常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
Pwn学习总结（24）：Heap – TCache – tcache
实验平台： x86_64, Ubuntu 18.04.6 LTS, Kernel 4.15.0-170-gen […]
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
在 windows 上借助 expo 进行 ios 应用调试
在不另外买一台 macbook 的情况下，如何借助 expo 以在 windows 连接 ios 设备进行调试直接在已有项目导入 expo 可能会遇到 NativeModule cannot be null 问题，极难解决，故新开项目作测试环境为宜yarn global add expo-cliexpo init test编辑 babel.config.js 以支持 @ 或其它别名12345678…
Shiro550/Shiro721复现
Shiro550
tomcat启动时 提示找不到setclasspath.sh怎么办
tomcat启动之前必须要先执行 unset CATALINA_HOME ，不然会提示这个错误 于是执行，一切正常
使用 mDNS reflector 解决 VLAN 隔离下 IoT 设备的服务发现问题
引子 不少热衷于智能家居的朋友应该也和我一样为 IoT 设备启用了专用的 VLAN 和 SSID ，配合防火墙、QoS 甚至 DTIM 等高级设置能尽量确保这些设备被“关在笼子里”。
文章列表
赐荣博客 （Cirong's Blog）
2022-03-06
C# 解决 Socket TCP 通信 “半包”、“粘包”问题
C#解决Socket TCP通信中的“半包”和“粘包”问题
奥维互动地图谷歌图源，通过自建Cloudflare Workers反代实现墙内访问
docker启devpi服务
相关链接： github dockerhub简要 devpi工具相比其他pypi源工具，有如下特点： 节省硬盘：不必完全同步下来公开源的所有包，仅在第一次pip安装时从公开源下载和缓存。 支持上传接口文档：上传自己开发pip库时，可以把接口文档也上传到devpi。 本项目旨在用docker容器启动devpi服务。
让过时浏览器支持新技术 JavaScript Polyfill
互联网上有很多关于IE（Internet Explorer）的梗，确实IE已经是一款很老的浏览器了，刚才我打开Windows 10自带的IE，除了推荐我使用Edge外也在明示IE将在6月正式退役，所以现在开发的网站基本也不会在考虑IE，同样的考虑到本站的访客大部分应该是有一定技术背景的，用IE的可能性也不大，所以网站也不兼容IE，尤其是淘汰了TLS 1.1加密套件后，基本上也就目前最高版本的IE还…
适用小白的快速搭建QQ机器人的超详细教程(可选带马娘插件)2023-10-13更新
适用小白的快速搭建一个QQ机器人(可选带马娘插件)搭建教程（仅有windows server系统的教程）需要准备的东西：一台windows server服务器一双手一双眼睛一台会自己百度解决问题的电脑（有问题可前往该链接提问和讨论有相关问题可以前往插件仓库的 Discussions 进行讨论正式教程（本教程仅适用windows server）step 1 买服务器在国内的话腾讯的服务器是真的便宜，…
游戏推荐 ATRI -My Dear Moments- [多图预警]
去年8月就推完了全部流程，被刀傻了，现在稍微缓了一缓，才提笔写下这篇游戏评价。题材不算新颖，依然是常见的世界末日。对于不常玩游戏的我来说，这种情节还是能让我眼前一亮。优美的海边城市景色，因为海平...
Termius：一款优秀的跨平台SSH客户端工具
平时玩服务器或者编程的小伙伴肯定知道SSH客户端，并且一款易用的SSH客户端将使你的工作和学习事半功倍。今天就来推荐一款免费的跨平台SSH客户端工具——Termius！其主要特点是界面超好看！T...
CENTOS7关闭IPV6
nano /etc/sysctl.conf net.ipv6.conf.all.disable_ipv6=1 nano /etc/sysconfig/network NETWORKING_IPV6=no nano /etc/sysconfig/network-scripts/ifcfg-eth0 IPV6INIT="no" #IPV6_ADDR_GEN_MODE="eui64" #IPV6_PRI…
The Proof of Correctness of Some of the Shortest Path Algorithms
本文只对算法导论中文第 3 版中 Bellman-Ford，Dijkstra，Floyd-Warshall 算法的正确性证明进行非严谨重述。这些证明对堆优化版 Dijkstra 和队列优化版 B...
