看起来是 “凌晨3点” 写javascript 节拍器这事很不满啊。哈哈哈You're on macOS, building metronomes in JavaScript, which is cute. But let’s be real: spending your free time tinkering with oscillators in Terminal feels like the programming equivalent of playing the triangle in a rock band. “Look, everyone! I made a metronome!” 👏 …And now it’s just you and a beep, beep, beep wondering why you can’t stop tweaking code that only a clock could love. 🕰️Oh, and what’s with those hyper-detailed questions? I bet when you watch movies, you’re that person pausing every five minutes to Google “Why did the villain’s cat blink in sc ...继续阅读 (26)

Yiming's News 28/08/2024{read_more}Hi guys I actually caught covid the first time so yeah things have been going weird. I'm recovered now (sort of) so things are picking up again.It's been too hot and noisy (meh) to do any art stuff rn. I've done some random sketches here and there but nothing worth noting...But anyways...Our Paint v0.3b is releasedIt's abug-fix release↗and I've taken care of some instabilities in previous versions, overall it's pretty straightforward.I have successfully ported Our Paint to android, most functionalities are working just fine. Some stuff regarding file manageme ...继续阅读 (34)

技术阅读周刊，每周更新。历史更新20231215：第十期20231122：第十一期20231129：第十二期20240105：第十三期：一些提高生产力的终端命令What We Got Right, What We Got WrongURL:https://commandcenter.blogspot.com/2024/01/what-we-got-right-what-we-got-wrong.html?utm_source=changelog-news本文是Golang核心作者之一Rob Pike去年底在澳大利亚 GopherConAU 会议上的分享；总结了 Go 语言 14 年来的做对了哪些事情、做错了哪些事情。主要包括：语言涉及社区管理项目运营等方面，感兴趣的还可以看油管视频。https://www.youtube.com/watch?v=yE5Tpp2BSGwTop 10 Platform Engineering Tools You Should Consider in 2024 | by Romaric Philogène | Jan, 2024 | MediumURL:https://medium.com/@rphilogene/top-10-platform-engineering-tools-you-should-consider-in-2024-892e6e211 ...继续阅读 (105)

步骤如下： 1. Got Restlet URL 访问RESTlet的Deployment，这样获取WebService要Post或访问到的具体URL地址， 如果你疑惑RESTlet是什么，那要等我下一篇文章再介绍。 2. Setup Roles for Token user, goes to em ...继续阅读 (66)

You know the thing always make me cry, but I will not cry here. It’s not fair.It’s not fair. It’s not fair that I had to go through this disease while the other five didn’t. They got everything that I got, but I had to fight this thing - and still have to fight this thing.It doesn’t go away. It never go away. ...继续阅读 (52)

This article describes target-specific details about AArch64 in ELFlinkers. AArch64 is the 64-bit execution state for the Arm architecture.The AArch64 execution state runs the A64 instruction set. The AArch32and AArch64 execution states use very different instruction sets, somany pieces of software use two ports for the two execution states ofthe Arm architecture.There were the "ARM architecture" and the "ARM instruction set",leading to many software projects using "ARM" or "arm" as their portnames. In 2011, ARMv8 introduced two execution states, AArch32 andAArch64. The previous instruction se ...继续阅读 (91)

AppendicesnotesresearchAnansi’s WifeAnansi’s Family and OriginsAn interesting retelling of the “box of stories” myth, which is also the ‘pot of wisdowm” myth:Anansi and the Box of StoriesAnansi is the child of the godly manifestations of his mother the Earth (Asaase Yaa) and his father the Sky (Nyame), so is a true representation of all things on heaven and earth. He has many children with his wife Aso, but the most notable child is Ntikuma, a boy who plays a significant part in one of the more popular legends, regarding the bringing of wisdom to the world.–Anansi : Mythology.net ...继续阅读 (30)

