https://stone.moe/ Recent content on StoneMoe's Blog Hugo zh-cn Wed, 02 Jun 2021 14:09:25 +0800 https://stone.moe/posts/%E7%A2%8E%E7%A2%8E%E5%BF%B5/migrated-to-hugo/ Wed, 02 Jun 2021 14:09:25 +0800 https://stone.moe/posts/%E7%A2%8E%E7%A2%8E%E5%BF%B5/migrated-to-hugo/ <p>参考着https://eallion.com/typecho-to-hugo/ 这篇文档，将博客所有的内容迁移到了Hugo。</p> <p>比起PHP+MySQL，基于静态生成的Hugo显然更适用于博客这种使用场景，托管也变得更容易了。</p> <p>也可以让我可怜的VPS喘口气。</p> https://stone.moe/posts/%E7%A2%8E%E7%A2%8E%E5%BF%B5/happy-2021/ Mon, 04 Jan 2021 19:18:56 +0000 https://stone.moe/posts/%E7%A2%8E%E7%A2%8E%E5%BF%B5/happy-2021/ <p>2021年了，祝各位顺利。</p> https://stone.moe/posts/%E6%95%99%E7%A8%8B/gitlab-500-error-after-upgrade-or-migrate/ Sun, 03 May 2020 13:53:00 +0000 https://stone.moe/posts/%E6%95%99%E7%A8%8B/gitlab-500-error-after-upgrade-or-migrate/ <h2 id="表现">表现</h2> <p>在保存管理员设置时，或访问 Repo 的 CI/CD 页面时 500 错误 查看 Monitoring -&gt; Log -&gt; production.log 时，日志如下</p> <pre tabindex="0"><code>OpenSSL::Cipher::CipherError (): lib/gitlab/crypto_helper.rb:27:in `aes256_gcm_decrypt&#39; &lt;...后略...&gt; </code></pre> https://stone.moe/posts/%E6%95%99%E7%A8%8B/how-to-install-os/ Sat, 02 May 2020 13:47:13 +0000 https://stone.moe/posts/%E6%95%99%E7%A8%8B/how-to-install-os/ <p>这是给零技术基础朋友们看的，简明易懂的系统安装教程。</p> <p>也是为了当有人问起“如何给自己的电脑重装系统”，能够直接把这篇文章给电脑前的你看，而不用我再一句话一句话的打字了。</p> https://stone.moe/posts/%E7%A2%8E%E7%A2%8E%E5%BF%B5/when-habit-become-work/ Sat, 02 May 2020 13:01:51 +0000 https://stone.moe/posts/%E7%A2%8E%E7%A2%8E%E5%BF%B5/when-habit-become-work/ <p>这两天思考了爱好与工作的关系，只当写写流水账</p> https://stone.moe/posts/%E5%AE%89%E5%85%A8/play-with-imagemagick/ Sat, 18 Apr 2020 04:42:00 +0000 https://stone.moe/posts/%E5%AE%89%E5%85%A8/play-with-imagemagick/ <h2 id="0x00-前言">0x00 前言</h2> <p>PHP里头比较常见的Web图像处理库有<a href="https://www.php.net/manual/zh/book.image.php">GD</a>和<a href="https://www.php.net/manual/en/book.imagick.php">ImageMagick</a></p> <p>GD里头比较常用的有<a href="http://www.php.net/imagecopyresized">imagecopyresized</a>和<a href="https://www.php.net/imagecopyresampled">imagecopyresampled</a> 怎么调戏这两个函数的变换已经有很多文章和代码了，比如<a href="https://gist.github.com/virink/0f184d20ef9f9d92cfcbc656c56e6738">Github gist</a></p> <p>今天简单看看ImageMagick里头有没有什么可以保留数据的方法</p> https://stone.moe/posts/%E6%95%99%E7%A8%8B/share-folder-to-windows-with-libvirt-kvm-qemu/ Tue, 24 Mar 2020 00:23:00 +0000 https://stone.moe/posts/%E6%95%99%E7%A8%8B/share-folder-to-windows-with-libvirt-kvm-qemu/ <p>This post introduced how to share linux folder to Windows guest VM</p> https://stone.moe/posts/%E7%A2%8E%E7%A2%8E%E5%BF%B5/new-setup/ Tue, 17 Mar 2020 19:52:00 +0000 