小松林对面大屏幕里不停放着西土城路十号的日子，好像毕业的是我似的。学十一下面，学八下面接连好几场露天毕业歌会，好像毕业的是我似的。校园里到处是穿着学士服拍照的男男女女，黑色点缀着黄色银色和粉色，好像毕业的是我似的。去年九月份，我在回家的火车上。怎么就说到多喜欢这里了，对北邮言必黑，谈必骂，然而我知道我走的时候一定会哭得一塌糊涂。哭得一塌糊涂。还没有毕业就已经哭了。好像毕业的是我似的。从两年前开始毕业再见再见再见再见一万遍，如果明天就不再见。两年前的四月，第一次踏进这片土地，小松林的大屏幕映放着新闻联播，映着白惨惨的光。历历在目。九月份来完成分组，被分到某组，和实验室的师兄和青阳一起去教三和主楼搬东西，新雨过后，树木翠绿蓊郁，一边气不饱的三轮车、一个脚坏的来自中心的板车，还有康神说青阳的人生梦想就是坐在三轮车上唱着歌，往事像风一样被吹散了。两年后又一次和师弟师妹推着板车搬去教三，顺路和青阳下主楼地下室，我的心都快碎了，所有的人都吹散了。两年间搬了三次地方，换了五个项目组，穿插着帮忙n次，见识了那些可爱的人们，我不想忘记。两年前翔哥毕业时，我以为一切还远，毕业比想像中来的突然。三个月前送康神去邮局邮寄行李，已然历历在目，看着他在邮局穿针引线，看着他在包裹上书写家里的地址，看着邮局鱼缸中无忧无虑游来游去的鱼，我看他的侧影是这么伟大，却觉得送走的时候觉得这么凄凉。似乎穿越时光在送别一年后离 ...继续阅读 (21)

这一个月在完成实验室的某某项目，对浏览器的混乱性有更加身临其境的体会。顺便，因为看了别人的metasploit模块，自己也写了个图书馆登录brute force玩玩。跟着wiki和已有的模块好像也不是什么难事。结果真是爱上ruby这门让程序员感到快乐的语言了。正如metasploit unleash 里所说的，因为mixin和各种语法糖，ruby rocks！而js，由于种种历史和现实原因，可以说是一团乱麻。把javascript the good parts看完，感慨这门语言的强大表现力和灵活性的同时，也感慨灵活而来的种种问题。百度前端技术学院的作业倒是很久没有动手了，360的前端培训营我给拒了。。。很庆幸没去，到白河湾臭水沟get漂流技能，到高大上的英东游泳馆get摄影技能和跳发技能。感谢某大软安和某游泳队，哈哈。但是，js却一直在看，没怎么写，总觉得太灵活驾驭不住。把YDKJS的scope那本看完，似乎对很多问题都清楚了很多，然后this、object和prototype只看到mixin章节，不过感觉基础的知识都讲到了。另外YDKJS关于ES6讲的比较多，额。。。想做个qq机器人，最后也没空做，看到qqbot又瞄了两眼coffee script，觉得似乎ES6和coffee script解决了相同的问题= =，然而coffee script的语法比纯js，es6的js更好看。 ...继续阅读 (60)

同源策略同源策略限制来自某个源的文档或者脚本与另一个源的资源交互。同源策略用来阻止一些CSRF攻击。定义协议+端口(如果指定)+主机都相同。继承源来自about:blank，javascript:和data:的URL内容继承加载这个文档的URL的源，因为它自身并没有关于源的信息。IE特例IE有两个关于同源策略的例外：信任区域(Trust Zones):如果两个域名高度互信，比如同一个公司域名，不使用同源策略。端口：IE的同源策略不考虑端口。变更源更改页面的源受到限制。脚本可以把document.domain设成当前domain的子集。之后就以此可以作为同源检查的源。例如，页面http://store.company.com/dir/other.html上的脚本可以这样：document.domain="company.com"注意必要时要指定端口号，否则会被赋值成null。让子域安全访问父域必须将两者的document.domain设置为相同。跨域网络访问同源策略控制两个不同源的交互，当使用XMLHttpRequest或者img标签时。这些交互分为3类：跨域写入通常是允许的。例如链接(links)，重定向(redirects)和表单提交。某些罕见的HTTP请求需要preflight。跨域嵌入通常是允许的。例子如下跨域读取通常不允许，但通常通过嵌入泄漏了不可读内容。例如你可以读到嵌入 ...继续阅读 (26)

TSCTF2015准备折腾近乎三周的TSCTF终于在昨天圆满结束，这三周来眼见到主板者的耐心与热情，亲历他们的付出与坚持。非常敬佩在此次活动中付诸心血和时间的所有人，以及他们在比赛承办过程中显示的卓越智慧和气质。至于为何社团忽然建立，为何和阿里巴巴技术联盟一起举办了个校内赛，其中错综复杂种种并不清楚。后来颁奖阿里巴巴安全部技术总监和一位HR姐姐来了，对总监的名字非常眼熟，但我记得是在绿盟而不是阿里，抱着试试看的心理一问竟然真是siblly。没想到绿盟上市后这么多人离开了。第一次见到天枢的幕后BOSS，没有他大概场地和资源都连影都没有，当然没有阿里也就没有主干道不输天池大数据和微软编程之美的霸气展板和外场宣传，也没影了大多数奖品，一个校赛宣传和奖品规格真是不低。比赛中出了两道misc题目。有兴趣可以玩玩，根据题目提示获取flag，flag形式为TSCTF{xxxxxxxxxxxxxxxxx}的格式初赛misc3：Steganography决赛misc4：What You Copy is Not What You Want如果觉得有意思不要忘记评论点赞哈哈。我并没有怎么参加过CTF这种牛逼哄哄的比赛，只是前一阵的ALICTF，被室友拉去打了个酱油，再我碌碌无为并未成功调出任何逆向题目和web题目的情况下，队友连下apk和web若干题目，硬是把排名拉到63左右。我个人只玩过360在14年 ...继续阅读 (23)

