聚合文章

汇集全部已收录博客的最新文章,点击标题前往原文阅读。

排序方式:最新发布
程序与浪漫 2022-03-01

工欲善其事必先利其器——js逆向基础知识

前言 这几年随着爬虫与反爬的对抗强提升,web端的js被加强了防护。想对js解密也没有以前那么简单,控制台打开,参数一看就可以开始请求接口。 所以对爬虫也有一定的技术要求。这里将整理js逆向的一些方法论和技术。 总览 自己的一些观点: 对于web端的反爬只要抓住请求是最后的“出口“就能顺着

琴衡 琴衡 2022-03-01

律调、琴史、琴弦、文化、曲荐

《琴易》摘编琴界动态,引介琴学资源,有琴人、琴曲、琴史、琴律等板块,一至二月更新一次,发布在 竹白,可通过邮件或微信订阅 望读者踊跃投稿(公开发

雨浣潇湘 雨浣潇湘 2022-03-01

显示器色域漫谈

提到显示器,很多同学第一时间想到的可能是分辨率(2K、4K)、尺寸(24、27、32)、面板(IPS、TN、LED)等,常玩游戏的同学可能还会想到刷新率、响应时间等参数。不过色域却常常被大家所忽视,其实色域是一个特别直接的影响视觉体验的参数。色域是什么?维基百科给的概念是这样的:色域是对一种颜色进行编码的方法,也指一个技术系统能够产生的颜色的总合。顶级显示器制造商艺卓是这样解释的:色域在人眼能够识…

王晔 王晔 2022-02-28

网站近期的维护情况

从去年3月15日网站全新改版到现在整个系统(服务器、应用程序)已经迭代了N轮,重点还是解决访问速度的问题,为此没有新增加栏目,好在是docker部署所以大大减轻了运维负担,并且通过自主编译也让Web服务器程序集成了HTTP/3、WAF等扩展功能,针对jsDelivr国内镜像失效导致引用的第三方库CDN拖慢了网站速度的问题,现在中国大陆的访客流量会自动切换到Staticfile CDN,速度有了改善…

YuGao's Blog YuGao's Blog 2022-02-28

PHP中的序列化与反序列化

序列化和反序列化是非常重要的概念,不仅仅存在于 CTF,也广泛的存在于平时操作中,本文就介绍一下序列化、反序列化的基础知识以及常见的可能出现的漏洞。定义序列化:把对象转化为可传输的字节序列过程称为序列化。反序列化:把字节序列还原为对象的过程称为反序列化。事实上可以反序列的类型并不只有对象,但是对象是最常见的。一般来说匿名函数是无法被序列化和反序列化的,但通过一些拓展库比如 Opis Closure 也能做到这两点。为了能够 unserialize() 一个对象,这个对象的类必须已经定义过。如果序列化类 A 的一个对象,将会返回一个跟类 A 相关,而且包含了对象所有变量值的字符串。如果要想在另外…

Zhou Jingyu Zhou Jingyu 2022-02-28

克拉香天气(Crachin)的特征、成因与影响

克拉香天气(Crachin)是一种细雨天气,常在 1 月底至 4 月初之间出现于中国南部沿海和越南东部沿海等地区,通常持续 2 至 5 天,能见度很差并伴有雾。本文整理了有关克拉香天气的知识点,包括特征、成因和影响。

0xfaner's Blog 0xfaner's Blog 2022-02-27

Hexo 静态博客框架 NexT 主题配置教程

写在前面 Hexo 是一款基于 Node.js 的静态博客框架。它通过解析 Markdown 文章生成静态网页。只需要将 Hexo 生成的文件托管到平台上,即可完成博客的部署。 Hexo 的主题包非常丰富,NexT 主题是其中的佼佼者,本文将使用该主题搭建博客,首先介绍如何从零开始搭建一个本地的 Hexo 运行环境,然后讲解如何将你的网站发布到云端。

xn--bsr.cn xn--bsr.cn 2022-02-27

世界,您好!

欢迎使用WordPress。这是您的第一篇文章。编辑或删除它,然后开始写作吧! 世界,您好!最先出现在果果小站。

qinxs小站 qinxs小站 2022-02-26

Win32 API编程——前言

Windows 编程中使用的一些基本术语和编码约定什么是Win32 API?简单来讲,就是微软为了保护操做系统的安全性和稳定性,不容许运行在用户层的进程随意操控系统内核,而是必须按照必定方式。咱们用户层要与系统内核层交互(好比对内存、进程操做),只能经过调用Windows内核层提供的接口函数,也就是Win32API来操控。这些API以DLL(动态连接库)的形式保存(在SYSTEM32文件夹中,你能…

blog.8owe.com blog.8owe.com 2022-02-26

CentOS 7搭建sftp服务器

众所周知,ftp是文件传输协议,在服务器中可以安装ftp服务,从而可以上传和下载文件。我们需要传输文件到服务器当中,很多人习惯用ftp来传输,其实Linux默认是不提供ftp的,需要你额外安装F...