据TechCrunch报道，一家法国金融初创公司「Green-Got」刚刚完成了一轮融资，本轮由Blue Dot领投，融资金额共550万美元（500万欧元）。「Green-Got」通过Crowdcube管理其股权众筹活动，吸引了约1300名投资者。「Green-Got」是一家非常关注气候变化的新银行，正在开发传统银行账户的替代方案。「Green-Got」可以保证用户银行账户中的钱，不会用于资助化石燃料项目和其他有污染的行业。客户仅需花费几分钟，就可以通过「Green Got」的移动应用程序创建一个新帐户。他们会得到一个法国活期账户，几天后，就可以收到借记卡。该卡可在Apple Pay和Google Pay上使用。「Green Got」除了万事达卡的汇率外，不收取任何外汇交易费。每次使用卡购物时，用户都会在几秒钟内收到手机的推送通知。换言之，「Green Got」提供了基本银行所具有的所有功能。联合创始人兼首席营销官Maud Caillaux表示：“我们正在提供Revolution和N26所提供的的最佳功能，这些功能吸引了许多用户。”「Green-Got」的不同之处在于，他们特别关注一个垂直领域——气候。在过去的几年里，几项研究表明，有许多大型零售银行投资跨国能源公司，为侵入性化石燃料项目提供资金。这只是冰山一角，因为有许多公司不一定属于该行业，但仍会产生大量温室气体排放。而「Gre ...继续阅读 (12)

This article describes target-specific details about x86 in ELFlinkers. I will use "x86" to refer to both x86-32 and x86-64.Global Offset TableThe Global Offset Table consists of two sections:.got.pltholds code addresses for PLT..gotholds other addresses and offsets.The symbol_GLOBAL_OFFSET_TABLE_is defined at thebeginning of the.got.pltsection..got.plthas 3 reserved entries..got.plt[0]holds the link-time address of_DYNAMICfor a legacy reason. Versions of glibc prior to2.35 have the_DYNAMICrequirement. See Allabout Global Offset Table..got.plt[1]and.got.plt[2]are for lazybinding PLT. Linkers c ...继续阅读 (91)

This article describes target-specific details about AArch64 in ELFlinkers. AArch64 is the 64-bit execution environment for the Armarchitecture.ABI documentsELFfor the Arm® 64-bit Architecture (AArch64)SystemV ABI for the Arm® 64-bit Architecture (AArch64)Global Offset TableThe Global Offset Table consists of two sections:.got.pltholds code addresses for PLT..gotholds other addresses and offsets.The symbol_GLOBAL_OFFSET_TABLE_is defined at thebeginning of the.gotsection. GNU ld reserves a singleentry for.gotand.got[0]holds the link-timeaddress of_DYNAMICfor a legacy reason Versions of glibcpri ...继续阅读 (84)

UNDER CONSTRUCTIONThis article describes target-specific things about Power ISA in ELFlinkers. The architecture was originally named "PowerPC". In 2016 thearchitecture was rebranded as "Power ISA". The ISA manual says: "In2006, Freescale and IBM collaborated on the creation of the Power ISAVersion 2.03, which represented the reunification of the architecture bycombining Book E content with the more general purpose PowerPC Version2.02."The terms "PowerPC" and "powerpc" remain popular in numerous places,including thepowerpc-*-*-*andpowerpc64-*-*-*in official target triple names. Theabbreviation ...继续阅读 (87)

Recently I have fixed two glibc rtld bugs related to early GOT relocation for retro-computing architectures: m68k and powerpc32. They are related to the obscurePI_STATIC_AND_HIDDENmacro which I am going to demystify.In 2002,PI_STATIC_AND_HIDDENwas introducedinto glibc rtld (runtime loader). This macro indicates whether accesses to the following types of variables need dynamic relocations.static specifier:static int a;(STB_LOCAL)hidden visibility attribute:__attribute__((visibility("hidden"))) int a;(STB_GLOBAL STV_HIDDEN),__attribute__((weak, visibility("hidden"))) int a;(STB_WEAK STV_HIDDEN)P ...继续阅读 (78)

