本来是想买个 2K 144 Hz 的显示器来打游戏的，看到 JD 上有一款 AOC 的显示器，点了一下 4K 的版本，发现 4K 的居然只比 2K 的贵 100 块，瞬间决定以后要好好学习，还打什么游戏，立马点了下单，就此开启了曲折的 4 天。。。

Read More

大概是18年初 Notion 冷启动搞活动的时候注册的，当时是邀请到20个注册用户就送永久的无限Block，都不用自己去搞邮箱薅羊毛，直接往 V2EX 贴下链接，一晚上就有大把网友助攻。

但是当时Notion还是处于比较初级的阶段，基本上只有笔记的功能，支持部分的markdown语法，还不支持表格，账号弄好后一直没有用过。最近看到好几个人在求购当时的无限Block账户，又回去看了看Notion，发现更新了许多有意思的功能，基本可以替换掉原来的印象笔记，于是断断续续花了一个月迁移过来，越用越觉得值得吹一下。

Read More

某天看到 lightless 师傅的文章 Read MySQL Client's File，觉得这个「漏洞」真的非常神奇，小小研究了一下具体的利用。

Read More

看到许多人都是运营商开始慢慢下发 IPv6 了，想起来刚买好路由器的时候就有次试过 IPv6 的功能，当时 IP 是获取到了，但是访问非常慢，效果很差，这次看大家都说，应该是已经开始推进了。

Read More

今天又出了一起新闻，某程序员私自售卖xxx判刑三年，罚没所有违法所得，加上最近网警也在公司里做检查。。。心里好慌。。。所以想着要把国内IP封掉。

Read More

墙换成 TCP 阻断的模式以后，就没法想以前那样用多地 ping 的方式检测，只好自己手写一个 TCP 连接来判断。本来可以很轻松的搞定，但写的时候故意放了一些啰嗦的东西在里面，强迫自己多了解几个不同的场景。

成品

Read More

RE100 Re4newer

查壳发现有 UPX，脱掉之后 IDA 分析定位主函数进行逆向，sub_401080。

  *(_OWORD *)v4 = xmmword_41D740;
  *(_OWORD *)&v4[4] = xmmword_41D730;
  *(_OWORD *)&v4[8] = xmmword_41D7A0;
  *(_OWORD *)&v4[12] = xmmword_41D760;
  v5 = xmmword_41D7D0;
  v6 = xmmword_41D750;
  v7 = xmmword_41D790;
  v8 = xmmword_41D780;
  v9 = xmmword_41D7C0;
  v10 = xmmword_41D7B0;
  v11 = xmmword_41D770;
  if ( a1 == 44 )
  {
    i = 0;
    do
    {
      if ( (a2[i] ^ 0x22) != v4[i] )
        break;
      ++i;
    }
    while ( i < 44 );
    if ( i == 44 )
      printf_1("success!\n", a3);
    else
      printf_1("wrong~\n", a3);
  }

还是异或，抠出来异或一次好了。

Read More

翻译自 Git Out Of Trouble。

搭建练习环境

1. 在 Github.com 上创建仓库并 clone 到本地；
2. 创建一个新分支，叫作 test；

3. 创建一系列 commit，可使用如下脚本：

   • Bash

     for d in {1..6};
     do touch file$d.md;
     git add file$d.md;
     git commit -m "adding file $d";
     done

   • PowerShell

     for ($d=1; $d -le 6;$d++) {
       touch file$d.md;
       git add file$d.md;
       git commit -m "adding file$d.md";
     }

Read More

搭建 Huginn

Docker 与 Daocloud

安装 Docker。

curl -sSL https://get.daocloud.io/docker | sh

或者可以通过包管理安装，就是版本可能会旧一点。

sudo apt install docker.io

Read More

拿服务器

NSA 的系列漏洞爆出来时就通过 EternalBlue 拿了服务器，开了 3389，不过当时没能拿到正方加密的 Key，就放在那没动过了。

Read More