亲爱的神，伟大的神，你可以怪我想法太过无知但我只是，人一腥咸的海风吹开了记忆的闸门，想起多年前的某个夏天，真是多年前，在日照的某个离海不远的公路上，一路上都是这种味道，天空明丽的让人害怕，还有夏天毫不留情的烈日，遍目的黄绿清晰的映在视网膜上，映在记忆中。第一次吃的西瓜，竟然带着咸涩的味道，就好像多年后品尝着自己的泪水。当时只觉得新奇。那时17岁，自己是新的，世界是新的，什么都是新的。连记忆都是新鲜的。二火车呼呼的向前，就像不可阻遏的时光一样，匆匆带走来不及细看的景色。似曾相识的道旁树，一颗一颗接着一颗，出现，消失，出现，消失我好像看到了它春天初芽蓬勃向上，转眼就覆盖了白雪归于寂然，前一秒郁郁葱葱，后一刻就萧萧瑟瑟。这就是我眼中的世界，这就是让人无力的无常。人生苦短。三远远望见远处有一堵高大的墙，碧蓝碧蓝的。这不是我印象中的海，也是我印象中的海，只是从来没想到那堵墙看上去这么高，高不可攀，无法穿越。多年前的夏天，第一次看到大海。昏黄昏黄的大海，昏黄昏黄的沙滩，远处的渔船，昏黄雾中的落日，一并沙滩上的小螃蟹，击打在脚上打起的浪花，世界都是昏黄的。一切都是昏黄的，一切却都是崭新的。四动车上有点冷，我蜷缩在列车前方最右的角落位置，听到列车上在放一首曲子。旋律是沟通阴阳的桥梁，是穿越时光的隧道，是迷魂之汤与忘情之水。是通向世界边境冷酷仙境的钥匙。我清清楚楚记得自己弹过这首歌，还能唤起那种热切 ...继续阅读 (28)

每次写简历都感觉困难重重，半个月前某资深移动安全专家看着我简历说，你这太杂了，没有重点。面试腾讯的时候腾讯的安全面试官说真是够杂的。阿里前端简历都没提到前端的东西，我想如果有HR看到那份简历一定怀疑我投错部门了。不过，我算证实了阿里的笔试根本没人看。今天又写了大半天简历。缘起在昨天去360前端公开课，奇舞团某位大哥看我没位置让我到前面坐，我直接把月影的位置占了(ゝ∀･)。。。一直在听文博老师讲课也没注意旁边玩手机的月影的大大(:з」∠)…直到…月影大大给我说:小伙子我看你天资聪颖，骨骼惊奇，是个做前端的料子，今日你我有缘，给我发份简历吧。开玩笑(ง •̀_•́)ง，当然不是这么说的= =简历主要参考了以下几个地方，中文还没做。。。折腾了一天没内容的简历前一阵在看慕课网上css3实现网页平滑过渡效果这个教程，就想这么用这个做简历得了。既然是给前端团队的简历，而且是给国内顶尖前端团队的简历，而且是直接发给月影的简历，怎么能不尽力用上前端技术。然后，忽然想到，微信发过去。。。应该是在手机上看吧。。。这么大个导航栏，不合适吧。而且按这种技术，没有导航栏没法导航。。。我想了想，前几天看到Ovilia的CV。。。又想了想百度IFE的全屏翻页效果。要么就做全屏翻页效果的。。。额，怎么实现呢，我自己用原生吧。。。算了，最近做IFE的作业闭门造车太久了。。。还是学习下别人的成果吧。我想起一个看上去很 ...继续阅读 (23)

eloquent javascript是一本浸润着黑客精神和文化的书，上一次看到这样的书还是在三年前，那本书叫land of lisp。这是关于eloquent js第十章，模块化的一些解释。因为我觉得这部分不好理解。js模块化基础我们写代码时，代码总是倾向于越来越像浆糊，越是大的全的功能，越是浆糊到不堪。我们想要看清楚些，就把不同功能分出来，揉成一堆小浆糊，这总比一大团浆糊好处理。当我们想把一团js浆糊放到一起时，并称之模块时，我们会设计让它提供几个功能，这个一般叫做接口。比如console模块有个log功能，比如等等。我们可以把这堆浆糊扔到一个全局变量中去，这样其它部分要是想要使用这团浆糊的功能，就使用浆糊提供的接口。比如Math.PI可以访问得到3.14159……。这很简单，js提供了函数来隔离命名空间，对象来放置模块内容。123456789varmod1 =functionmod1(){vari =3;functionprint(x){console.log(x+i);}return{a:1,b:print};}()为啥要这样写呢，因为，假如我们不想让人看到局部变量i，函数是我们唯一能借以创建局部作用域的东西。这就是javascript模块化的基础。这样，我们想调用某个模块时，就把某个函数包裹着的东西给全局变量，调 ...继续阅读 (15)