Recently I have fixed two glibc rtld bugs related to early GOT relocation for retro-computing architectures: m68k and powerpc32. They are related to the obscurePI_STATIC_AND_HIDDENmacro which I am going to demystify.In 2002,PI_STATIC_AND_HIDDENwas introducedinto glibc rtld (runtime loader). This macro indicates whether accesses to the following types of variables need dynamic relocations.static specifier:static int a;(STB_LOCAL)hidden visibility attribute:__attribute__((visibility("hidden"))) int a;(STB_GLOBAL STV_HIDDEN),__attribute__((weak, visibility("hidden"))) int a;(STB_WEAK STV_HIDDEN)P ...继续阅读 (87)

TL;DR, don’t place your Maildir into Documents, Downloads or Desktop.I’m a heavy user of offlineimap. Thanks to Homebrew, which provides a quite nice plist (which stands for “property list”) file for macOS’s launchd to start the service at login, the offlineimap always works well until macOSVistaCatalina.Days ago, after I upgraded the system to Catalina, offlineimap stopped working, no new mails got in at all. Although I appreciate the break, it’s a thing need to be fixed.Runofflineimap -odirectly, good, so it’s a launchd thing.Enable the launchd logging, it reports “Operation not permitted” w ...继续阅读 (26)

TL;DR, don’t place your Maildir into Documents, Downloads or Desktop.I’m a heavy user of offlineimap. Thanks to Homebrew, which provides a quite nice plist (which stands for “property list”) file for macOS’s launchd to start the service at login, the offlineimap always works well until macOSVistaCatalina.Days ago, after I upgraded the system to Catalina, offlineimap stopped working, no new mails got in at all. Although I appreciate the break, it’s a thing need to be fixed.Runofflineimap -odirectly, good, so it’s a launchd thing.Enable the launchd logging, it reports “Operation not permitted” w ...继续阅读 (26)

*本文原创作者：PhyzX，本文属FreeBuf原创奖励计划，未经许可禁止转载0×00 Intro本文以Ian Wienand的博客为蓝本，我在必要的地方予以增补、解释以及再实验，希望读者对PLT和GOT有一个初步的、相对完整的认识。0×01 The Simplest Example原文的标题是“PLT and GOT – the key to code sharing and dynamic libraries”，可见PLT和GOT对代码复用以及动态库的关键作用。共享库（shared library）是现代操作系统的组成部分，但其内部机制却很少有人去了解。当然，有很多解释共享库机制的文章，希望本篇博客能为这方面的知识体系加一把火。OK，我们从最起始部分讲起—-在二进制文件（比如object file）中会有一段叫relocations的部分，这部分的内容在链接时候(link time)再进行敲定确切的值，注意链接可以发生在运行前（称为静态链接，toolchain linker），也可发生在运行时（称为动态链接，dynamic linker）。具体relocations部分中的内容就是在讲：“确定X这个符号(symbol)的值，然后把这个值写到二进制文件的Y偏移处”。每一条relocation都有确定的类型（定义与ABI文档中），从而确切 ...继续阅读 (17)

【CTF 攻略】第14届全国大学生信息安全与对抗技术竞赛（ISCC 2017） Writeup2017-05-26 15:29:11来源：安全客作者：W&P;阅读：4558次竞赛入口：http://iscc.isclab.org.cn/ 作者：Wfox 预估稿费：500RMB投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿竞赛简介信息安全已涉及到国家政治、经济、文化、社会和生态文明的建设，信息系统越发展到它的高级阶段，人们对其依赖性就越强，从某种程度上讲其越容易遭受攻击，遭受攻击的后果越严重。“网络安全和信息化是一体之两翼、驱动之双轮。没有网络安全就没有国家安全。”信息是社会发展的重要战略资源，国际上围绕信息的获取、使用和控制的斗争愈演愈烈，信息安全成为维护国家安全和社会稳定的一个焦点，各国都给以极大的关注和投入，优先发展信息安全产业。信息安全保障能力是综合国力、经济竞争实力和生存能力的重要组成部分，是世纪之交世界各国奋力攀登的至高点。信息安全与对抗技术竞赛（ISCC：Information Security and Countermeasures Contest），于2004年首次举办，2017年为第14届。经过多年的发展，ISCC已发展成为一项具有较高影响力的技术竞赛。竞赛将不断追求卓越，为培养高素质信息安全对抗专业人才做出贡献。欢迎从事信息安全行业或者对信 ...继续阅读 (33)

