Uncategorized

近期的记录

写在前面 精神状态从近乎无法正常行动到现在感觉还算不错,已经过了一个多月。这也许也是毅种循环吧。(笑) Before 20190610 不知道是san归零还是pow归零,鬼在乎发生了什么。 20190627 感觉外包好像很赚钱,所以开始正式学习前端。 最后一次更新:20190630 一切似乎强多了?把安全提上议程大概是我过于自信。鼠标在昨天被弄坏了,但是新鼠标依然没有着落。在做好之前,就先换个滚轮对付用一阵子吧。果然脚踏实地才是最轻松的,现在准备开始填坑了。

Continue Reading
Uncategorized

2077 easter egg footage(1)

终于,2077更新了!(傻逼蠢驴疯狂跳票不得好死) 在油管看了看宣传片,找到了一些有意思的东西。 看起来是个搞事的网跑-果然爆破永远不会过时(笑)唯一一个把p变成t的方法(?) 先扫了一下internal-cdprojectred.com,然后爆破了2020端口。 user:samuraipass:WhenItsReady …草,127.0.0.1接下来这个网跑检查了一下东西,然后把它们scp了下来 理所当然的,我打算跟在屁股后面看一看。 但是,我好像来晚了? 由于网速过慢,丢到vps上下载去了 尝试试着在服务器里获得更多信息,结果蠢驴删掉了所有能删的东西,提权失败,卒。 所以有人知道视频里的字体是什么吗?请在评论区回复一下(无耻) 接下来会看一看剩下的文件里有没有彩蛋之类,也许隐写会管用(大概)? 20190618:貌似没有附加信息了

Continue Reading
Misc Heap Uncategorized

关于为什么博客更新这么慢

写在前面:不过这个博客真的有人看么?我暂且蒙在鼓里。access log里面百分之八十都是来自爬虫,剩下的百分之十是扫描器。每天被爆破无数次,还是在什么都不干的情况下。也许我应该四处找博文抄,然后发到博客上装成原创博文,然后改名文超躬?wdnmd(脏话) 这段时间很让人烦躁,尽管不考虑抑郁或者是精神分裂还是其它什么东西的情况下,一切看起来还勉强可以接受。 作息时间已经被打乱好久了。每天早上起来,都能看到一枕头的头发。白天没有精神,大多数时间都在睡觉-晚上也是。每天醒着的时候都坐在电脑前面,但是这段时间似乎没写什么东西。记忆力下降了不少,怀疑是连续修仙的缘故。每天白天如果不睡一会,思维能力就会严重下降。也许我是老了? 目前的计划:重写SWEP,更新2.0版本。搭个用来回国的机场,方便朋友和未来的自己,同时赚点小钱。在墙内搞个DNS服务。 准备让生活重新变得正常起来-虽然从来没正常过-希望我的pow还够我让我撑几个月。

Continue Reading
Misc Heap

关于pacman的package signature|About package signature of pacman

注意:这篇文章的内容可能损伤你的电脑,所以请谨慎进行 发现自己的系统几个月没滚,于是准备更新一下。 喜闻乐见地,我们遇到了pyqt4的包签名错误。最初准备直接remove掉,然后发现plasma依赖这个包。 # (为了SEO-但是这个博客可能被收录么)# 错误信息:error: pyqt4-common: missing required signatureerror: python-pyqt4: missing required signature 直接重装会提示一样的错误 在包括但不限于更新keyring和试着忽略警告的几次尝试之后,我发现自己也没什么办法。由于某个节日原因,我的服务器被不幸橄榄,所以我浪费了几十分钟在Bing上。首先我尝试了 我知道你想节省时间,所以请看这里。| I know you wanna save your time, so check this out. 来试着更新key-虽然帖子挂着SOLVED,但是这显然没在我的系统上起什么作用。然后发现pacman可以跳过签名校验通过编辑 /etc/pacman.conf 来完成这个trick。 将位于107行左右的 SigLevel取消注释,并且修改为 然后再次更新 -现在希望我别滚挂。

Continue Reading
Uncategorized

关于WAF绕过工具的思路(更新中)|Implementation about automatic WAF Bypass tool

下午被玄武盾各种拦截到自闭(?),于是刚刚突发奇想准备写个自动化waf绕过工具。趁洗头的功夫思考了一下实现,就用xmind画了个脑图。 上面是当前的实现思路,根据页面返回结果暴力猜解防火墙正则,再根据正则生成绕过方式。另外一种方式是通过关键字替换逐步绕过防火墙,实现难度相对较简单,但鲁棒性显然不如前者,辅以半自动fuzzing大概会有更好的绕过成功率。 大概一会就会开始写这个框架,如果有愿意加入的可以联系左面的QQ。如果你有任何好的思路,请在评论区留言给我,谢谢。

Continue Reading
Back To Top