聚合文章

汇集全部已收录博客的最新文章,点击标题前往原文阅读。

排序方式:最新发布
X1ng's Blog X1ng's Blog 2021-11-26

qemu pwn

拖了很久的虚拟化学习,主要是通过例题了解在ctf题目中的调试和漏洞利用 qemu原理 每个qemu虚拟机都是宿主机上的一个进程,在进程中用mmap分配出大小为0x40000000字节的宿主机的虚拟内存来作为虚拟机的物理内存 PCI设备有其配置空间来保存设备信息,头部最开始的数据为Device id和Vendor id 设备可以申请两类空间,memory mapped I/O(MMIO)和port…

kk.hackerjk.top 2021-11-24

获取QQ头像&昵称

序因为最近在弄的一个小程序需要获取QQ头像作为默认头像便弄了这么一个API接口Ps:API后端已做跨域处理接口状态已完成POST请求[collapse status="false" title=...

邹扒皮实验室 邹扒皮实验室 2021-11-24

Nginx-Ingress-Controller 代码走读

简介nginx-ingress-controller 是最常用的 ingress-controller 之一,也是当前公司生产在使用的ingress。这边会分析主流程。整个ingress-controller是怎么工作的。并不会详细的去解释所有的代码。找到关键节点即可。整体流程代码实现go部分入口函数通过构建脚本我们可以发现入口是/cmd/nginx1234567// build/build.sh…

X1ng's Blog X1ng's Blog 2021-11-23

kernel pwn入门之路(三)

初步认识slub分配器、学习一般kaslr题目的调试和利用思路以及绕过一些奇怪的保护 slub slub相关的内容: linux 内核 内存管理 slub算法 (一) 原理_卢坤的专栏-CSDN博客 链接中所说的空闲对象的next指针是保存在对象的一定偏移处的,该偏移可以通过config定义(如ubuntu或centos中该偏移就不为0),在本题的内核文件中偏移为0 SUCTF 2019 sudr…

Sxyazi’s blog Sxyazi’s blog 2021-11-22

C++ 引用与 const

基本概念 引用的本质就是指针,下面两行代码的底层逻辑是一致的 int *p = &a int &ref = a 如果添加 const 限制词,表示不能通过 *p 或 ref 间接修改 a 的值 const int *p = &a const int &ref = a // 等价于 int const *p = &a int const &ref = a 一般常用于参数声明,如 void foo(c…

sogo.la sogo.la 2021-11-22

關於《一个农民工思考海德格尔是再正常不过的事》的一點點想法

一這兩天在微信朋友圈很多轉發騰訊資本控股的「穀雨實驗室」所刊發的《一个农民工思考海德格尔是再正常不过的事》,本呆迷發現了一個有趣的誤認。 一個朋友誤認為文中受訪者提到的「清湖務工圖書室」是由「清湖學堂」開辦的,這裏有必要澄清一下,很抱歉,這個圖書室是官辦的,並不是「清湖學堂」開辦的。這圖書室從小北門出來就可以看到,在村里非常醒目。 事實上,「清湖學堂」在村里的小巷子裡,招牌小,非常難找。我第一次去…

www.jyzb01.com www.jyzb01.com 2021-11-21

【教程向】博客上云笔记

双十一临近突然想把博客搬到属于自己的服务器上,获得更多的玩法和操作空间。本文章简单的记录了自己博客上云的大致过程,可作个人建站一般教程食用。 主要内容:腾讯云轻量简单评测、LNMP + Hexo环境搭建、域名解析等。

viflythink.com viflythink.com 2021-11-21

从 Material 主题迁移到 Stack 主题

在用了近三年的 Material 主题后,我终于决定更换博客主题了。尽管当初在我开始写博客时,Material 主题已经不维护了,但我暂时没找到更符合自己需求的主题,于是便一直用到了现在。当然,那时的我已经有将来会更换主题的预感了,而如今这一只脚终于落地,给博客换上了看上去更现代的 Stack 主题,也从 Hexo 迁移到了 Hugo,于是写下本文说明一下相关的经过(又能水一篇博文了)。 为什么要…

Moeyuuko's blog Moeyuuko's blog 2021-11-21

SlimeVR 全身追踪 PCB与外壳

项目来源: SlimeVR-Tracker 使用 BNO080传感器 112560电池 PCB也支持 MPU6050,ICM-20948 [20948除所需的5个引脚,其他引脚需做好绝缘不要焊接] NEW BOX: 2.2:去除开槽 增加电池总开关 电池可以选择焊死了 固定的螺丝 建议增加尼龙柱进行限位 避免压住电池 PCB与电池之间 添加塑料片隔离 避免焊点刺穿电池 2.1:新外壳与电源开槽 图…