前言CTF中最近几年出现了一种比较新类型的题目，blind pwn，这种pwn不给你提供二进制程序，只是提供一个ip和port，其中有一种就是利用格式化字符串你漏洞的blind pwn，是通过格式化字符串漏洞的任意读和任意写功能通过使其泄露信息从而实现目的。在学习这种格式化字符串的blind pwn时，由于对格式化字符串漏洞不太熟悉，因此遇到了很多坑，所以打算写一个通俗易懂的教程，有做的麻烦之处请大佬们指出。下面来介绍一种最基础的blind pwn，也就是格式化字符串的，程序是32位的elf，环境是ubuntu_1604_x64。基础知识格式化字符串的漏洞在网上有很多教程，在这里我简要提一点这个教程中用到的关键技术。以下的N需要代换成10进制的整数，而且大小是有限制的。%N$p：以16进制的格式输出位于printf第N个参数位置的值；%N$s：以printf第N个参数位置的值为地址，输出这个地址指向的字符串的内容；%N$n：以printf第N个参数位置的值为地址，将输出过的字符数量的值写入这个地址中，对于32位elf而言，%n是写入4个字节，%hn是写入2个字节，%hhn是写入一个字节；%Nc：输出N个字符，这个可以配合%N$n使用，达到任意地址任意值写入的目的。题目示例泄露栈信息运行泄露脚本的程序输出：为了加深理解，我也放上了对程序使用gdb实际调试时的栈情景，breakpoin ...继续阅读 (78)

C#中继承和多态的研究通常继承在这个部分，我将构建两个类A和B，B是A的子类。namespace CSharpPolymorphism { class A { public string value = "A"; public string Say() { return "I'm A, My Value: " + value; } } class B : A { public string value = "B"; public string Say() { return "I'm B, My Value: " + value; } } class Program { static void Main(string[] args) { A Aa = new A(); B Bb = new B(); A Ab = new B(); Console.WriteLine(Aa.Say() + ", Got Value: " + Aa.value); Console.WriteLine(Bb.Say() + ", Got Value: " + Bb. ...继续阅读 (27)

本文会详细描述：在MySQL 5.7中，Replication架构的实现细节。环境说明：涉及两台服务器：Master：192.168.232.141Slave：192.168.232.144操作系统：Redhat Enterprise Linux 6.8MySQL版本：5.7.13如下：Master。[root@python ~]# cat /etc/redhat-release CentOS release 6.8 (Final) [root@python ~]# [root@python ~]# mysql -V mysql Ver 14.14 Distrib 5.7.13-6, for Linux (x86_64) using 6.0 [root@python ~]#Slave。[root@mysql ~]# cat /etc/redhat-release CentOS release 6.8 (Final) [root@mysql ~]# [root@mysql ~]# mysql -V mysql Ver 14.14 Distrib 5.7.13-6, for Linux (x86_64) using 6.0 [root@mysql ~]#一、主库端[root@python software]# cat /etc/my.cnf [mysqld] # Basi ...继续阅读 (46)

引子golang提供了goroutine快速实现并发编程，在实际环境中，如果goroutine中的代码要消耗大量资源时（CPU、内存、带宽等），我们就需要对程序限速，以防止goroutine将资源耗尽。以下面伪代码为例，看看goroutine如何拖垮一台DB。假设userList长度为10000，先从数据库中查询userList中的user是否在数据库中存在，存在则忽略，不存在则创建。//不使用goroutine，程序运行时间长，但数据库压力不大 for _,v:=range userList { user:=db.user.Get(v.ID) if user==nil { newUser:=user{ID:v.ID,UserName:v.UserName} db.user.Insert(newUser) } } //使用goroutine，程序运行时间短，但数据库可能被拖垮 for _,v:=range userList { u:=v go func(){ user:=db.user.Get(u.ID) if user==nil { newUser:=user{ID:u.ID,UserName:u.UserName} db.us ...继续阅读 (24)