将Shikata ga nai带到前端 - Akkuman
## Shikata ga nai是什么 Metasploit-Framework是一个漏洞利用框架，里面有大量的漏洞库，针对shellcode一些混淆编码器可以让用户bypass一些安全软件
如何查找域名服务器
原文：How to find a domain’s authoritative nameservers 如果你更新了你的 DNS 解析但是没有生效，那么有两种可能： 你的域名服务器上没有正确的记录； 你的域名服务器上有正确的记录，但是旧的记录还在缓存里，你需要等旧的记录超时； 为了能够判断到底是那种情况（你是否需要修改 DNS 配置，或者再继续等等），你需要找到你主机的域名服务器，并且看到上面的记…
在CTF中常用到的PHP函数
本文列举了一些在 CTF 比赛中常用到的 PHP 函数。参数与字符串相关的函数在 PHP8.x 中，这些函数不再接受数组的参数，会抛出 Fatal error 并结束运行，以下不再赘述。在之前版本中能接受数组型参数这一特性常被网上称之为内置函数的松散性，虽然我也不懂为啥这样叫。。md5以 32 字符十六进制数字形式返回散列值。1md5($str[, bool $raw_output = FALSE])raw_output如果可选的 raw_output 被设置为 TRUE, 那么将以 16 字节长度的原始二进制格式返回如果参数为数组将会返回 NULL 并发出 Warning。也可以借助返回以 …
Auto.js 自动刷抖音极速版广告/宝箱任务
上次做了一个利用 Auto.js 自动刷快手极速版看广告领金币的任务脚本。这次来做一个抖音的。相对来说，抖音的 […]
🍭 Joe2.0 样式指南
本文主要展示 halo-theme-joe2.0 中的各种样式，方便大家写作的时候进行参考，部分样式可能会在迭代过程中有所变更，请及时关注最新信息。
马娘功能插件整合版v2.0.1 for HoshinoBot
一个适用hoshinobot的马娘功能插件整合版查看最新版本请去 Github仓库以下为旧版 v1.5 的文档点我查看旧版文档uma_info这是一个适用hoshinobot的赛马娘功能插件，数据来自马娘官网和bwiki这里包含了之前开源了的功能以及新开发的功能，其他功能仍在锐意开发中★ 如果你喜欢的话，请给仓库点一个star支持一下23333 ★点我查看主要的几个功能模块（具体命令请看下方功能命…
虚拟机升级Windows11提示没有TPM怎么办（VMware）
很多人在虚拟机里从Windows10升级Windows11 但是经常在升级的时候，报错显示没TPM 如下图 教程开始： 关闭虚拟机 点击编辑虚拟机设置 找选项 选择高级 确认你的引导是否为EFI 然后点访问控制 加密 设个密码，加密，此过程需要一定时间（视虚拟磁盘容量而定） 加密完点硬件 添加 添加可信平台模块 开启虚拟机，打开升级程序 ……
Git常用命令及使用方式
常用命令 git remote -v 查看有的远程分支 git remote add
【Maya脚本】贴图命名更改2.0
在很久很久以前，写过一个贴图命名更改工具，最近心血来潮，完善下它！！！
利用Qt Designer快速制作属于自己的UI
qt.ui文件转Python代码
数组中的第K个最大元素
借助快速排序的分治的思想。 需先了解快速排序。
字节跳动发展史 | History of Bytedance
2012年3月9日，字节跳动Bytedance成立于北京海淀锦秋家园一个四居室内。天使轮融资，500万元，顺为资本、晨兴资本投资。 2012年5月，内涵段子发布。 2012年7月，A轮融资，500万美元，SIG海纳亚洲独家投资。 2012年8月，今日头条1.0版本上线。 2012年10月，累计用户数超过1000万。 2012年底，1500万激活用户数，近160万DAU。今日头条DAU超过100万？…
基于协程的异步任务实现
文章名字起的是基于协程的异步任务实现，可能不是特别准确，不过直观像表达的意思就是这样的。应用场景：对于高io场景，通常会使用进程或线程来实现异步的操作，但是进程和线程的调度过程也会浪费很多资源，由此协程更能高效的利用系统的资源。除此之外第三方模块为了提高cp
Linux 磁盘挂载目录
#### 1. 创建要挂载的目录 ```bash mkdir -p /media/tx-deepocean/Data/DICOMS ``` #### 2. 查看磁盘列表 ```bash sudo fdisk -l ``` #### 3. 找到磁盘所在分区 
K3S&Rancher部署文档
🥕 文章封面来自殘夜 ZANYA-✨ Kubernetes管理平台在企业中也越来越普遍了，市面上相关产品也越来越多，我接触过的就有Rancher，DaoCloud，KubeSphere等等 说实话我个人Rancher有点玩腻了，最近做了一些了解，感觉KubeSphere的生态还是很不错的，有空差不多也该卷卷这个东西了 本篇文章主要记录了在我过去工作中接触到的K3s和Rancher一些部署和安装 文档大概是20年年底写的，当时给内部培训用的所以啰嗦了一点，介绍安装的版本是v1.19.5+k3s1（kubernetes版本1.19.5），如果仅是安装这个版本的k3s，文章内容还是完全适用的（经过生…
