分类: Programming

72 篇文章

CTF 校赛随记 [2019]
本文从旧博客迁移而来。 文章中所有图片均引自原路径(GitHub 仓库),因此可能出现加载速度较慢的问题。 以下为原文内容。 随手记录一下( 5呢 简单的正则 通过构造符合题意的正则表达式即可得到 flag。 http://10.60.38.227:34003/?s=the%20flag12/d/31 你会那样读文件吗 进入后链接提示我们跳转到 h…
TProxy 探秘
今天趁着群友尝试部署透明代理的机会,彻底学习了一遍 TProxy 的原理。网上原理这方面的内容比较少,可能是因为太过简单了吧,但对我来说还是太神必了果然还是我太菜了 何为 TProxy? TProxy 对于使用过透明代理的人来说应该相对比较熟悉了吧,至少名字还是听到过的就比如我,只是知道个名字。 所有的 TProxy 介绍文章都会告诉我们,TPro…
博客建设笔记(3)MDx 主题
昨天翻 GitHub 找到一个 Material Design 的主题,因为是 MD 所以看着很心动,于是赶紧装上试了一下( 经过半天的调整,总算是符合我的审美要求了,这里就记录一下整个主题更换过程吧( 黑幕 注:现在以及用上 KAAAsS 的黑幕插件了( 换了个主题首先要加上的是黑幕。但因为主题的影响,原来的 css 不能直接用,因此作了一些改动…
博客建设笔记(2)配置仅 CDN 可访问源站 http(s) 服务
最近发现有直接访问源站的请求,查了一下他们的域名直接指向的就是源站,可能是之前这个 IP 的用户吧。为了保险期间,我们希望只允许 CDN 访问,那么应该怎么做呢? 获取 IP 列表 我们使用了 Cloudflare 和 百度云加速,从本质上来看其实都是 Cloudflare( 百度云加速的 IP 列表在此;Cloudflare 的 IP 列表在此。…
博客建设笔记(1)WordPress 的迁移
今天算是把博客迁移过来了。自从 Kosscloud 发布运营中止公告以来,这个博客如何迁移便是最大的问题了。 期待有一天能与喜欢的idc重逢(?(無断転載 由于没有经验,加上是从 Ubuntu 迁移到 CentOS,因此过程中遇到了挺多麻烦事。不过好在本身的迁移是相当简单的,因此最后也算是完美迁移成功了。这篇文章也算是记录一下成果吧( 准备迁移 我…
[CTF] SpEL 表达式与文件读取
摸了这次的 De1CTF,深感自己知识积累不够。这次解出的唯一一道 Web 题是 SpEL 注入题,我们就从这道题入手来了解一下吧( 题面 题目描述如下: Please calculate the content of file /flag http://tounikaku_server_addr/ 题目本体给的是一个计算器: 经过观察,发现本质是…
Nginx+dnsmasq 实现旁路由透明代理
又是折腾的一天。明明 ddl 就在眼前了,为什么……会这样呢…… 这次折腾的是路由器级别的透明代理,不过形式稍微有点不同,正如之前发的那一串推所说,是以 DNS 的形式实现的透明代理,因此只要是连上主路由器的设备一般都能正常使用。 当然了,也是有例外的,比如有些设备强制使用自己的 DNS 设置,对于这种设备就没有办法了。不过我这里也没有这样的设备,…
SyntaxHighlighter Evolved 无法显示 YAML 高亮的解决方案
今天看到 SyntaxHighlighter Evolved 从 3.5.0 升级到了 3.5.3,增加了 YAML 的高亮支持,但是更新完之后却没有任何迹象表明可以可以显示高亮。 经过控制台探索,发现是缺少了 shBrushYaml.js,在 GitHub 也找到了相同的 issue。 于是解决方案也很简单,从仓库下载对应的 shBrushYam…
[整理] ASS 标签(标准)
说在前面 之前总结了一份 ASS 标签的文章,但因为解析的问题,原来的域名现在都 301 到这里了,所以相当于名存实亡,干脆直接在这里重新整理一份好了。 这里总结的都是标准的 ASS 标签,暂不包括 VSFilterMod 的标签,并且也没有计划在本文中包括其他标签。VSF 如果有空的话我会单独摸一篇( 由于是从 Markdown 直接(间接?)转…
[设计文档] PUG 的基本构成单元——Workflow、Pipeline 和 Pipe(1.0)
PUG 已废弃,设计文档仅供参考。 本文档是关于自动搬运系统 PUG 的设计文档,在一定程度上消除了先前讨论中的术语分歧,并试图以简单易懂的方式解释整个系统预计的工作流程。 PUG PUG 名起自《水瀬いのりと大西沙織のPick Up Girls!》[1],是试图解决单次视频搬运不定时、步骤繁多,但多次搬运视频步骤相同、重复劳动的产物。PUG 目前…