Hikvision视频监控系统：摄像头发现与默认密码登录(gevent)一切都在不可避免的走向庸俗王小波挖坟= =and 最后一个爬虫。缘起在去年，一个去某阿里的我并不认识的毕业师兄，这个毕业的师兄好像还写了北邮人ip到地址插件，这个师兄在毕业的时候发了一些列摆一摆贵邮的各种安全问题，其中有个摄像头默认用户名密码。结果呢，我就没登录进去那几个摄像头= =警告：你所做的一切都是有迹可寻的，dont be evil。我这里只举摄像头的例子。其实能做的很多，ssh服务器，ftp、数据库等等。如果对web安全漏洞比较熟悉，拿到互联网上批量挖掘都行。。。好像不是在讲爬虫了，不过我觉得爬虫就是爬取信息的工具。顺便一提，最近分析了下阿里的社会招聘，顺便画了下据此得到的阿里架构图，有兴趣的同学可以一起玩.大概这么几步：用高效的扫描器扫描大范围地址段，得到开放端口80的ip列表，最好还是随机而不是顺序排列的对地址大海中聊若晨星般的ip进行http请求，获取服务器信息，保存下来。找到某种摄像头信息的“基因”(即，这种摄像头必然返回这种信息而其它服务器不会),这里只举一个简单例子批量获取弱密码摄像头首先，我们需要在unix下工作。。。我们需要辅助工具。我这里说下为什么会使用masscan，因为他比我自己写的扫描器比zmap、nmap更快，快很多，虽然它们各有所长。python这里又做起了胶水语言的勾当= ...继续阅读 (24)

每一颗眼泪，是一万道光：迎新系统学生信息爬取You don’t get over the fear. You run towards it, with your knees buckling.—Amin Ariana, Technical Founder, hacker and advisor at several ventures有多少次，希望那短暂平凡的一刻又一刻定格到永恒。简简单单就是幸福忘乎所有只有热爱去年8月，来跪邮写得第一个程序。在学十还略显空荡的房间，空荡荡的桌面，床上没有被子只有个睡袋，惨白惨白的灯光和兴奋的新同学们。这次，依然是selenium专场。让程序操作浏览器。首先，依然是研究整个流程。打开http://welcome.bupt.edu.cn看看怎么登录一切显而易见，输入用户名密码，点击登录按钮。进入界面这时候看到有个选框，发现可以选择研究生或者本科生。在这里我不讨论这个问题，留作读者自己思考。我们随便翻翻看看注意到左下角有几个页码，左边还有个3136/210之类的东西。大概研究下猜想，3136是学生总数，210是总页数。同时注意到页码是一次显示5页，通过点击>翻入下个5页。为了得到我们要翻多少页，需要提取出210这个数。我们已经讲过如何用xpath来索引到对应的元素。紧接着，抓取，点击下一页，每翻五页，点击>，然后继续重复以上步骤。直到把210 ...继续阅读 (14)

超星数字图书馆(北邮镜像): 在线阅读书籍爬取转换(selenium)我忧心忡忡地看待未来，但仍满怀美好的希望。—— Albert Schweitzer这次推荐selenium，自从有了selenium，爬虫从来没有这么简单过。几天前，一个工作的同学想让我帮他借一本书《聚酰亚胺新型材料》，他工作上需要看这本书的一些内容，但是这本书已经绝版，网上也没有出售。于是我帮他搜索了下，图书馆里没有这本书。忽然想起来我邮还买了很多电子资源。于是从图书馆主页选择电子图书->超星数字电子图书数据，进入如下页面。搜索了下这本书，找到了一本。太棒了，下载下来……额……下载需要阅读器……对一个伪geek最讨厌的事情之一就是，某个牛比的企业倚杖其资源绑架用户安装所谓的客户端。比如讨厌的腾讯和讨厌的淘宝。自然也不会下载什么阅读器，但是，既然可以在线看，那么就可以下载下来。实在在不行我浏览器截图行么。selenium让一切成为可能(包括截图)。让我们在线阅读：在线阅读提供了一些功能，包括索引、目录和文字提取，悲剧的是下载下来之后转成的pdf可没有这么多道道。虽然，如果肯花时间解决这些都不是问题……但是，我们又不是想pirate电子书……对页面按右键发现这是个图片！接着观察对应的源码发现，是一个input标签，仔细观察这个input标签你可以看到很多属性，比如比较重要的class、scr、src、jpgn ...继续阅读 (17)

愿总有阳光照进回忆里：学生购电用电查询系统感冒了，难得会被人挂念。谢谢，总有阳光照进回忆里，温暖的气息让人难以忘记。某天，一位大神师兄 @Zhaoking 神秘兮兮地给我看一个网站http://ydcx.bupt.edu.cn/师兄说，你可以试着把它的数据爬下来。当时开着八个线程跟着机器学习、回归分析、统计推断、探索性图形分析一堆数据分析的课程，觉得似乎把用电数据爬下来可以玩玩。于是谨听师兄命令……首先，就是研究研究网站逻辑。打开firebug，输入1-101，回车。显然，首先是一个post操作，但返回了一个302重定向，所以，第二个请求应该是正确的请求试试看看In[1]: import requestsIn[2]: dorm_num ='1-101'In[3]: r = requests.get('http://ydcx.bupt.edu.cn/see.aspx?useid=' + dorm_num)检查下r.content，确认在里头看到了电量和加电信息。那么，还有这么多页这么办？我们点点看看。页码1已经不能点了，点2。竟然变成一个post了，而且post的数据这么多，你可以抱着试试看的心理不加上这些post的数据试试。In[5]: __EVENTTARGET ='GridView1'In[6]: __EVENTARGUMENT ='Page$2'In[7]:data= {'_ ...继续阅读 (25)