molun.net molun.net 2022-02-24

击垮

译者前言: 2021 年 12 月,我收到了一封来自印度的邮件,来自印度的维卡斯想请我为他翻译小说作品。虽然我 […]

七夏浅笑 七夏浅笑 2022-02-24

OBS 通过代理推流

前段时间想尝试下直播推流到 Twitch,找了半天 OBS Studio 能在哪里设置代理,结果发现不支持,也不会走系统代理,稍微找了一下教程,所以顺便总结了一下。本文以使用 Twitch 和设置自定义推流服务器为例,需要的话可以参考一下。前言OBS是一個用於錄製和進行網路直播的自由開源軟體套件。OBS使用C和C++語言編寫,提供即時源和裝置擷取、場景組成、編碼、錄製和廣播。資料傳輸主要通過即時訊…

饭饭's Blog 饭饭's Blog 2022-02-24

使用HotSwapAgent实现SpringBoot热加载

众所周知,IDEA 自带的热加载只支持方法内的热加载,而使用 HotSwapAgent 不仅支持方法内的热加载,并且可实现新增方法的热加载,甚至是新增类的热加载,可谓是提高开发效率的神器 本文...

Max's Zone 2022-02-23

【教程】从零开始,写个编译器!

是的,这又是一个教你写个编译器的教程。你可能已经见过无数个教你写编译器的教程了,但它们也许或多或少存在各种问题,导致你看了它们之后,依然觉得无从下手:教程并非面向“零编译器基础”的人群,理解起来...

c10udlnk.top c10udlnk.top 2022-02-23

【wp】2022TQLCTF

前天打完的TQLCTF,来总结一下自己独立输出的几个题(可能会有其他题的复现?咕咕咕了x 队友们tqltql!有被带飞到!

ShawnZhou的小站 ShawnZhou的小站 2022-02-22

JavaScript异步编程知识点集锦

计算机科学中的一个基本概念就是同步行为和异步行为的对立与统一。对于JavaScript这种单线程语言来说,异步操作更是它的核心机制之一,由于没有多线程的加持,并行处理就成为了JavaScript要着重讨论的话题。异步操作就可以处理等待时间较长或计算量比较大的操作,同时不会阻塞主线程的执行。 在ES6标准之后,JavaScript对异步编程机制的支持大大加强,引入了Promise这种强力的工具,之后又新增了async和await关键字作为更优质的异步函数解决方案。 这里将这些内容做个简单的整理,曾经虽然也记录过一部分学习笔记但并不是很系统,本文争取彻底吃透这个知识点。

YuGao's Blog YuGao's Blog 2022-02-21

PHP中的一些语法特性

整理了一些 PHP 中的一些常在 CTF 比赛中用到的语法特性,也算是自用笔记。短标签常见的 PHP 代码都被类似 ,但也支持缩写形式 ,在 short_open_tag 开启的时候也可以使用 。其中

Linmi Linmi 2022-02-20

聊聊 Notion 个人管理体系搭建 |Linmi Weekly #3

聊聊 Notion 个人管理体系搭建 |Linmi Weekly #3 ​ Hi~我是 Linmi,很兴奋我能坚持到第三期,前两期的输出收到大家的正向反馈真的让人开心。过年期间的停更也让我有充足的时间去思考一些事情,主要是内容输出的持续性和大家通过我的内容收益如何。希望大家有看到什么问题也可以评论和我反馈,非常感谢。 本周话题在年前也预告过,聊聊关于我的 Notion 体系,我觉得大家上手 Notion 困难有三个卡点: 卡在语言上,毕竟英文难懂; 卡在习惯上,对于长久使用类似 Word 的同学来说,对于快编辑、Markdown 语法的不适应; 卡在体系上,我们可以记录,但是如何让信息结构化起…

gml's blog gml's blog 2022-02-20

TQLCTF-SQL_TEST出题笔记

本次TQLCTF算是Redbud第一次参与全国赛的命题和组织(也大概率是我最后一次参与,文末有退役老选手的小作文hhh),所以想给大家出一道有趣新颖的题目。一直没什么idea,所以想着找个框架挖一挖链子算了,但是可能比较俗,所以结合了mysql写文件,并加了一个独特的phar反序列化触发点。题目环境:https://github.com/gml-sec/My-CTF-Challenges/tree…

alexwei.top alexwei.top 2022-02-19

DnsPod转Cloudflare记

起因博主用的云虚拟主机在香港,所以在中国内地访问速度欠佳,再加上DnsPod的限制较多,故考虑转Cloudflare经过第一步:在CloudFlare注册账号,这里不再赘述第二步:在原腾讯云页面修改DNS服务器在https://console.cloud.tencent.com/domain页面修改DNS服务器为CloudFlare所提供链接 ps.修改DNS后在DnsPod页面显示的ns记录仍为…