常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
《武汉前端交流群》2019新年微型聚会
我是个标准宅男、键盘侠。好早以前就创建了《武汉前端交流群》QQ群，但很少约群里的朋友聚会。一是不太会组织，二是怕组织了没人来捧场就尴尬了。 群里每天讨论都很热闹，当然不是讨论技术，上天下地无所不聊。恰好最近又有人提议希望能组织聚会，大家除了在线上交流，线下也可以互相认识一下。就有了这次的微型聚会。
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
[CSGO]村长和好友们的Config启动项21.03
本人日常使用的CSGO启动项、鼠标、准心配置介绍及下载地址
[CSGO]游戏内雷达图切换
只修改此雷达不会被VAC!!
Home | Hello from Junde Yhi
2019-01-23
Asynchronous GUI Update in GTK
TL;DR: gdk_threads_add_idle() / gdk_threads_add_timeout()
Exchange用户伪造(CVE-2018-8581)
环境DC : 192.168.31.129Exchange (2013): 192.168.31.129Attacker: 192.168.31.243条件得到用户: beiguoxia与Exchange服务器可互通，不需要入域。利用工具https://github.com/WyAtu/CVE-2018-8581/具体过程获取本机地址：修改脚本内容：ip为Exchange服务器的ip地址，其他的改…
Exchange Privilege Elevation
环境DC : 10.211.55.200Exchange (2013): 10.211.55.201Attacker: 10.211.55.2条件得到某域用户；与Exchange服务器可互通，不需要入域；利用工具https://github.com/Ridter/Exchange2domain具体过程获取需要的参数：-ah: 自己的监听服务器ip -u: 可登录邮箱的用户名 -p:对应该用户的密码…
LTDSA - 不疯魔不成活
2019-01-23
CarLifeEx - 更好用的百度 CarLife
介绍 CarLifeEx 是百度 CarLife 的非官方修改版本，去掉了官方版只允许投射 App 本身内容的 […]
如何持证 (HTTPS) 开车
背景 打算在 udemy 开设一门供小白使用的 GitHub Pages 课程, 于是强迫自己使用小白的操作习惯, 用鼠标 点点点 浏览 GitHub 的仓库. 结果发现在仓库的 setting 选项中, 竟然有强制设置 HTTPS 选项了. 简要分析了一下, 目测作起来很简单, 所以开始作… 参考教程: 1. [GitHub Pages HTTPS 设置 | 查错指南](https://help…
查了下信报
#每年初查一次信报。 目前申请了两家银行的信用卡招商银行和民生银行，本来民生是申请精英白金卡来补充延误险和贵宾 […]
2019年你的第一份会籍
IHG又叫洲际酒店集团前称洲际酒店，是上市公司，总部在英国登纳姆。在2010年1月，洲际酒店集团是全球最大、客 […]
AWS EC2 配置及啟用IPv6筆記
前言 AWS功能強大，IPv6弄起來也比較麻煩…總比阿里雲的沒有IPv6好( ´д` ) 要設置的地方包括：VPCs、Subnets、Route Tables和Security Groups。 測試通過於Amazon Linux 2，Centos 7 配置VPC 進入VPC控制面板→Your VPCs：https://cons…… 〈AWS EC2 配置及啟用IPv6筆記〉這篇文章最早發佈於《NP…
什么? 微信没有年度账单? 前端 nodejs 撸起来~ [接口实现]
最近逛掘金看见一片文章 非官方统计 2018 微信年度账单实现,作者利用调试微信获取到了 2018 年的所有消费明细，并根据类型进行分类统计，作文一个前端，便萌生了用 nodejs 实现一遍的想法，于是乎呢，就有了这篇文章了。
Asp.Net Core MVC, IdentityServer 和外部登入
在已有 Asp.Net Core MVC (Identity) 專案中新增 IdentityServer 可以通過 Nuget 安裝並新增程式碼, 但直接使用會導致外部登入時出現 404 錯誤.123456789101112131415services .AddIdentityServer() .AddConfigurationStore(options => { options.Configur…
2018小结
终于把研究生开题的事情弄得差不多了，可以抽空写一下2018年的小结了。今年和去年一样，也是格外忙。不仅实验室活多，还要兼顾研究生的开题等。跟去年一样，列一个今年学习成果清单：过去的一年技术成果2019.01.13（插播） PicGo 发布v2.0版本，正式支持插件系统。star数破3200，下载量破26k。【Electron】2018.08.28 PicGo star数破2000，下载量破12k。…
冰箱居所：食物和杂物等等
2019-01-16
法王
檀迦面对法王，深深跪下。法王高二十尺，生三张脸孔，呈弥勒开口相、金刚怒目相与菩萨低眉相。或称无常、是苦与无我，是寺内僧侣常用的称呼。 法王全身宛如整块白玉雕琢而成，镶有金缕，在太阳的照耀下流光溢彩，熠熠生辉。但稍有心得之人便可察觉，这尊法王实际上也是件法器，穷尽得道高僧终身也未必可雕琢成的上乘法器。 悠悠梵音从金身法王三面口中传出，高低各异，却浑然和谐。 “诸法皆空相，智慧亦如是。 正思明觉远，善…
循环冗余校验（CRC）算法入门
CRC 算法原理CRC 算法的基本原理是将数据看作一个大数，与一个预定义的除数使用特殊的除法相除，所得的余数即为数据的 CRC 校验值。生成多项式算法的数学原理与多项式相关，用到的除法也基于多项...