https://stone.moe/posts/%E7%A2%8E%E7%A2%8E%E5%BF%B5/new-setup/ <p>这些日子折腾了不少：</p> <h2 id="主力机">主力机</h2> <p>换成了Windows+Manjaro双系统，用了多多少少一个月了，感觉舒适<br> 这次由xfce用户转变到了KDE用户，一个全局主题管理功能就在用户友好性上完胜了</p> <p>现在工作在Manjaro下，玩游戏还是换到Windows<br> 平时有玩的游戏只剩R6S不能在Linux跑了，等它支持linux了就把Windows删了</p> <h2 id="路由">路由</h2> <p>从ESXi+OpenWrt换到了PVE+OPNsense</p> <p>用上了suricata，内置ruleset真是丰富，都不敢全部设置成DROP<br> 分了两个G的内存，用了80%左右，reload ruleset的时候还可能会内存爆炸<br> 真是把这路由的小身板吃干抹净了</p> <p>通过syslog，把gateway日志和suricata收集的网络流量payload全部打到群晖的日志套件里归档<br> 很优雅，也很没有必要，但群晖真好用，连syslog collector都有</p> <h2 id="updates">Updates</h2> <p>2020-03-21: 还是换回了OpenWRT，OPNsense 的生态不太适合个人使用</p> <p>2021-12-15: 在那之后，遇到的Linux桌面各式各样的小问题实在是太多，一点一滴的不满堆积起来，最终还是让我换回了Windows+macOS。不过已经是很久之前换回来的了，一直没有更新博客 :P</p> https://stone.moe/posts/%E5%88%9B%E9%80%A0/synology-mail-redirect-by-anypush/ Sat, 22 Feb 2020 23:44:00 +0000 https://stone.moe/posts/%E5%88%9B%E9%80%A0/synology-mail-redirect-by-anypush/ <h2 id="0x00">0x00</h2> <p>学会哭着吃饭是人生的阶段标志之一</p> <h2 id="0x01-anypush">0x01 Anypush</h2> <p>这个工具的初期目的，主要用于将 Synology NAS 的邮件通知转换到 webhook HTTP 请求。 当然也可以用于一切需要将 SMTP 发送邮件的行为转换为 HTTP Request 的使用场景。</p> <p>之所以起名叫做 AnyPush，是因为之后还想给他增加更丰富的自定义选项，使其成为一个pipeline工具。</p> https://stone.moe/posts/%E7%A2%8E%E7%A2%8E%E5%BF%B5/happy-2020/ Wed, 01 Jan 2020 20:38:00 +0000 https://stone.moe/posts/%E7%A2%8E%E7%A2%8E%E5%BF%B5/happy-2020/ <p>今天是2020年的第一天。</p> https://stone.moe/posts/%E5%BC%80%E5%8F%91/simple-python-sandbox/ Tue, 22 Oct 2019 16:22:00 +0000 https://stone.moe/posts/%E5%BC%80%E5%8F%91/simple-python-sandbox/ <h2 id="前言">前言</h2> <p>这段时间做的产品里，有运行用户脚本的需求。 于是今天写一篇文章，简单介绍一下一把梭、低成本实现 Python 沙箱的思路。</p> https://stone.moe/posts/%E5%AE%89%E5%85%A8/jira-xss-vuln/ Wed, 04 Sep 2019 20:46:00 +0000 https://stone.moe/posts/%E5%AE%89%E5%85%A8/jira-xss-vuln/ <h2 id="前言">前言</h2> <p>在JIRA v8.3.1还是最新版本的时候，通过Atlassian的邮件提交了该漏洞 然后等待了几天，Atlassian发布了v8.3.2 并告知我通过邮件自动在Service desk创建的issue已经不再使用，要去Bugcrowed提交 于是跑去Bugcrowed提交，又过了一个星期，对方表示非最新版本的漏洞不接受&hellip;. 最后发现和 talos 撞洞了，一波三折，有些无语 =.=</p> https://stone.moe/posts/%E5%AE%89%E5%85%A8/cors-and-ws-conn/ Wed, 04 Sep 2019 01:29:00 +0000 https://stone.moe/posts/%E5%AE%89%E5%85%A8/cors-and-ws-conn/ <h2 id="起因">起因</h2> <p>前一段时间在工作中意外发现，CORS 并不适用于 Websocket 链接。 具体表现为，浏览器会忽略在websocket upgrade handshake过程中，所返回的 CORS 头。 比起类似的 CSRF 来说，感觉比较冷门，遂成文记录一下。</p> https://stone.moe/posts/%E5%AE%89%E5%85%A8/modify-my-muse-dash-score/ Wed, 26 Jun 2019 21:48:00 +0000 https://stone.moe/posts/%E5%AE%89%E5%85%A8/modify-my-muse-dash-score/ <p>遇到喜欢的音游当然是破解它啦（不</p> https://stone.moe/posts/%E5%AE%89%E5%85%A8/exception_and_exit/ Wed, 21 Nov 2018 10:50:00 +0000 https://stone.moe/posts/%E5%AE%89%E5%85%A8/exception_and_exit/ <h1 id="0x00-之前">0x00 之前</h1> <p>在 RealWorldCTF 里面看到一道白盒审计的题目, 漏洞在一处写反了 decorator 包裹函数的顺序, 而导致的权限绕过, 比较好发现.