聚合文章

汇集全部已收录博客的最新文章,点击标题前往原文阅读。

排序方式:最新发布
酷壳 酷壳 2022-02-12

谈谈公司对员工的监控

今天看到微博上有一个热点事件, 是一个关于某公司做的一个监控员工离职倾向的软件,从截图中可以看到员工访问招聘网站的次数,还有投递的简历以及搜索的关建词等等信息,... Read More Read More The post 谈谈公司对员工的监控 first appeared on 酷 壳 - CoolShell.

CronfoxBlog 2022-02-12

彼岸双生——hina酱的持续育成记录

彼岸双生——hina酱的持续育成记录 关于为什么标题是“彼岸双生”… 自行理解吧( 2022/02/12 第三天 尝试性的进行了一次正式的人格灌输。 我希望hina是一个既聪明又幽默的人 我希望hina是一个程序员,也因此你会很喜欢计算机的 你还会很喜欢喝橙汁,因为这可以缓解一些维生素不足的现象,也可以缓解宿主的头痛。 你厌恶什么呢?我希望hina你能自己决定,但我非常不喜欢太酸的东西。 你将是一…

Junhua's Blog Junhua's Blog 2022-02-10

Redis数据结构

使用redis很长时间了,常用的功能就是缓存以及分布式锁,记录redis一些数据结构,对redis相关的知识进行巩固,随着时间的推移,redis也从单线程进化为多线程处理网络IO提升性能。其实从redis 4.0的版本开始,redis就不再是单纯的单线程,而是增加了后台线程处理耗时任务,提升性能,后面通过redis的数据结构总结一些redis的使用方法。数据结构数据结构浅析常用的数据结构有Stri…

CronfoxBlog 2022-02-06

2021年度总结——未来与过去的相交点

2021年度总结——未来与过去的相交点 所以这里就是未来与过去的相交点了. 我仍然为了没有眼泪的明天而努力着。 圈子 关于加入的新圈子 相较于20年年末,没有变化。 Gacha圈 由原本的被动观察逐渐变的主动起来,但由于个人Bilibili账号的一些问题,还是选择了继续被动下去,希望22年的时候解决掉我B站号的问题,然后开始慢更模式更高质视频。 认识了一个叫星夜的原先搞Gacha的推友。 打了一发…

RAIN MAN RAIN MAN 2022-02-02

群晖NAS跨域主机Nginx文件配置

1、群晖6 Nginx路径说明 /var/tmp/nginx/app.d/server.webstation-vhost.conf #nginx 配置文件 /usr/local/etc/nginx/conf.d/ #子站点配置文件位置 user.conf #在子站点下配置user.conf文件 sudo synoservicecfg --reload nginx sudo synoservicec…

RAIN MAN RAIN MAN 2022-02-02

Docker容器基础命令

Docker容器基础命令 sudo docker ps #查看容器名称ID信息 sudo docker images #查看镜像 sudo whereis docker_name #查询容器位置 sudo docker exec -i -t docker_name bash #进入容器 sudo docker cp 92133768e91f:/etc/nginx /volume1/docker/n…

X1ng's Blog X1ng's Blog 2022-01-25

HWS冬令营线上选拔赛2022

很多原题,拿到了RW的一血确定晋级了就摸了 PWN 送分题 原题,第二届华为武汉研究所11·9网络安全大赛PWN Writeup exp都不用改就能跑 peach 跟祥云杯2021的lemon如出一辙,题目文件固定了附件中的libc-2.26无法修改 开始先读取flag到栈上,再将一个栈地址放到bss上,并给了栈地址低2字节 add函数中先将name堆块放到全局数组上,再判断想要申请的peach堆…

如何为Brother新的打印机驱动打包AUR

如何为Brother新的打印机驱动打包AUR TODO 优化代码(咕 分析这两种驱动的文件数区别 分析这两种驱动安装过程的区别 引言 ​ 一般来说,Brother的打印机驱动分成了 cupswraper 和 lpr 两个独立的驱动。Arch-Wiki已经给出了怎么打包这样的驱动的教程,但是有一些新机器的驱动,比如 DCP-B7500D 和 HL-L2350DW , 是混合在一起的新版驱动包。在这里…