凉城 凉城 2021-11-21

LeetCode每日一题周总结(三)

Largest Divisible Subset Largest Divisible Subset题目大意:已知一个不同正整数组成的集合nums,求它的一个最大子集合answer,answer中任意两个整数都满足其中一个是另外一个的整数倍。 这道题和动态规划的经典问题Longest Increasing Subsequence类似,只是把条件从大小关系变成了整除关系。 因为只可能较大的数整除较小的…

Woms的Blog Woms的Blog 2021-11-19

给“青年大学习”添加进度条

总所周知的原因,青年大学习是每周的必看视频,同时,每次看着ios的同学都能轻松的拉进度条进行“逃课”,我们Android用户为什么就不能这样子干?这里,就给各位送上在Android手机上如何把青...

Teamspeak & Mumble 语音服务器的配置

QQ 语音?YY 语音?Steam 语音?Discord 语音?我们总是需要一个本地可用的语音方案,而关于这个相对较好的主要有两个 Teamspeak 和 Mumble 1 、 Teamspeak 与 Mumble 的简介 TeamSpeak 是一套专有的 VoIP 软件,用户可以经由它与其他用户进行语音对话,很像电话会议。用户可以戴上耳机与麦克风进行通话。用户可以经由客户端软件连线到指定的服务器…

mmydonn.space mmydonn.space 2021-11-19

英国留学生租房指南

在英国住房无非分为三种:学校宿舍,house 和公寓。这篇指南适用于想要租 house 的朋友,毕竟学校宿舍和 […] The post 英国留学生租房指南 first appeared on 漂浮水母的宇宙.

Slightwind Slightwind 2021-11-18

使用树莓派4B作为一台服务器

树莓派是个一直听说,但是一直没玩过的东西,所以在今年年初搞了一块折腾了一段时间。在上面起了一些服务,确实很好玩。在上面搭建了私有网盘、Minecraft、SageMath 还有几个密码学题目。这篇博客记录了我折腾树莓派的经历~ 解决公网IP问题 我想在公网连接到家里的树莓派,访问到上面的服务,所以需要有公网IP或者使用 frp 内网穿透。当然如果不需要让树莓派暴露在公网下,就不需要搞公网 IP 了…

X1ng's Blog X1ng's Blog 2021-11-17

L3HCTF2021

打满48小时,肝痛,无手速和一调试就懵逼党第一次抢到了三血,最后的小失误错失pwn ak slow-spn 程序从flag.txt中读取6个字符的key和4个字符的plaintext,然后8次通过s盒或p盒的变换后放进模拟的cache中 cache的逻辑是可以多次模拟访问s盒中的地址,如果cache命中了该地址则使用最近最久未使用算法计数,未命中则sleep(1)模拟读取内存的情况 由于有一次访问…

Slightwind Slightwind 2021-11-16

湖湘杯 2021 Crypto

hxb 2021 crypto signin $n1/n2$ 的连分数展开是对 $q1/q2$ 的一个逼近,所以枚举连分数中的每一项,就可以得到 $q1, q2$ 了,分解之后正常进行 RSA 解密得到 flag。 from Crypto.Util.number import GCD, inverse, long_to_bytes, isPrime pk = (115039807056545949…

Unaligned Stack Frame 2021-11-16

2021 L3HCTF Pwn 部分题目 Writeup

2021 L3HCTF Pwn Writeup 4 道题做出了 3 道,还抢到了一个二血。vuln_service没做出来,这是一道 Windows Pwn 题目,好像到比赛结束前最后几个小时才有人解出。 这次比赛出的都是非常规 Pwn 题,做起来感觉十分新鲜。 1. checkin 1.1 程序分析 附件下载 题目描述如下: Welcome! Here are some confusing cf…

c10udlnk.top c10udlnk.top 2021-11-15

【wp】2021Sloth选拔赛

良心发现来把几百年前选拔赛的wp补了,毕竟热身赛有放fufu那道misc(逃 放个仓库传送门:scnu-sloth/hsctf-2021-trial: ISCNU x Sloth 网络安全研究组 2021 选拔赛 题目及wp