</p> https://stone.moe/posts/%E6%95%99%E7%A8%8B/install-esxi-directly-at-x86-router/ Sun, 26 Aug 2018 12:30:00 +0000 https://stone.moe/posts/%E6%95%99%E7%A8%8B/install-esxi-directly-at-x86-router/ <h2 id="前言">前言</h2> <p><strong>这是一篇面向大众的教程</strong></p> <p>对 bare vm supervisor 了解的不多，而ESXi的安装程序又有些智障，在x86软路由上，这安装程序的问题似乎尤为的突出&hellip;</p> <p>这次折腾ESXi的途中被它坑了两下，这里简单的总结一下遇到的两个坑。</p> <p>ESXi版本: <code>6.7.0</code> (官网 iso 镜像, rufus 写入 U 盘) 硬件: 小马 x86 软路由 V2</p> https://stone.moe/posts/%E6%95%99%E7%A8%8B/how-to-upgrade-linux-glibc-manually/ Tue, 31 Jul 2018 14:16:00 +0000 https://stone.moe/posts/%E6%95%99%E7%A8%8B/how-to-upgrade-linux-glibc-manually/ <h2 id="1-前言">1 前言</h2> <p>在测试服务器上想把 tensorflow 相关代码部署一下</p> <p>却发现 CentOS 6.1 带的 <code>glibc</code> 和 <code>libstdc++</code> 都太老了，tensorflow跑不起来。</p> <p>于是想手动升级一下这两个 lib。</p> https://stone.moe/posts/%E5%BC%80%E5%8F%91/dynamic-patch-in-python-2/ Wed, 07 Mar 2018 19:25:00 +0000 https://stone.moe/posts/%E5%BC%80%E5%8F%91/dynamic-patch-in-python-2/ <h2 id="0x00-前情提要">0x00 前情提要</h2> <p>之前因为 Python-EngineIO 没有实现 Socket.IO 中 JSONP-Polling 的支持，于是尝试着通过 Monkey Patch 的形式给它加上。 <a href="https://stone.moe/default/dynamic-patch-in-python.html">Python 动态 Patch 实战 (1)</a></p> https://stone.moe/posts/%E5%BC%80%E5%8F%91/dynamic-patch-in-python/ Sat, 03 Mar 2018 19:19:00 +0000 https://stone.moe/posts/%E5%BC%80%E5%8F%91/dynamic-patch-in-python/ <h2 id="0x00-前言">0x00 前言</h2> <p>其实我也不太清楚这种操作到底该叫什么 不过跟 <code>Monkey patch</code> 似乎是一个用途，就是在运行时修改代码 于是我就先叫他 <code>Dynamic patch</code> 啦</p> https://stone.moe/posts/%E5%BC%80%E5%8F%91/tiny-project-thoughts-and-deployment/ Mon, 13 Nov 2017 23:08:00 +0000 https://stone.moe/posts/%E5%BC%80%E5%8F%91/tiny-project-thoughts-and-deployment/ <p>大一刚开始时，因为校园网的拨号软件过于难用这一契机，开始独立开发面向校内的数字化校园项目</p> https://stone.moe/posts/%E5%BC%80%E5%8F%91/python-minimal-plugin-system/ Mon, 30 Oct 2017 06:13:00 +0000 https://stone.moe/posts/%E5%BC%80%E5%8F%91/python-minimal-plugin-system/ <p>这两天想把基于 Flask 的 Telegram Bot 重新写一下，之前一把梭的太难看了。 顺便把一直想写的插件系统实现一下，这里单独把插件部分摘出来记录分享一下</p> https://stone.moe/posts/%E6%95%99%E7%A8%8B/ocserv-config-example/ Sun, 29 Oct 2017 15:12:00 +0000 https://stone.moe/posts/%E6%95%99%E7%A8%8B/ocserv-config-example/ <p>新增用户时指定用户所在的 Group</p> <pre><code># ocpasswd -c /path/to/passwd/file -g &quot;groupname,groupname2,groupxxx&quot; username </code></pre> <p>ocserv.conf 里面几个关键配置</p> <pre><code># 关掉自动选择 auto-select-group = false # 定义几个 group identify，中括号里面可以写 description select-group = all select-group = aws[no bracket or add some description] select-group = nochn[No CN route] .... # 指定一个存 config-per-group 的路径 config-per-group = /etc/ocserv/config-per-group/ </code></pre> <p>然后我们</p> <pre><code># mkdir /etc/ocserv/config-per-group # cd /etc/ocserv/config-per-group # touch all aws nochn </code></pre> <p>然后在这几个文件里可以写上 config，来覆盖掉 ocserv.conf 主配置文件的设置。 比如在 nochn 写上一点 no-route。 也可以在 aws 写上一些 route，让这个组的用户在连接后只接收一些到 aws 的 route table。</p> https://stone.moe/posts/%E5%BC%80%E5%8F%91/some-post-spec/ Wed, 25 Oct 2017 21:21:00 +0000 https://stone.moe/posts/%E5%BC%80%E5%8F%91/some-post-spec/ <h2 id="0x00-前言">0x00 前言</h2> <p>HTTP 本身，POST body是不限格式的。</p> <p>然而没有标准怎么行，于是有好几种 Content-Type 和 encoding 方案给 POST 用。</p> https://stone.moe/posts/%E5%AE%89%E5%85%A8/way-to-stealing-other-terminal-input/ Wed, 11 Oct 2017 00:10:00 +0000 https://stone.moe/posts/%E5%AE%89%E5%85%A8/way-to-stealing-other-terminal-input/ <p>rr 挖了一个任意读文件第一行的洞，问怎么root</p> <p>结果开脑洞开歪了玩起了dev</p> <pre><code>cat /dev/pts/1 | tee /dev/pts/1 &gt; /dev/pts/0 </code></pre> <p>tty同理</p> https://stone.moe/posts/%E6%95%99%E7%A8%8B/mosh-locale-issue/ Tue, 10 Oct 2017 16:01:00 +0000 https://stone.moe/posts/%E6%95%99%E7%A8%8B/mosh-locale-issue/ <h2 id="0x00-提出问题">0x00 提出问题</h2> <p>一般遇到这个问题，我们会看到类似于这样的错误信息</p> https://stone.moe/posts/%E6%95%99%E7%A8%8B/hypervisor-comparison/ Tue, 10 Oct 2017 03:46:00 +0000 https://stone.moe/posts/%E6%95%99%E7%A8%8B/hypervisor-comparison/ <h2 id="0x00-到底哪个好">0x00 到底哪个好？</h2> <p>因为打游戏和别人语音需要用到 YY 和 QQ，而我又实在不想把这两个流氓装在电脑上，于是丢进了虚拟机里。</p> <p>因为是日常使用，并不是开发用途 所以3D加速让界面能够跟手一些，用的更舒服一些，以及音频设备的延迟能低一些让语音的体验更好，是我的主要需求。</p> https://stone.moe/posts/%E5%AE%89%E5%85%A8/crack-m1-card/ Mon, 11 Sep 2017 19:19:00 +0000 https://stone.moe/posts/%E5%AE%89%E5%85%A8/crack-m1-card/ <h2 id="0x00-十年过去了">0x00 十年过去了</h2> <p>距离 M1 卡的加密验证缺陷被公开已经过去了十年左右，然而大量基于M1卡储存的系统仍然没有对安全问题进行有效的处理&hellip;</p> <p>而离广大<!-- raw HTML omitted -->少年<!-- raw HTML omitted -->黑客最近的，便是学校的各种充值卡系统了，在一些学校里，饭卡水卡的余额储存仍然是完全依赖于 M1 卡本身的储存来实现的，当然我们学校的水卡也不例外，否则也不会有这篇文章了。</p> <p>破解离线水卡系统的文章千千万，基本思路都是用现成的工具，通过 Nested Authentication Attack 获取 Key，然后就可以对卡的扇区进行读写操作了，但是与开发者所额外添加的一些安全措施进行对抗的这一过程，仍然是有趣且值得实践一番的。</p> https://stone.moe/posts/%E6%95%99%E7%A8%8B/tinc-quickstart/ Mon, 11 Sep 2017 17:33:00 +0000 https://stone.moe/posts/%E6%95%99%E7%A8%8B/tinc-quickstart/ <h2 id="0x00-小镇的网络">0x00 小镇的网络</h2> <p>海外 IP 高位端口的 Inbound 流量全都被封了 原来用的是 Zerotier，不过不受自己控制的 Server 总感觉使用起来怪怪的。 