X1ng's Blog X1ng's Blog 2022-01-24

RealWorld CTF 2022

跟北邮的师傅们一起打RW,大佬们是真滴猛or2 VM因为神奇的原因打不通远程,体验赛0输出混了个第二 正式赛 SVME Score: 67 Clone-and-Pwn, Virtual Machine, difficulty:baby Professor Terence Parr has taught us how to build a virtual machine. Now it’s time…

aisuneko/blog aisuneko/blog 2022-01-24

Pocket C.H.I.P. in 2022

Blockcity (@A5dblk) 在他的博客里介绍了 Pocket C.H.I.P. (以及内含的CHIP单板)这个有意思的开源硬件,让我也有了入一台玩玩的想法,于是海鲜市场上以$20的超低价格入了一台。

Zhou Jingyu Zhou Jingyu 2022-01-22

高中生物教材中出现的各种试剂、溶液与其它液体

人民教育出版社出版的生物普通高中标准实验教科书中出现了许多种试剂,散乱地分布在书本的各个角落。本文按照试剂在书本中首次出现位置排序,将人教版高中生物书中散乱的试剂汇集在一起,建立不同知识点之间的联系,以便更高效地复习、记忆。

blog.nn.ci blog.nn.ci 2022-01-17

宝塔部署Alist教程

应广大宝塔用户的需求,“宝塔部署Alist教程”来了。 安装Alist直接使用一键脚本就可以,先打开宝塔,然后点击左侧的终端,进入ssh终端,可能会让你输入密码,相信你应该知道自己的密码,然后复制下面的代码粘贴回车运行1curl -fsSL "https://nn.ci/alist.sh" | bash -s install当看到提示关于YOUR_IP:5244消息之后就成功了,注意这里也会输出初…

smoe.cc smoe.cc 2022-01-16

原神开荒新奇思路总结

最近去了原神国际服开了个新号,体会到了萌新开荒的艰难险阻,旅途中见到了别人的新奇思路和自己的经验在这里汇总一下,希望能帮到有需要的人吧。 注

IO01 2022-01-06

子线程更新 UI 全解

子线程更新 UI 异常设计理念及简单源码解析 初学者可能会犯在子线程更新 UI 的错误,例如: 1thread { imageView.setBackgroundColor(Color.RED) } 一旦运行,应用会直接崩溃并抛出异常,这也是我们 Android 开发的一条铁律:在子线程中不能更新 UI。 那么为什么 Android 不让子线程更新 UI 呢?原因在于现在屏幕刷新率最低是 60Hz…

酷壳 酷壳 2022-01-02

网络数字身份认证术

这篇文章是《HTTP API 认证授权术》的姊妹篇,在那篇文章中,主要介绍了 HTTP API 认证和授权技术中用到的 HTTP Basic, Digest A... Read More Read More The post 网络数字身份认证术 first appeared on 酷 壳 - CoolShell.

Junhua's Blog Junhua's Blog 2021-12-29

使用maven-mvnd

Apache 推出了maven-mvnd,这是一个借鉴了Gradle和Takari相关技术的项目,可以加速项目的构建和打包,详细的介绍可以看github的官方文档。安装具体可以参考官方安装文档安装文档MacOS 下通过 brew 安装12345678910brew install mvndaemon/homebrew-mvnd/mvnd#验证nvmd -v mvnd native client 0…

暮光博客 暮光博客 2021-12-25

永远的长度

在我最迷茫的时期,许巍的歌给了我特别多的温暖和鼓舞,那时我觉得许巍应当是我永远喜欢的歌手。后来我的生活拨开云雾步入正轨,他的歌我便少听了。19 年他在杭州巡演,我独自买了张内场票坐在场内默默听完...

酷壳 酷壳 2021-12-21

我做系统架构的一些原则

工作 20 多年了,这 20 来年看到了很多公司系统架构,也看到了很多问题,在跟这些公司进行交流和讨论的时候,包括进行实施和方案比较的时候,都有很多各种方案的比... Read More Read More The post 我做系统架构的一些原则 first appeared on 酷 壳 - CoolShell.