Take a sad song, and make it better：爬取百度音乐以下，个人的一个trial and error的过程，仅供参考。用到一些基本知识比如HTTP请求啊，html啊，json啊，ajax啊，当然，不懂也没关系……使用了一些工具比如firefox啊，firebug啊，python啊……当然你们喜欢用chrome/chromium还是IE都一样……也许是我听的歌太小众了，经常会发现有些歌在线听的好好的，竟然没有下载链接]对此，很不理解，在线可以听到就说明浏览器已经把媒体文件下载下来并且播放出来了……为啥会告诉我没有下载链接？某天，听到Beatles的Hey Jude，我忽然觉得得动手找找音乐文件是哪里的。于是，打开firebug，选择network标签下的media标签，可是什么也没有。唉？于是又确认了下，百度音乐在线播放器不是flash，满满的html5标签= =凭借直觉，应该和xmlhttprequest有关系，于是抱着试试看的心理打开firebug上的xhr标签哇，果然有好多请求，咦？songlink？凭借直觉似乎是音乐链接地址……打开返回的json看了看果然有个来自file.qianqian.com的疑似歌曲链接(有时候用firebug的搜索功能也不失为良策)……把引号中的链接复制粘帖到地址栏，哇，果然是歌曲mp3啊我们可以再认真看看返回的json ...继续阅读 (45)

面试的时候，面试官问我这些年瞎折腾有什么主线，我说有，但又不想说我他妈的其实想做的是发现数据中的知识，我要构建用户和产品的桥梁，让设计师的梦想照进现实。更不好露出自己的獠牙恶狠狠地说，而不是你们扯jb淡的安全。想了想，还是说了些不着边际的东西。这违背的初心和四处的张望自然没有逃过面试官一双柔和但不失犀利而充满智慧双瞳，我感受到那友善的目光，知道这安全的面试到头了。想要分析数据，首先要有数据。得益于互联网蝗虫般铺天盖地的扩张，数据渐渐不再是问题。专业的数据科学家会从某些高质量的数据仓库下载供他们玩弄各种理论算法和工具的数据，我是野路子，从一开始，就开始自己去爬取数据，清理数据，当然，最后依然在这个脏活累活的阶段，比那些张口深度学习闭口大数据的数据科学家低到不知道哪里去了。写爬虫是个很意外的开始，好奇人人上好友之间的关系，认真学习的第一门语言是R，因为上课挺老师说sas太贵了，上课是因为数学建模，数学建模是因为被同学晃进去了，总之，我从来没觉得命运是掌握在自己手中的，或者积极点，很高兴人生是充满意外和惊喜的。总之，精通R语言的陈某某在统计之都上发了个R做聚类的什么文章，其中的某张图意外的击中了我哪根不对头的神经，不知不觉酝酿了多年后，就成了现在这个鬼样子。后来做安全，听到那些高深莫测的高人们一致同意渗透的第一步和最重要的一步就是信息搜集。为了表示自己是属于高人哪一类的，我举起了四只脚表 ...继续阅读 (39)

POSTPower-on Self-Test, 定位设备主引导记录如果设备的启动扇区的511和512字节是0x55和0xAA。BIOS会发现这样的启动扇区，载入内存0x0000:0x7c00(有些是0x7c0:0x0000， 同一个物理地址)。让CS:IP在启动扇区的最开始是个好的实践。执行被移交给刚加载的启动记录。软盘上所有的512字节都会是可执行代码。硬盘上则在偏移为0x0000-0x01bd的主引导记录处放置可执行代码。然后是四个主分区的表条目，每个条目使用16字节(0x01fd-0x01be),还有两字节的签名(0x01ef-0x01ff)早期环境早期执行环境高度依赖实现。特定的BIOS有特定的实现。不要做关于寄存器中内容的任何假设。也许被初始化为0,也许包含假的值。CPU现在在实模式。你不仅要写激活保护模式的代码还要添加测试条件看看有没有激活。内核启动载入器把内核载入内存并移交控制权。载入我们已经知道要载入什么，但不知道如何载入。如果从硬盘载入，引导记录(boot record)只有446字节大小。以下是内核镜像启动前必须要做的：从哪个分区启动找到启动分区上的内核镜像将内核镜像载入内存激活实模式为内核准备运行时环境不用按顺序来，但调用kmain()之前做完这些。To make things worse，gcc只生成保护模式的可执行代码，所以这部分是你用C做不到的。有几种 ...继续阅读 (26)

动态载入有好几个问题：需要时间载入，每次引用都要重定位让.text区域不能共享，浪费了RAM空间.text必须能写入带来安全问题PIC能解决这些问题：PIC背后的思想很简单，为代码中的全局数据和函数引用外加一层重定向。通过利用链接和加载过程，可能让共享库中的text部分完全位置无关。它可以被映射到不同的内存地址无需修改。洞见1：text和data段之间的偏移PIC依赖于数据段和代码段之间的偏移，这些数据在链接时就被链接器知道了。当链接结合几个目标文件时，链接器手机不同目标文件的各个段然后合成一个。因此，链接器知道段的尺寸相对位置。比如说数据段紧接着代码段，在代码段中引用数据段中某个数据的相对地址就能通过简单的计算得到。当前代码在代码段中的偏移已知，代码段基址与数据段之间的偏移已知，调用的相对地址就是两者之差。(地址由低到高，位置都是已知的) text基址...某需要相对引用指令-------\...|data基址 |相对地址...| 被引用的数据 -------/...洞见2：基于程序指针的取址x86没有对eip操作的指令，不能通过程序指针取地址，但x64可以啊x86很多指令需要绝对地址，通过相对与程序指针取址可以得到。很多shellcode用这个获取程序指针：callsomething something：popebxebx中现在就是程 ...继续阅读 (31)