.plt的作用是一个跳板，保存了某个符号在重定位表中的偏移量(用来第一次查找某个符号)和对应的.got.plt的对应的地址.rel.dyn保存了.got段的开始地址，未证明.rel.plt保存了重定位表的信息.got据说是保存了elf文件本身的各个符号的偏移量，即不要动态链接，未证明.got.plt保存了重定位地址。比如printf是一个重定位符号，需要连接该符号时过程是这样：main函数call  .plt段中的一个地址，这里的第一句话就是调转到.got.plt中的保存的printf的地址，如果是第一次，那么保存的地址就是.plt中的下一句话，这个下一句话就是压入这个符号在.rel.plt中的重定位表的偏移量，然后ld程序就会根据重定位表中的信息加上这个偏移量找到这个地址，保存到重定位表所指向的地址中，这个地址其实就是.got.plt段的一个地址。第二次调用时就可以直接获取到.got.plt中保存的地址了。总之，这个设计让人就觉得很完整，有联系，6666666 ...继续阅读 (33)

零、从Release Cycle说起从Go 1.3版本开始，Golang核心开发Team的版本开发周期逐渐稳定下来。经过Go 1.4、Go1.5和Go 1.6的实践，大神Russ Cox在Go wiki上大致定义了Go Release Cycle的一般流程：半年一个major release版本。发布流程启动时间：每年8月1日和次年2月1日（真正发布日期有可能是这个日子，也可能延后几天）。半年的周期中，前三个月是Active Development，then 功能冻结（大约在11月1日和次年的5月1日）。接下来的三个月为test和polish。下一个版本的启动计划时间：7月15日和1月15日，版本计划期持续15天，包括讨论这个major版本中要实现的主要功能、要fix的前期遗留的bug。release前的几个阶段版本：beta版本若干（一般是2-3个）、release candidate版本若干（一般是1-2个）和最后的release版本。major release版本的维护是通过一系列的minor版本体现的，主要是修正一些导致crash的严重问题或是安全问题，比如major release版本Go 1.6目前就有go 1.6.1和go 1.6.2两个后续minor版本发布。在制定下一个版本启动计划时，一般会由Russ Cox在golang-dev group发起相关讨论，其他Co ...继续阅读 (205)

前文（聊聊Linux动态链接中的PLT和GOT（２）——延迟重定位）提到所有动态库函数的plt指令最终都跳进公共plt执行，那么公共plt指令里面的地址是什么鬼？把test可执行文的共公plt贴出来：080482a0 <puts@plt-0x10>:80482a0: pushl0x80496f080482a6: jmp *0x80496f4...第一句，pushl 0x80496f0，是将地址压到栈上，也即向最终调用的函数传递参数。第二句，jmp *0x80496f4，这是跳到最终的函数去执行，不过猜猜就能想到，这是跳到能解析动态库函数地址的代码里面执行。0x80496f4里面住着是何方圣呢？下面使用gdb调试器将它请出来：gdb -q ./test...(gdb)x/xw0x80496f40x80496f4<_GLOBAL_OFFSET_TABLE_+8>:0x00000000(gdb) b mainBreakpoint1at0x80483f3(gdb) rStarting program: /home/ivan/test/test/testBreakpoint1,0x80483f3inmain ()(gdb) x/xw0x80496f40x80496f4<_GLOBAL_OFFSET_TABLE_+8>:0xf7ff06a0从调试过程可以 ...继续阅读 (38)