阑夜微凉博客 阑夜微凉博客 2021-11-14

冰点还原(Deep Freeze)v8.63/v8.30

软件介绍 Deep Freeze冰点还原是由加拿大Faronics公司开发的老牌系统还原软件,可以自动将系统还原到初始状态,保护系统不被更改,能够很好的抵御病毒的入侵以及人为的对系统有意或无意的破坏。冰点还原精灵的安装不会影响硬盘分区和操作系统。轻松安装、动态保护、实时瞬间恢复,操作简单。安装了它的系统,无论进行了安装文件,还是删除文件、更改系统设置等操作,计算机重新启动后,一切将恢复成初始状态。…

凉城 凉城 2021-11-14

LeetCode每日一题周总结(二)

Unique Binary Search Trees Unique Binary Search Trees Unique Binary Search Trees题目大意:n个结点的二叉搜索树其结点的值分别为1~n,求这样的二叉搜索树有多少种不同的结构。 刷软考题时遇到过相同问题,可以把该问题转化为规模更小的问题来求解。假设结点数为n时该问题的解为fun(n)。对于n个结点的二叉搜索树,选择1个结点…

IzzelAliz's Blog IzzelAliz's Blog 2021-11-14

Minecraft 服务端开发指北

本文介绍 Arclight 和其他常见 Minecraft 服务端原理及关键技术。文章信息密度较高,读者请善用搜索引擎。起因:我们想 …在 Minecraft 支持多人模式后,玩家们发现了其面向更多用户时存在的不足。这可能是权限管理的缺失,易用性不足,或是缺少一些娱乐性的功能。面对这些不足,开发者们自然会想到一件事:改代码,可是 Minecraft 是一款商业程序,并不向用户开放源代码,我们也不能…

岁月小筑 岁月小筑 2021-11-11

光威弈pro 16GB DDR4 3200内存条超频尝试

前言 双十一前夕,我想了好几样可能想买的电子产品,例如什么大疆action2啊,华为watch3,一个平板(win)啊。经过理性分析.jpg以后,发现都不是必需品,而且优惠又不是特别的大,买来大概率是吃灰,所以我最后一样都没买。 但是双十一啥都不买吧,感觉又不太习惯,毕竟每年双十一多少都要剁点手,我想了半天,感觉成本比较低(……

是的,我又更換了域名

年初才把域名換到了 immyw.com, 還沒到一年,又把域名換到了 crazywong.com。之前爲了安全起見,給 Godaddy 開了兩步認證,選擇了 Microsoft Authenticator 儲存驗證。然後倒霉的事情來了,一次不小心的操作,把 Microsoft Authenticator 給刪了,本想著有備份,重新下載軟件再恢復就行。結果可想而知,備份丟了。無奈之下,只能一個個去申…

smoe.cc smoe.cc 2021-11-10

Service Workers还能这么用

什么是service worker,以下简称sw,是浏览器在后台独立于网页运行的脚本,它打开了通向不需要网页或用户交互的功能的大门。现在,它

凉城 凉城 2021-11-08

LeetCode每日一题周总结(一)

Surrounded Regions Surrounded Regions Surrounded Regions题目大意:矩形棋盘上有"O"和"X"两种棋子,将所有四面被"X"包围的"O"的区域都替换为"X"(棋盘边缘不算被"X"包围)。 一道做过的题,常规思路是遍历棋盘上所有"O"的区域,用深度优先搜索确定当前区域的范围,并判断是否满足替换条件,如果满足替换条件就进行替换,不满足替换条件就标记当…

Links

Lumina ⭐ 内页友链 🎉 首页友链 💔 不存在友链 🚧 网站挂了 排名不分先后, 在页面生成时会进行随机排序. 当前页面最后生成于 04 1月 2026 13:09 UTC

YuGao's Blog YuGao's Blog 2021-11-06

BurpSuite使用指南

BurpSuite 是 PorSwigger 开发的 Web 神器,本文就介绍一些 BurpSuite 的使用方法。其实算是自用笔记安装官网:https://portswigger.net/burp,找到社区版下载安装即可。配置代理配置监视代理因为抓包需要经过服务器,而 BurpSuite 其实相当于将你本地设备设为一个服务器,默认端口为 8080。以 Google Chrome 浏览器为例,安装…

blog.8owe.com blog.8owe.com 2021-11-05

Centos下安装java环境

Linux安装java环境有两种方式,一种是通过包管理器安装,一种是从oracle下载jdk,手动解压并配置Path环境即可。通过包管理器安装Centos下yum install -y java...