花二十分钟，也许这将是这里最后一篇了。随便扯些什么，反正二十分钟后我就该关上编辑器。已经将尽一个月没有打开vim，操作的熟悉感依然。我还好好的活着，日子依然如旧，世界照常运转。想应该爱过想应该挣扎过甚至向往过破灭过也追寻到一霎那的欢愉转瞬即逝的成就感觉得离她很近觉得世界布满了光觉得一切都像碧水那样。莫说相公痴，更有痴似相公者叹人间，美中不足今方信，便纵是举案齐眉，到底意儿难平晓来谁染霜林醉，总是离人泪觉得光明过觉得黑暗心灰意冷过坚持过还没开始都放弃过无所谓了。整篇意识流，不要指望有什么中心思想因为这是，告别，是宣言也是展望更是一首不写给任何人也是写给每个有缘的看客的诗心似双丝网，中有千千结。莫把幺弦拨，怨极弦能说狂风落尽深红色，后面一句我打不出来了我喜欢挺民谣当你听到时民谣就属于每个听者它会是每个人独有的诗落花有意随流水，流水。无心美中不足好事多魔一切有为法如梦幻泡影如露亦如电执念执念执念终于还会破灭我要告别一片碧水丹心一片痴情如梦告别美丽的姑娘告别难以割舍的校园告别自由自在的岁月我已经告别了家乡告别了爹娘告别了爱着的亲人无能为力的让世界吞噬告别了理想告别了金色的梦乡告别了无边的畅想和天马星空的心无所畏惧的心坚韧不拔的心这是首写给秋天的歌是一首写个夏天的挽歌有多少个夏天可以重来时光永远停在永无止境的八月停在四月是你的谎言生死去来棚头傀儡一线断时落落磊磊千言万语千言万语算了，没啥想说 ...继续阅读 (22)

沙上并禽池上瞑，云破月来花弄影。摄影短暂的摄影生涯呢。康神给我留下了个Canon 60D玩，D0u9带着我玩了一阵，算是入了门，大致知道ISO，F数还有啥啥的都怎么回事，碰到光强的时候怎么办，阴天如何，什么时候拍照效果好，又科普了种种镜头滤镜，他在某本古老的摄影杂志上看来的种种技巧，关注的新闻中那些天马行空的户外摄影师和那些专注产品摄影的光影魔术师。然后，我依然发现，感觉还没我用手机拍出来的效果好= =。。。但科研楼天台上拍蓝天白云。远处的群山云影，历历在目。在阴森的主楼厕所里拍主楼华灯初上，天际微白。可是，我渣本处理这些巨大的RAW文件，简直卡到。。。而且看不懂gimp那个UFRaw插件怎么用。。。直到呢，有次给游泳队拍照，拍下了某某妹子没睁眼(原谅渣摄影！！！)，然后动手画上了一双水灵灵的大眼睛。。。我发给女主问她，女主竟然没发现！！！！！！！！！！！我觉得，还是绘画更能表达人的情感，而摄影怎么也不可能还原我想看到的东西。可是。。。我画的画都是这样的！！！！！！![画]树莓派和山寨四轴D0u9入了个树莓派2,一直向我安利性能比1好了多少多少。 ...继续阅读 (29)

小松林对面大屏幕里不停放着西土城路十号的日子，好像毕业的是我似的。学十一下面，学八下面接连好几场露天毕业歌会，好像毕业的是我似的。校园里到处是穿着学士服拍照的男男女女，黑色点缀着黄色银色和粉色，好像毕业的是我似的。去年九月份，我在回家的火车上。怎么就说到多喜欢这里了，对北邮言必黑，谈必骂，然而我知道我走的时候一定会哭得一塌糊涂。哭得一塌糊涂。还没有毕业就已经哭了。好像毕业的是我似的。从两年前开始毕业再见再见再见再见一万遍，如果明天就不再见。两年前的四月，第一次踏进这片土地，小松林的大屏幕映放着新闻联播，映着白惨惨的光。历历在目。九月份来完成分组，被分到某组，和实验室的师兄和青阳一起去教三和主楼搬东西，新雨过后，树木翠绿蓊郁，一边气不饱的三轮车、一个脚坏的来自中心的板车，还有康神说青阳的人生梦想就是坐在三轮车上唱着歌，往事像风一样被吹散了。两年后又一次和师弟师妹推着板车搬去教三，顺路和青阳下主楼地下室，我的心都快碎了，所有的人都吹散了。两年间搬了三次地方，换了五个项目组，穿插着帮忙n次，见识了那些可爱的人们，我不想忘记。两年前翔哥毕业时，我以为一切还远，毕业比想像中来的突然。三个月前送康神去邮局邮寄行李，已然历历在目，看着他在邮局穿针引线，看着他在包裹上书写家里的地址，看着邮局鱼缸中无忧无虑游来游去的鱼，我看他的侧影是这么伟大，却觉得送走的时候觉得这么凄凉。似乎穿越时光在送别一年后离 ...继续阅读 (27)

这一个月在完成实验室的某某项目，对浏览器的混乱性有更加身临其境的体会。顺便，因为看了别人的metasploit模块，自己也写了个图书馆登录brute force玩玩。跟着wiki和已有的模块好像也不是什么难事。结果真是爱上ruby这门让程序员感到快乐的语言了。正如metasploit unleash 里所说的，因为mixin和各种语法糖，ruby rocks！而js，由于种种历史和现实原因，可以说是一团乱麻。把javascript the good parts看完，感慨这门语言的强大表现力和灵活性的同时，也感慨灵活而来的种种问题。百度前端技术学院的作业倒是很久没有动手了，360的前端培训营我给拒了。。。很庆幸没去，到白河湾臭水沟get漂流技能，到高大上的英东游泳馆get摄影技能和跳发技能。感谢某大软安和某游泳队，哈哈。但是，js却一直在看，没怎么写，总觉得太灵活驾驭不住。把YDKJS的scope那本看完，似乎对很多问题都清楚了很多，然后this、object和prototype只看到mixin章节，不过感觉基础的知识都讲到了。另外YDKJS关于ES6讲的比较多，额。。。想做个qq机器人，最后也没空做，看到qqbot又瞄了两眼coffee script，觉得似乎ES6和coffee script解决了相同的问题= =，然而coffee script的语法比纯js，es6的js更好看。 ...继续阅读 (32)