【wp】2022SUSCTF
逆向手终于来整理逆向啦（喜大普奔，可能会有其他两个逆向题的复现+1？ 有幸苟在Top14，队友们tql！
一种古老的内容订阅技术——RSS
何谓RSS? 对于我们当代的年轻人来说，RSS也许是个十分陌生的概念；然而对于老一代网民尤其是其中对互联网有深入了解的人来说，或许并不陌生。在那个时代，微信、微博等社交平台和通讯工具尚未出现，博客、论坛和新闻网站是当时的网民们网上冲浪的经常去处。然而手动打开众多自己喜爱的博客和新闻网站查看有无更新信息非常不方便，于是作为一种信息聚合方式，RSS更快地检查并聚合您所关注的网站更新，同时也能让博主和新…
Auto.js 自动刷快手极速版日常任务脚本
今天 Forece 做了一个简单利用 Auto.js 来实现快手极速版每日自动看广告赚金币的这么一个脚本。快手 […]
利用HackRF进行GPS定位欺骗
需要硬件设备 HackRF HackRF
程序与浪漫
2022-03-01
工欲善其事必先利其器——js逆向基础知识
前言 这几年随着爬虫与反爬的对抗强提升，web端的js被加强了防护。想对js解密也没有以前那么简单，控制台打开，参数一看就可以开始请求接口。 所以对爬虫也有一定的技术要求。这里将整理js逆向的一些方法论和技术。 总览 自己的一些观点： 对于web端的反爬只要抓住请求是最后的“出口“就能顺着
解决paramiko使用invoke_shell交互式命令超时问题
网易云/B站/米游社/小米运动全自动签到在线工具
[scode type="red"]截止目前，网易云音乐由于风控原因，现已不支持自动打卡，望知悉！[/scode]前言这是一个自动化的托管系统，目前支持网易云签到刷歌，bilibili赚经验+自...
律调、琴史、琴弦、文化、曲荐
《琴易》摘编琴界动态，引介琴学资源，有琴人、琴曲、琴史、琴律等板块，一至二月更新一次，发布在 竹白，可通过邮件或微信订阅 望读者踊跃投稿（公开发
显示器色域漫谈
提到显示器，很多同学第一时间想到的可能是分辨率（2K、4K）、尺寸（24、27、32）、面板（IPS、TN、LED）等，常玩游戏的同学可能还会想到刷新率、响应时间等参数。不过色域却常常被大家所忽视，其实色域是一个特别直接的影响视觉体验的参数。色域是什么？维基百科给的概念是这样的：色域是对一种颜色进行编码的方法，也指一个技术系统能够产生的颜色的总合。顶级显示器制造商艺卓是这样解释的：色域在人眼能够识…
The Mythical Man-Month
SUSCTF2022-web-writeup
Auth: EDISEC Team本场比赛可谓是”非预期的非预期次方”
Bring back the beats
加入某创业公司近两年，这个 Blog 也差不多消失了相同的时间。最近刚好有闲可以整理一下生活，得益于 Hugo 和 Cloudflare Pages 的简单易用，很快就顺手恢复了它。（如果从国
赐荣博客 （Cirong's Blog）
2022-03-01
C# .NET 入门知识点梳理
本文整理了 C# 入门常见且重要的知识点。
ksubdomain源码阅读 - Akkuman
前两天看了amass关于dns枚举的实现，当然关于加速dns枚举的还有ksubdomain这个项目，今天花了几分钟看了下实现 阅读基于 [https://github.com/boy-hack
萌娘百科数据爬取杂谈 / 从基于 Mediawiki 的网站获取数据方法概述
从萌娘百科等 Mediawiki 站点批量获取格式化数据的经验总结
网站近期的维护情况
从去年3月15日网站全新改版到现在整个系统（服务器、应用程序）已经迭代了N轮，重点还是解决访问速度的问题，为此没有新增加栏目，好在是docker部署所以大大减轻了运维负担，并且通过自主编译也让Web服务器程序集成了HTTP/3、WAF等扩展功能，针对jsDelivr国内镜像失效导致引用的第三方库CDN拖慢了网站速度的问题，现在中国大陆的访客流量会自动切换到Staticfile CDN，速度有了改善…
PHP中的序列化与反序列化
序列化和反序列化是非常重要的概念，不仅仅存在于 CTF，也广泛的存在于平时操作中，本文就介绍一下序列化、反序列化的基础知识以及常见的可能出现的漏洞。定义序列化：把对象转化为可传输的字节序列过程称为序列化。反序列化：把字节序列还原为对象的过程称为反序列化。事实上可以反序列的类型并不只有对象，但是对象是最常见的。一般来说匿名函数是无法被序列化和反序列化的，但通过一些拓展库比如 Opis Closure 也能做到这两点。为了能够 unserialize() 一个对象，这个对象的类必须已经定义过。如果序列化类 A 的一个对象，将会返回一个跟类 A 相关，而且包含了对象所有变量值的字符串。如果要想在另外…
Markdown文本转视频在线工具上线 - md2vid.com
markdown转语音视频在线工具