可能于多牧君已不再有意义，但我还是想说点什么。
红楼梦
近日读完了《红楼梦》，欲有所言，故此写下。 曾经有人提过一个问题——为什么有时候现实比……
白盒加密
白盒加密1 1.什么是白盒 黑盒：传统的加密技术是默认假定处于黑盒中的，也就是假定攻击者无法获得密钥。具体而言，认为攻击者并未实质性地接触到密钥（执行加密或者解密的算法）或者任何内部操作，仅仅能观察到一些外部信息或者操作，这些信息包括系统内的明文（输入）或者密文（输出），并且认为代码执行以及动态加密不可被观察。 即仅仅知道m，c，pubkey 灰盒：灰盒认…