同源策略同源策略限制来自某个源的文档或者脚本与另一个源的资源交互。同源策略用来阻止一些CSRF攻击。定义协议+端口(如果指定)+主机都相同。继承源来自about:blank，javascript:和data:的URL内容继承加载这个文档的URL的源，因为它自身并没有关于源的信息。IE特例IE有两个关于同源策略的例外：信任区域(Trust Zones):如果两个域名高度互信，比如同一个公司域名，不使用同源策略。端口：IE的同源策略不考虑端口。变更源更改页面的源受到限制。脚本可以把document.domain设成当前domain的子集。之后就以此可以作为同源检查的源。例如，页面http://store.company.com/dir/other.html上的脚本可以这样：document.domain = "company.com"注意必要时要指定端口号，否则会被赋值成null。让子域安全访问父域必须将两者的document.domain设置为相同。跨域网络访问同源策略控制两个不同源的交互，当使用XMLHttpRequest或者img标签时。这些交互分为3类：跨域写入通常是允许的。例如链接(links)，重定向(redirects)和表单提交。某些罕见的HTTP请求需要preflight。跨域嵌入通常是允许的。例子如下跨域读取通常不允许，但通常通过嵌入泄漏了不可读内容。例如你可以读到 ...继续阅读 (22)

TSCTF2015准备折腾近乎三周的TSCTF终于在昨天圆满结束，这三周来眼见到主板者的耐心与热情，亲历他们的付出与坚持。非常敬佩在此次活动中付诸心血和时间的所有人，以及他们在比赛承办过程中显示的卓越智慧和气质。至于为何社团忽然建立，为何和阿里巴巴技术联盟一起举办了个校内赛，其中错综复杂种种并不清楚。后来颁奖阿里巴巴安全部技术总监和一位HR姐姐来了，对总监的名字非常眼熟，但我记得是在绿盟而不是阿里，抱着试试看的心理一问竟然真是siblly。没想到绿盟上市后这么多人离开了。第一次见到天枢的幕后BOSS，没有他大概场地和资源都连影都没有，当然没有阿里也就没有主干道不输天池大数据和微软编程之美的霸气展板和外场宣传，也没影了大多数奖品，一个校赛宣传和奖品规格真是不低。比赛中出了两道misc题目。有兴趣可以玩玩，根据题目提示获取flag，flag形式为TSCTF{xxxxxxxxxxxxxxxxx}的格式初赛misc3：Steganography决赛misc4：What You Copy is Not What You Want如果觉得有意思不要忘记评论点赞哈哈。我并没有怎么参加过CTF这种牛逼哄哄的比赛，只是前一阵的ALICTF，被室友拉去打了个酱油，再我碌碌无为并未成功调出任何逆向题目和web题目的情况下，队友连下apk和web若干题目，硬是把排名拉到63左右。我个人只玩过360在14年 ...继续阅读 (28)

亲爱的神，伟大的神，你可以怪我想法太过无知但我只是，人一腥咸的海风吹开了记忆的闸门，想起多年前的某个夏天，真是多年前，在日照的某个离海不远的公路上，一路上都是这种味道，天空明丽的让人害怕，还有夏天毫不留情的烈日，遍目的黄绿清晰的映在视网膜上，映在记忆中。第一次吃的西瓜，竟然带着咸涩的味道，就好像多年后品尝着自己的泪水。当时只觉得新奇。那时17岁，自己是新的，世界是新的，什么都是新的。连记忆都是新鲜的。二火车呼呼的向前，就像不可阻遏的时光一样，匆匆带走来不及细看的景色。似曾相识的道旁树，一颗一颗接着一颗，出现，消失，出现，消失我好像看到了它春天初芽蓬勃向上，转眼就覆盖了白雪归于寂然，前一秒郁郁葱葱，后一刻就萧萧瑟瑟。这就是我眼中的世界，这就是让人无力的无常。人生苦短。三远远望见远处有一堵高大的墙，碧蓝碧蓝的。这不是我印象中的海，也是我印象中的海，只是从来没想到那堵墙看上去这么高，高不可攀，无法穿越。多年前的夏天，第一次看到大海。昏黄昏黄的大海，昏黄昏黄的沙滩，远处的渔船，昏黄雾中的落日，一并沙滩上的小螃蟹，击打在脚上打起的浪花，世界都是昏黄的。一切都是昏黄的，一切却都是崭新的。四动车上有点冷，我蜷缩在列车前方最右的角落位置，听到列车上在放一首曲子。旋律是沟通阴阳的桥梁，是穿越时光的隧道，是迷魂之汤与忘情之水。是通向世界边境冷酷仙境的钥匙。我清清楚楚记得自己弹过这首歌，还能唤起那种热切 ...继续阅读 (31)