騰訊雲 CDN 與 WebSocket
眾所周知, 騰訊雲 CDN 是支援 WebSocket 的, 但是最近的一個專案中使用 SignalR 時發現在生產環境中 WebSocket 連結總是在聯通 10 秒左右自動斷開, 錯誤程式碼 1006.經過與騰訊雲的工程師討論, 得知：CDN 預設的回源超時時間是10秒回源超過 10 秒無資料會回源失敗.也就是說 WebSocket 必須至少每 10 秒有一次互動, 否則會被斷開.同理 lon…
js 零散记录
用 Mirror 搭建了一个使用 github issue 作为生成器的博客。好处在于省去了发布流程，提交 issue
Rsync使用文档
由于太菜导致反复翻车 Rsync其实还是挺好用的，就是参数有点多，所以留一个记录。 Rsync服务端配置 Rsync的主要配置文件有rsyncd.conf（主配置文件）、rsyncd.secrets（密码文件）、rsyncd.motd（rysnc服务器信息）。Rsync不会自动创建对应的配置文件，需要自己手动创建： 1 2 3 4 touch /etc/rsyncd.conf touch /etc…
Exchange在渗透测试中的利用
0x00 Exchange简介Windows Exchange Server，是国内外应用非常广泛的邮件服务器，是微软公司的一套电子邮件服务组件。 简单而言，Exchange server可以被用来构架应用于企业、学校的邮件系统。所以通常渗透测试过程中也会对其进行攻击尝试。0x01 Exchange Endpoint通常Exchange Server 有以下endpoint，即可访问的连接如下：1…
ModePi
2019-01-07
蒼青幻影解包 音频提取
蒼青のミラージュ是Moefantasy在2018年开始运营的战舰少女R外传游戏。其在很多地方超越的本家，可以说是制作精良的一款舰娘游戏。其配音也能传神的反映游戏角色的性格。这里我就来写一下如何提...
SHA-256 的纯 Rust 实现
出于了解 SHA-256 算法及学习 Rust 的目的，用纯 Rust 实现了一个 SHA-256 库。SHA-256 算法简介首先简单介绍一下 SHA-256 算法，SHA-256 是 SHA...
Linux 下 Intel® 网卡开启 5Ghz AP
Intel 家的网卡都禁止使用 5Ghz 开 AP, 只能开 2.4 的 比如我的 9560, 可以说是旗舰网卡, 能跑 1.7Gbps, 强得一匹 但却连个 5Ghz AP 都开不了 周边 2.4Ghz 信道都满了，要它何用啊 幸 今日得一魔法, 可破此局
My 2018 List of Goals and The New Life To-Do List
I was curating my Evernote notes to determine if there is anything that I could purge as digital clutter. I like doing this on occasion to delete anything I don’t need anymore and to re-discover notes of half researched ideas or other interesting tidbits. Coincidentally, I re-discovered a list of ye…
2018年步行报告
QQ发来2018年步行报告，共计走过879公里，相当于21个马拉松。8月28日，总高步数14005公里，看起来还挺励志的。其实这不到半年的里程。是7月份买了新手机后才有的数据。真正算起来，应该有...