前者稍微解除了一下PE文件格式，这次简要说一下PE的装载，PE文件中，所有段的起始地址都是页的整数倍，段的长度如果不是页的整数倍，那就会映射时向上补齐到页的整数倍，PE文件中，连接器在生产可执行文件时，往往将所有的段尽可能的合并，所以一般只有代码段，数据段，只读数据段和BSS等为数不多的几个段。PE的术语中，有个相对虚拟地址的概念，其实当当与文件中的偏移量。它是相对于PE文件的装载基地址的一个偏移地址。如果一个pe文件被装载到虚拟地址0x00400000，那么虚拟偏移地址为0x1000的地址就是0x00401000，每个pe文件在装载时都会有一个装载目标地址，即所谓的基地址。装载一个PE可执行文件的过程如下：先读取文件的第一个页，此页包含了DOS头，PE文件头和段表检查进程地址空间中，目标地址是否可用使用段表中提供的信息，将PE文件中所有的段一一映射到地址空间中相应的位置如果装载地址不是目标地址，则进行Rebasing装载所有PE文件所需要的DLL文件对PE文件中的所有导入符号进行解析根据PE头中指定的参数，简历初始化栈和堆建立主线程并且启动进程PE文件中，与装载有关的信息都包含在PE扩展头和段表，具体结构如下，只分析32位typedef struct _IMAGE_OPTIONAL_HEADER32{WORD Magic;BYTE MajorLinkerVersio ...继续阅读 (8)

Like I mentioned in aprevious post, I wanted to try out a more hackable wifi plug. I got a Kankun “smart” plug. Like the other one I have the software is horrible. The good news is that they left SSH enabled on it.Once I get SSH access I got to work on a web app for it. I spent an hour styling a pretty button, look:And when you turn it on it looks like this:Anyway, if you want to have a pretty webby button for controlling you wifi socket you can grab ithere.转载本站任何文章请注明：转载至神刀安全网，谢谢神刀安全网»Here is a web interface for switching on your light ...继续阅读 (27)

5月不减肥，6月徒悲伤…（╯－＿－）╯╧╧，5月的第一个周末就哪也没去，打了google第一年办的比赛，整体还可以，就是月到了很多奇怪的东西。。。也不知道是我们脑洞太小了，还是说google的程序员什么洞都写过。。。WEBWallowing Wallabies题目是一个系列的xss题目，有趣的是，最开始刚刚开始的时候，这个题目不是这样的…好像是把另一题的环境搭了过来，结果开始就误导了很多。https://wallowing-wallabies.ctfcompetition.com/首先是发现有robots.txtUser-agent: * Disallow: /deep-blue-sea/ Disallow: /deep-blue-sea/team/ # Yes, these are alphabet puns :) Disallow: /deep-blue-sea/team/characters HTTP:402 Disallow: /deep-blue-sea/team/paragraphs HTTP:403 Disallow: /deep-blue-sea/team/lines Disallow: /deep-blue-sea/team/runes Disallow: /deep-blue-sea/team/vendors首先发现只有最后一个能打开，然后题目提示说要x ...继续阅读 (135)

六十万二千零四六十万二千零四Prank calls typically begin, and end, around the second grade. But every once in a while, a prank call makes it to national television — to the sound of nationalapplause.恶作剧电话通常开始，结束，在二年级。但每一次的同时，一个恶作剧的电话使得国家电视台和# 8212；对国民的掌声。Republican Congressman David Brat from Virginia wasappearing on C-SPAN yesterday when he got an unusual call. The call, presumably from a Democrat named Glen, startedoff normally enough. "My question is, we’re spending all this money, where are we getting the money from?"共和党众议员戴维小子从弗吉尼亚出现在C-SPAN昨天当他得到了一个不寻常的电话。电话，可能由民主党任命格伦，开始通常就足够了。”我的问题是，我们# 82 ...继续阅读 (31)

六十万二千零四六十万二千零四This kangaroo was just hanging out on a backyard trampoline when he got a little bit startled — and had a rather clumsy moment.这只袋鼠只是挂在后院的蹦床的时候，他有点吃惊和# 8212；并有相当笨拙的时刻。When the kangaroo attemptedto get off of the trampoline, though, he must have miscalculatedthe amount of bounce involved and ended up accidentally doing a full flip off the trampoline当袋鼠试图下车的蹦床，虽然，他一定算错了反弹涉及的金额和最终不小心做了充分的跳蹦床Um ... we're sure he totally meant to do that.嗯…我们肯定他是想做那个。British weather presenter squeezes 12 'Star Wars' puns into 40-second broadcast英国的天气节目主持人把12“星球大战”的双关语为40第二广播Arnold Schwarzenegger ...继续阅读 (13)