每次写简历都感觉困难重重，半个月前某资深移动安全专家看着我简历说，你这太杂了，没有重点。面试腾讯的时候腾讯的安全面试官说真是够杂的。阿里前端简历都没提到前端的东西，我想如果有HR看到那份简历一定怀疑我投错部门了。不过，我算证实了阿里的笔试根本没人看。今天又写了大半天简历。缘起在昨天去360前端公开课，奇舞团某位大哥看我没位置让我到前面坐，我直接把月影的位置占了(ゝ∀･)。。。一直在听文博老师讲课也没注意旁边玩手机的月影的大大(:з」∠)…直到…月影大大给我说:小伙子我看你天资聪颖，骨骼惊奇，是个做前端的料子，今日你我有缘，给我发份简历吧。开玩笑(ง •̀_•́)ง，当然不是这么说的= =简历主要参考了以下几个地方，中文还没做。。。折腾了一天没内容的简历前一阵在看慕课网上css3实现网页平滑过渡效果这个教程，就想这么用这个做简历得了。既然是给前端团队的简历，而且是给国内顶尖前端团队的简历，而且是直接发给月影的简历，怎么能不尽力用上前端技术。然后，忽然想到，微信发过去。。。应该是在手机上看吧。。。这么大个导航栏，不合适吧。而且按这种技术，没有导航栏没法导航。。。我想了想，前几天看到Ovilia的CV。。。又想了想百度IFE的全屏翻页效果。要么就做全屏翻页效果的。。。额，怎么实现呢，我自己用原生吧。。。算了，最近做IFE的作业闭门造车太久了。。。还是学习下别人的成果吧。我想起一个看上去很 ...继续阅读 (24)

eloquent javascript是一本浸润着黑客精神和文化的书，上一次看到这样的书还是在三年前，那本书叫land of lisp。这是关于eloquent js第十章，模块化的一些解释。因为我觉得这部分不好理解。js模块化基础我们写代码时，代码总是倾向于越来越像浆糊，越是大的全的功能，越是浆糊到不堪。我们想要看清楚些，就把不同功能分出来，揉成一堆小浆糊，这总比一大团浆糊好处理。当我们想把一团js浆糊放到一起时，并称之模块时，我们会设计让它提供几个功能，这个一般叫做接口。比如console模块有个log功能，比如等等。我们可以把这堆浆糊扔到一个全局变量中去，这样其它部分要是想要使用这团浆糊的功能，就使用浆糊提供的接口。比如Math.PI可以访问得到3.14159……。这很简单，js提供了函数来隔离命名空间，对象来放置模块内容。varmod1=functionmod1(){vari=3;functionprint(x){console.log(x+i);}return{a:1,b:print};}()为啥要这样写呢，因为，假如我们不想让人看到局部变量i，函数是我们唯一能借以创建局部作用域的东西。这就是javascript模块化的基础。这样，我们想调用某个模块时，就把某个函数包裹着的东西给全局变量，调用者对这个全局变量进行操作就好。return的时候写一大堆对象内容也不合适，我们可 ...继续阅读 (28)

Hikvision视频监控系统：摄像头发现与默认密码登录(gevent)一切都在不可避免的走向庸俗王小波挖坟= =and 最后一个爬虫。缘起在去年，一个去某阿里的我并不认识的毕业师兄，这个毕业的师兄好像还写了北邮人ip到地址插件，这个师兄在毕业的时候发了一些列摆一摆贵邮的各种安全问题，其中有个摄像头默认用户名密码。结果呢，我就没登录进去那几个摄像头= =警告：你所做的一切都是有迹可寻的，dont be evil。我这里只举摄像头的例子。其实能做的很多，ssh服务器，ftp、数据库等等。如果对web安全漏洞比较熟悉，拿到互联网上批量挖掘都行。。。好像不是在讲爬虫了，不过我觉得爬虫就是爬取信息的工具。顺便一提，最近分析了下阿里的社会招聘，顺便画了下据此得到的阿里架构图，有兴趣的同学可以一起玩.大概这么几步： 1. 用高效的扫描器扫描大范围地址段，得到开放端口80的ip列表，最好还是随机而不是顺序排列的 2. 对地址大海中聊若晨星般的ip进行http请求，获取服务器信息，保存下来。 3. 找到某种摄像头信息的“基因”(即，这种摄像头必然返回这种信息而其它服务器不会),这里只举一个简单例子 4. 批量获取弱密码摄像头首先，我们需要在unix下工作。。。我们需要辅助工具。我这里说下为什么会使用masscan，因为他比我自己写的扫描器比zmap、nmap更快，快很多，虽然它们各有所长。pyth ...继续阅读 (406)

每一颗眼泪，是一万道光：迎新系统学生信息爬取You don’t get over the fear. You run towards it, with your knees buckling.—Amin Ariana, Technical Founder, hacker and advisor at several ventures有多少次，希望那短暂平凡的一刻又一刻定格到永恒。简简单单就是幸福忘乎所有只有热爱去年8月，来跪邮写得第一个程序。在学十还略显空荡的房间，空荡荡的桌面，床上没有被子只有个睡袋，惨白惨白的灯光和兴奋的新同学们。这次，依然是selenium专场。让程序操作浏览器。首先，依然是研究整个流程。打开 http://welcome.bupt.edu.cn看看怎么登录一切显而易见，输入用户名密码，点击登录按钮。进入界面这时候看到有个选框，发现可以选择研究生或者本科生。在这里我不讨论这个问题，留作读者自己思考。我们随便翻翻看看注意到左下角有几个页码，左边还有个3136/210之类的东西。大概研究下猜想，3136是学生总数，210是总页数。同时注意到页码是一次显示5页，通过点击>翻入下个5页。为了得到我们要翻多少页，需要提取出210这个数。我们已经讲过如何用xpath来索引到对应的元素。紧接着，抓取，点击下一页，每翻五页，点击>，然后继续重复以上步骤。直到把210页全翻完。 ...继续阅读 (26)