2018年度总结
人们都有一种错觉..就是每长一岁，就觉得自己变得更加成熟了，我今年的这种感觉尤为强烈，可能是因为我要结婚了吧……每年都写年度总结，无疑最主要的还是想看看自己的成长，总不能一年又过去了，自己却什么都没长进。工作和技术我是安全出身的，挖洞和渗透能力比较强，但我却一直有一颗做安全开发的心。今年的工作重心从渗透转向了安全开发这边，主要开发了VIPKID这边的安全统一管理平台、Github Monitor。Github Monitor现在已经开源了，有兴趣的小伙伴可以看看：https://github.com/VKSRC/Github-Monitor今年前端主要学习了react全家桶、Ant Desig…
2018年度总结
人们都有一种错觉..就是每长一岁，就觉得自己变得更加成熟了，我今年的这种感觉尤为强烈，可能是因为我要结婚了吧……每年都写年度总结，无疑最主要的还是想看看自己的成长，总不能一年又过去了，自己却什么都没长进。工作和技术我是安全出身的，挖洞和渗透能力比较强，但我却一直有一颗做安全开发的心。今年的工作重心从渗透转向了安全开发这边，主要开发了VIPKID这边的安全统一管理平台、Github Monitor。…
概率方法小结
本学期一直在上计算所的《概率方法与随机图》课程，原本以为它是“概率图模型”，结果发现其实是一门讲概率和算法的课。但也多亏这一巧合认识了这是多门有趣的一个内容，和高级算法有一些联系，本文是课程一部分的总结，在本文最后会给出一些参考资料。由于英文世界已经有足够多的相关资料了，本文用中文写。本文的预备知识只需要基本的概率论和一点算法知识，具体来说是随机变量、期望和方差的定义和性质，以及了解最大割问题和图…
blog.asec01.net
2019-01-01
再见2018，你好2019
rm
Telegram RSS机器人
信任Systemd的人，最终…… 搭建一个Telegram的RSSBot，可以方便地订阅自己感兴趣的信息源，并实时接收RSS消息推送。 准备Telegram Bot 首先需要申请一个Telegram的机器人，即Bot。在Telegram中找到@BotFather，开始对话并根据提示创建一个新的Bot即可，在创建过程中生成的API TOKEN需要记住以便使用。 然后输入mybots找到刚才创建的Bo…
Year In Review - 2018
今天是 12 月的最后一天，2018 年很快就要结束了。我之前一直没有要在某个特定的时间节点写总结的习惯，只会在有些东西想要输出的时候才会记录下来。但在今年也经历了很多变化，虽然因此想到还是通过年度总结的方式简单复盘一下，帮助自己准备好去迎接新的阶段。时刻2018.01.05，湖北安徽大雪，被困在武汉一夜，在同学家借住。2018.01.11，Adonis 发布 2.0。2018.03.22，Year Timer 发布 1.1。2018.04.14，回校，完成毕业论文答辩。2018.04.28，和谭昊在上海见面，聊了一些关于考研与读书的事情。2018.05.17，达尔文上架 AppStore 发…
Oh My 2018
Summary 変わる世界、 変わらない私。 Moments 2 第一次在国外过年，跨年的时候正好在面 Tumblr 3 和郑老板的自由女神像之旅 3 HackNYU First Prize 3 Frank 走了 4 和腾壕、岛娘的日本 LongHash Hackathon 5 买了吉他 5 西海岸旅行 6 开始在 Tumblr 写 iOS 7 Miku Expo 2018 8 搬家 9 换了纽约州驾照 9 秋招开始 10 第一封 Offer，来自 GrubHub 11 Chara Expo USA 11 决定当一名 Googler 了 12 决战 C95（三日） Input & Output…
保和殿：百亿像素看故宫系列
180亿像素北京故宫保和殿全景图，保和殿是北京故宫外朝的三大殿之一,保和殿在明朝、清朝的用途不同，明朝举行大典前皇帝经常在此更衣，乾隆五十四年（1789年）起，保和殿成为每科殿试的固定场所。
记一次 Docker 网桥 172.17 网段与宿主机网络环境的冲突
开端：从迁移到折腾
第六次，你好，世界。
之前由于被删库了，在痛苦中无法自拔不忍重新建站。如今打算重新开站，撰写新文章，开启新篇章! Welcome t […] 第六次，你好，世界。最先出现在ENDsoft's Blog。
冰箱居所：食物和杂物等等
2018-12-28
RGD 适用脚本 / Scripts for RGD
下列所有脚本都需要在 RGD 下运行，可自由用于各种非商业和商业项目。 All the scripts below need to run under RGD. They can be freely used in non-commercial and commercial projects. F1 游戏设置 F1 Game Config Download Demo 此脚本提供 RGSS3 的 F…
NaiveBoom - 简单轻巧 无需注册的阅后即焚
最近发现这个挺有意思的项目，叫NaiveBoom，顾名思义，让Naive的事情不再发生。简单来说，这是一个无需注册即可使用的阅后即焚程序，当你需要在能够被第三方监听的平台，分享一些敏感信息时，可...