从 <em>49</em> 那里了解到了 Tinc VPN 于是借着这个机会玩一玩高端大气上档次的 SDN/Mesh Network</p> https://stone.moe/posts/%E6%95%99%E7%A8%8B/macos-media-key-lag-issue/ Mon, 11 Sep 2017 17:29:00 +0000 https://stone.moe/posts/%E6%95%99%E7%A8%8B/macos-media-key-lag-issue/ <p>冰冷的天里散热风扇胡乱地吹，冰凉的 mac 把它的体温通过C面手托传递给我的手</p> https://stone.moe/posts/%E5%AE%89%E5%85%A8/python-utf9/ Mon, 11 Sep 2017 17:27:00 +0000 https://stone.moe/posts/%E5%AE%89%E5%85%A8/python-utf9/ <h2 id="0x00-奇怪的编码">0x00 奇怪的编码</h2> <p>今天做一个小题目，遇到了一个奇怪的编码方式，查看 Hint 之后发现使用了 UTF-9&hellip;. Emmmm&hellip;..</p> https://stone.moe/posts/%E5%BC%80%E5%8F%91/about-csharp-webclient-downloadstringasync-function/ Mon, 11 Sep 2017 17:24:00 +0000 https://stone.moe/posts/%E5%BC%80%E5%8F%91/about-csharp-webclient-downloadstringasync-function/ <h2 id="0x00-一个坑两个坑三个坑">0x00 一个坑&hellip;两个坑&hellip;三个坑</h2> <p>坑多才能进步</p> https://stone.moe/posts/%E5%BC%80%E5%8F%91/how-uwsgi-works/ Mon, 11 Sep 2017 17:07:00 +0000 https://stone.moe/posts/%E5%BC%80%E5%8F%91/how-uwsgi-works/ <h2 id="0x00-引言">0x00 引言</h2> <p>我觉得，使用工具时，了解其中的原理才能用的更舒心，更加无所顾忌。 对于程序员来说更是如此。</p> <p>抱着这样的心态，针对 Python 处理 HTTP 请求的工作过程做了实验，并做了一些总结归纳。</p> https://stone.moe/about/ Mon, 11 Sep 2017 15:00:00 +0000 https://stone.moe/about/ <h2 id="我">我</h2> <p>喜爱人机交互设计、人文社科、装置艺术<br> 喜爱干净整洁、凡事从简的代码<br> 有一些强迫症，偶发性格扭曲</p> <h2 id="工作">工作</h2> <p>主要使用 Python/Golang 开发 Web 后端<br> 偶尔充当 Web 前端、Android 开发、iOS 开发<br> 也曾充当PM，推进功能设计和细节优化</p> <h2 id="这个-id">这个 ID</h2> <p>小学时，姑父的网名叫 <code>木头</code>，于是模仿为 <code>石头</code> ，并沿用至今<br> 但 <code>Stone</code> 亦或是 <code>石头</code> 到哪里都会重名<br> 于是学习 <code>JixunMoe</code> 加了个 <code>Moe</code> 解决重名问题</p> <h2 id="联系方式">联系方式</h2> <p>Github: <a href="https://github.com/StoneMoe">https://github.com/StoneMoe</a><br> Email: <img src="https://stone.moe/img/2018/12/348793727.jpg" alt="c0ntact"></p> <h2 id="友链">友链</h2> <p><a href="https://ricterz.me/">Ricter Z</a><br> <a href="https://gorgias.me">Gorgias</a><br> <a href="https://www.lucifaer.com/">Lucifaer</a><br> <a href="https://c1tas.com">C1tas</a><br> <a href="https://o0xmuhe.github.io/">muhe</a><br> <a href="https://i.lyt.moe/">LYT99</a><br> <a href="https://0w0.pw">某10</a><br> <a href="http://laike9m.com">laike9m</a><br> <a href="http://rickyhao.com">RickyHao</a><br> <del>Dik1s</del><br> <del>Planet</del><br> <del>k1n9</del><br> <del>神秀(zfox49)</del><br> <del>白露</del></p> https://stone.moe/posts/%E7%A2%8E%E7%A2%8E%E5%BF%B5/start/ Mon, 11 Sep 2017 15:00:00 +0000 https://stone.moe/posts/%E7%A2%8E%E7%A2%8E%E5%BF%B5/start/ <p>今天是2017年9月11日，上次因为手滑把vps删掉了，文章丢失了一部分。</p> <p>于是正在把之前从谷歌缓存里找回的内容逐渐的恢复回来&hellip;</p> <p>一些文章可能会因为<strong>自己不满意</strong>，<strong>排版糟糕</strong>，<strong>内容冗余</strong>的原因，重新进行撰写和结构组织。</p>