超星数字图书馆(北邮镜像): 在线阅读书籍爬取转换(selenium)我忧心忡忡地看待未来，但仍满怀美好的希望。—— Albert Schweitzer这次推荐selenium，自从有了selenium，爬虫从来没有这么简单过。几天前，一个工作的同学想让我帮他借一本书《聚酰亚胺新型材料》，他工作上需要看这本书的一些内容，但是这本书已经绝版，网上也没有出售。于是我帮他搜索了下，图书馆里没有这本书。忽然想起来我邮还买了很多电子资源。于是从图书馆主页选择电子图书->超星数字电子图书数据，进入如下页面。搜索了下这本书，找到了一本。太棒了，下载下来……额……下载需要阅读器……对一个伪geek最讨厌的事情之一就是，某个牛比的企业倚杖其资源绑架用户安装所谓的客户端。比如讨厌的腾讯和讨厌的淘宝。自然也不会下载什么阅读器，但是，既然可以在线看，那么就可以下载下来。实在在不行我浏览器截图行么。selenium让一切成为可能(包括截图)。让我们在线阅读：在线阅读提供了一些功能，包括索引、目录和文字提取，悲剧的是下载下来之后转成的pdf可没有这么多道道。虽然，如果肯花时间解决这些都不是问题……但是，我们又不是想pirate电子书……对页面按右键发现这是个图片！接着观察对应的源码发现，是一个input标签，仔细观察这个input标签你可以看到很多属性，比如比较重要的class、scr、src、jpgname ...继续阅读 (54)

愿总有阳光照进回忆里：学生购电用电查询系统感冒了，难得会被人挂念。谢谢，总有阳光照进回忆里，温暖的气息让人难以忘记。某天，一位大神师兄 @Zhaoking 神秘兮兮地给我看一个网站 http://ydcx.bupt.edu.cn/师兄说，你可以试着把它的数据爬下来。当时开着八个线程跟着机器学习、回归分析、统计推断、探索性图形分析一堆数据分析的课程，觉得似乎把用电数据爬下来可以玩玩。 于是谨听师兄命令……首先，就是研究研究网站逻辑。打开firebug，输入1-101，回车。显然，首先是一个post操作，但返回了一个302重定向，所以，第二个请求应该是正确的请求试试看看In [1]: import requests In [2]: dorm_num = '1-101' In [3]: r = requests.get('http://ydcx.bupt.edu.cn/see.aspx?useid=' + dorm_num)检查下r.content，确认在里头看到了电量和加电信息。那么，还有这么多页这么办？我们点点看看。页码1已经不能点了，点2。竟然变成一个post了，而且post的数据这么多，你可以抱着试试看的心理不加上这些post的数据试试。In [5]: __EVENTTARGET = 'GridView1' In [6]: __EVENTARGUMENT = 'Page$2 ...继续阅读 (40)

Take a sad song, and make it better：爬取百度音乐以下，个人的一个trial and error的过程，仅供参考。用到一些基本知识比如HTTP请求啊，html啊，json啊，ajax啊，当然，不懂也没关系…… 使用了一些工具比如firefox啊，firebug啊，python啊……当然你们喜欢用chrome/chromium还是IE都一样……也许是我听的歌太小众了，经常会发现有些歌在线听的好好的，竟然没有下载链接]对此，很不理解，在线可以听到就说明浏览器已经把媒体文件下载下来并且播放出来了……为啥会告诉我没有下载链接？某天，听到Beatles的Hey Jude，我忽然觉得得动手找找音乐文件是哪里的。于是，打开firebug，选择network标签下的media标签，可是什么也没有。唉？于是又确认了下，百度音乐在线播放器不是flash，满满的html5标签= =凭借直觉，应该和xmlhttprequest有关系，于是抱着试试看的心理打开firebug上的xhr标签哇，果然有好多请求，咦？songlink？凭借直觉似乎是音乐链接地址……打开返回的json看了看果然有个来自file.qianqian.com的疑似歌曲链接(有时候用firebug的搜索功能也不失为良策)……把引号中的链接复制粘帖到地址栏，哇，果然是歌曲mp3啊我们可以再认真看看返回的jso ...继续阅读 (30)

面试的时候，面试官问我这些年瞎折腾有什么主线，我说有，但又不想说我他妈的其实想做的是发现数据中的知识，我要构建用户和产品的桥梁，让设计师的梦想照进现实。更不好露出自己的獠牙恶狠狠地说，而不是你们扯jb淡的安全。想了想，还是说了些不着边际的东西。这违背的初心和四处的张望自然没有逃过面试官一双柔和但不失犀利而充满智慧双瞳，我感受到那友善的目光，知道这安全的面试到头了。想要分析数据，首先要有数据。得益于互联网蝗虫般铺天盖地的扩张，数据渐渐不再是问题。专业的数据科学家会从某些高质量的数据仓库下载供他们玩弄各种理论算法和工具的数据，我是野路子，从一开始，就开始自己去爬取数据，清理数据，当然，最后依然在这个脏活累活的阶段，比那些张口深度学习闭口大数据的数据科学家低到不知道哪里去了。写爬虫是个很意外的开始，好奇人人上好友之间的关系，认真学习的第一门语言是R，因为上课挺老师说sas太贵了，上课是因为数学建模，数学建模是因为被同学晃进去了，总之，我从来没觉得命运是掌握在自己手中的，或者积极点，很高兴人生是充满意外和惊喜的。总之，精通R语言的陈某某在统计之都上发了个R做聚类的什么文章，其中的某张图意外的击中了我哪根不对头的神经，不知不觉酝酿了多年后，就成了现在这个鬼样子。后来做安全，听到那些高深莫测的高人们一致同意渗透的第一步和最重要的一步就是信息搜集。为了表示自己是属于高人哪一类的，我举起了四只脚表 ...继续阅读 (37)