突破国区/ID限制 自建iOS APP在线安装页面
对于国内iOS用户而言，“借我个ID下个小火箭”这句话应该并不陌生。像“小火箭”这样，价格并不昂贵，用户也乐意购买，但是偏偏在国区下架的APP还有很多，于是自建iOS APP在线安装页面，一步到...
微信小程序web-view内嵌网页的一点经验分享
最近做H5页面需要提供给微信小程序内嵌，涉及到两个功能：一、隐藏头部；二、把分享信息传给小程序。做的时候遇到了一点坑，记录一下解决的方法。
到站提醒的Demo
关于一个到站提醒的Demo 大概的实现过程是这样的： 1，保存用户输入目的地的站名和拼音，并点击开启监听按钮； 2，开启间隔定位，获取第一次信息，得到当前城市code，然后去获取这个站名的信息（经纬度）； 3，继续定位获取当前的经纬度，比较与目的地的直线距离； 4，如果小于预设值，则认为是进入该预设值的范围，就停止定位，开启录音； 5，录音5秒，然后利用讯飞语音转文字，再转为拼音，与目的地的拼音进…
【易大师网络工具箱】项目解析
在我几年前上大学那会，我就想开发一个小软件，里面集成更多的功能，方便更多的人使用，但因为各种原因，软件始终没做 … 继续阅读【易大师网络工具箱】项目解析
二零壹八年得与失
失去的 三个月交行信用卡走账了接近100w，银行打电话就给风控了，冻结了卡（无拖欠账单，用了就还款），事实证明 […]
持续集成部署 hexo
过去一直在写完博客后手动生成静态文件，然后丢到服务器上。但是在多终端上不方便保持统一的体验。解决这个问题的办法是使用 Travis ci 自动编译 hexo 的静态文件，然后通过 GitHub webhook 通知服务器更新网站。创建 GitHub repo使用 git clone 将 repo 下载到本地后，执行 git checkout hexo 创建一个 hexo 分支，然后把原来的 hexo 文件夹全部复制进来。如果你之前曾用 git clone 的方式安装过主题，建议将主题目录里的 .git 文件删除，或者改用 submodule 的方式引用主题项目（不推荐）。创建 Travis c…
Github Monitor - Github信息泄漏监控系统开源啦！
GITHUB MONITOR 是vipkid安全研发团队打造的用于监控Github代码仓库的系统。通过该系统可以及时发现企业内部代码泄露、从而降低由于代码泄露导致的一系列安全风险。用户仅需通过简单的任务配置，即可在分钟级发现代码泄露的情况。项目后端使用 django-rest-framework 开发，前端使用 react 和 antd-pro 开发。系统特点 分钟级监控 简单且灵活的任务配置 邮件提醒 github token管理 支持docker一键部署 运行十分稳定安装指南首先将代码clone到本地：git clone https://github.com/VKSRC/Github-Mo…
Github Monitor - Github信息泄漏监控系统开源啦！
GITHUB MONITOR 是vipkid安全研发团队打造的用于监控Github代码仓库的系统。通过该系统可以及时发现企业内部代码泄露、从而降低由于代码泄露导致的一系列安全风险。用户仅需通过简单的任务配置，即可在分钟级发现代码泄露的情况。项目后端使用 django-rest-framework 开发，前端使用 react 和 antd-pro 开发。系统特点 分钟级监控 简单且灵活的任务配置 邮…
Java面向对象设计之桥接模式
[腳本] 網絡安裝/一鍵重裝Linux on Raid
前言 部份主機商的獨立服務器不提供RAID 0選項，例如Vultr和ikoula。 由於機器是Software RAID也沒有IPMI，自行設置RAID會比較麻煩。 由於Vicer一鍵重裝腳本沒有RAID支持 所以Airium大佬修改成可以直接以Software RAID安裝linux啦 Σ(*ﾟдﾟﾉ)ﾉ 暫時只支援Linux和Sof…… 〈[腳本] 網絡安裝/一鍵重裝Linux on Raid…
Ubuntu/Debian Linux編譯qBittorrent安裝指南
前言 以下為安裝最新或指定版本qBittorrent教學。 適用於Ubuntu18或更新版本，Debian10或更新版本 適用於qBittorrent4.1.9-4.3.0.1或更新版本 安裝須知 https://github.com/arvidn/libtorrent libtorrent是qBittorrent必要的後端程序，對軟件性…… 〈Ubuntu/Debian Linux編譯qBitt…