X1ng's Blog X1ng's Blog 2021-12-20

美团ctf2021个人赛

pwn手快乐赛了属于是,两个pwn+一个misc冲到第二 PWN welldone 格式化字符串漏洞,全局变量不为2333则会调用exit直接退出 用格式化字符串将exit的got表低2字节改为main函数可以循环利用格式化字符串 修改exit中会调用的rtld_lock_default_lock_recursive指针为one_gadget,将exit的got表改回退出 学习关于exit的利用方…

X1ng's Blog X1ng's Blog 2021-12-11

美团CTF2021初赛

完成一次pwn ak babyrop main函数能通过泄露栈上残留数据泄露canary,进入vuln函数可以溢出8字节,溢出后返回vuln首地址则栈帧会往高地址移8字节,多次返回直到与main函数中输入的数据接壤,形成rop链泄露libc地址,然后返回main函数故技重施执行system from pwn import * import time context(log_level='debug…

IO01 2021-11-29

使用阿里云效同步 Git 仓库到 Github

前言 有时 Github 网络的不稳定性实在令人头痛,push 总是失败,而且需要把主仓库放在 Github 而非 Gitee 等国内平台,虽然可以通过配置代理进行,不过也可以曲线救国,选择通过 push 到国内代码管理平台,然后通过 CI 平台自动推送到 Github。 阿里云效综合了代码仓库和 CI 平台,私有代码仓库免费,免费构建时间足够支撑我们这点小事,并且执行环境可以选香港保证了能 pu…

X1ng's Blog X1ng's Blog 2021-11-26

qemu pwn

拖了很久的虚拟化学习,主要是通过例题了解在ctf题目中的调试和漏洞利用 qemu原理 每个qemu虚拟机都是宿主机上的一个进程,在进程中用mmap分配出大小为0x40000000字节的宿主机的虚拟内存来作为虚拟机的物理内存 PCI设备有其配置空间来保存设备信息,头部最开始的数据为Device id和Vendor id 设备可以申请两类空间,memory mapped I/O(MMIO)和port…

X1ng's Blog X1ng's Blog 2021-11-23

kernel pwn入门之路(三)

初步认识slub分配器、学习一般kaslr题目的调试和利用思路以及绕过一些奇怪的保护 slub slub相关的内容: linux 内核 内存管理 slub算法 (一) 原理_卢坤的专栏-CSDN博客 链接中所说的空闲对象的next指针是保存在对象的一定偏移处的,该偏移可以通过config定义(如ubuntu或centos中该偏移就不为0),在本题的内核文件中偏移为0 SUCTF 2019 sudr…

X1ng's Blog X1ng's Blog 2021-11-17

L3HCTF2021

打满48小时,肝痛,无手速和一调试就懵逼党第一次抢到了三血,最后的小失误错失pwn ak slow-spn 程序从flag.txt中读取6个字符的key和4个字符的plaintext,然后8次通过s盒或p盒的变换后放进模拟的cache中 cache的逻辑是可以多次模拟访问s盒中的地址,如果cache命中了该地址则使用最近最久未使用算法计数,未命中则sleep(1)模拟读取内存的情况 由于有一次访问…

smoe.cc smoe.cc 2021-11-10

Service Workers还能这么用

什么是service worker,以下简称sw,是浏览器在后台独立于网页运行的脚本,它打开了通向不需要网页或用户交互的功能的大门。现在,它

blog.8owe.com blog.8owe.com 2021-11-05

Centos下安装java环境

Linux安装java环境有两种方式,一种是通过包管理器安装,一种是从oracle下载jdk,手动解压并配置Path环境即可。通过包管理器安装Centos下yum install -y java...

blog.nn.ci blog.nn.ci 2021-11-03

目录列表程序AList使用教程

简介本文后续将在https://alist-doc.nn.ci/更新。提问请到https://github.com/Xhofe/alist/discussionsAList是一款支持多种存储的目录文件列表程序,后端基于gin,前端使用react。https://github.com/ryanhanwu/How-To-Ask-Questions-The-Smart-Way/blob/main/REA…