糖醋鱼的小破站 👋🏼

小站维护信息 2022-01-01 使用 docker-compose 编排博客平台 使用 traefik 作为 web 服务，并启用服务发现，实现自动SSL部署 去除背景音乐 续费服务器 2020-11-16 维护项目： 博客添加背景音乐 2020-07-24 维护项目： bolo 升级至 1.9 版本 更换过期 SSL 证书 2020-04-16 维护项目： bolo 升级至 1.7 版本 bolo 最新 Docker 镜像已经构建完成、欢迎使用：使用 docker-compose 一键启动 bolo 博客 2020-04-03 维护项目： bolo 升级至 1.6 版本、博客最新特性更新欢迎查阅：https://github.com/adlered/bolo-solo/releases 更换新认皮肤 bolo 最新 Docker 镜像已经构建完成、欢迎使用：使用 docker-compose 一键启动 bolo 博客 2020-04-02 维护项目： 转移 Seafile 至新服务器中，减轻服务器负载，提高 bolo 响....

众所周知，Arch 是一个使用滚动更新机制的发行版，在你经常使用 Arch 的时候，你可能会每天都记得每日更新技能： sudo pacman -Syyu 那么问题来了：我要是好久没用 Arch 了，那么我应该如何避免大家喜闻乐见的 滚挂 的情况呢？下面就 Arch 的跨时段更新问题，提供一个实践性指南（经过我本人测试过得、能够正常运行的方案）。 首先更新 keyring 包 所谓的 keyring 包，就是官方的 Arch Linux PGP keyring 包，保存了 Arch linux 系统的打包者的公钥集合，当我们在安装包与更新系统的时候，需要验证对应包的数字签名，以保证包的安全性。 如果对应的 keyring 脱离上游太久，可能导致密钥失效或者缺少对应包的验证公钥，然后就会一直提示你是否信任与导入相应的公钥（脱离上游时间越久，失效密钥越多，会导致你无法顺利更新系统）。 所以我们需要首先 部分更新 一下 keyring 包、即一下两个包： 注意：部分更新操作在 Arch Linux 上是十分不推荐的操作，我们现在只限于修复使用。 archlinux-keyring ar....

相信使用 Arch Linux 的同学们对，pacman 可能再熟悉不过了，可能也会在窥屏听大佬谈论时，听到大佬们狠狠批评的那些使用 pacman 部分更新操作的教程，但我相信一定还有朋友们像我一样，只知道这个命令危险，不要轻易去使用它，但是可能并不知道它具体究竟危险在哪里。同时以前使用 -Sy 安装软件的 Manjaro 系统，也广受诟病。 因原来只知其然而不知其所以然，同时碰巧看到了 苯大佬 的解释，在这里记录一下： 原始链接：https://t.me/manjarolinux_cn/191900 核心内容： -Sy 是最不可取的， pacman -Sy package 是说是首先同步软件仓库，然后安装 package，这样做的风险是违反了Arch系不支持部分更新的原则，也就是你同步仓库以后，只安装了你要的包的最新版，却没有给系统里当前已装的其他包都升级，就会造成部分更新的效果。 -Syu 后面接包就是安装包并且升级系统里所有的包，就能保证整个系统都是最新，-S 的话不更新本地仓库数据安装，也就是要符合你系统上次同步仓库时的最新状态。 Astro Benzene, [1/3/2....

原来一直都在使用 https://github.com/SuLingGG/OpenWrt-Rpi 的镜像，但是不知道因为什么，在使用该镜像的时候，系统总是莫明其妙的间隔一段时间就会重启，排查的一圈也没有找到具体的问题，在自己尝试使用官方原版镜像的时候，发现好像是因为网卡驱动问题，导致网卡工作不正常，具体表现为断流（ping 都无法正常工作）。 而在最近一次使用命令 opkg list-upgradable | cut -f 1 -d ' ' | xargs -r opkg upgrade 更新全部系统包的时候，导致系统崩溃，首先是 wget-ssl 包，出现Error relocating /usr/bin/wget-ssl: reallocarray: symbol not found的错误，通过降级 wget-ssl 得到解决；但是后续更新的时候发现 luci 出错，而且无法通过 cli 进行固件更新，嘶~头皮发麻。稳定性堪忧，而且最近这个项目还把 issue 关闭，简直了。 于是准备自编译固件镜像。 自编译 Openwrt 镜像 前提准备 1. 查询树莓派的官方固件支持情况。 h....

最近在使用Openwrt的时候、发现根分区只有可怜的 1.1G 、最近也遇到了容量吃紧的问题、所以需要对根分区进行扩容。 # root @ OpenWrt in ~ [10:34:52] C:1 $ df -hT Filesystem Type Size Used Available Use% Mounted on /dev/root ext4 1.1G 1.0G 64.7M 94% / tmpfs tmpfs 929.2M 16.0M 913.1M 2% /tmp /dev/mmcblk0p1 vfat 63.9M 16.4M 47.4M 26% /boot tmpfs tmpfs 512.0K 0 512.0K 0% /dev /dev/root ext4 1.1G 1.0G 64.7M 94% /opt/docker overlay overlay 1.1G 1.0G 64.7M 94% /opt/docker/overlay2/7cce5922783d0dc5192bc171a327320584cd9bd12b76464d2f1565bfccb2f237/merged 1. ....

1. 适用操作系统（Arch）系列 EndeavourOS Arch Manjaro 2. 常用软件 2.1 输入法 我的桌面环境为 xfce 所以选择的输入法框架为 fcitx5 、具体输入法为 fcitx5-rime 、具体配置方式 Archlinux wiki 很详细、详情参见 Fcitix5（简体中文） 这里补充一个懒人的 rime 配置仓库 https://github.com/wongdean/rime-settings cd ~/.local/share/fcitx5/ git clone https://github.com/wongdean/rime-settings mv rime-settings rime 默认配置文件为 ~/.local/share/fcitx5/rime/default.custom.yaml 根据需要进行修改、更多配置请参照官方 README 2.2 截图工具 推荐火焰截图、功能多易用 xfce 可以直接添加 flameshot gui 快捷键命令 sudo pacman -S flameshot 2.3 剪切板工具(适用于....

分析 需求分析 Google宣布停止 Google 相册的高画质无限储存容量的服务支持、难免面临着储存空间不足的情况、需要将相册数据取回本地进行备份保存 多地异地保存、防止数据丢失 可行性分析 Google 相册方面 因Google提供数据导出服务，所以能够做到批量导出相册数据，方便快捷 阿里云盘方面 阿里云盘拥有不限速服务而且容量足够、有着第三方 webdav 服务支持 行动 Google 相册数据导出 关于数据导出问题 Google 已经明确给出 指导文档 第 1 步：选择要包含在您的归档文件中的数据 转到下载您的数据页面。系统会自动选择包含您数据的 Google 产品。 如果您不想下载某个产品中的数据，请取消选中该产品旁边的复选框。 如果对于某个产品，您只想下载其中的部分数据，您或许可以选择一个类似于“ 已包含所有…数据”的按钮，然后取消选中不想下载的数据旁边的复选框。 选择下一步 。 Google 相册 数据的格式 我们将以如下格式导出您的 Google 相册 数据： 照片 原始格式/PNG/JPG/WEBP 每个影集中包含的未经编辑和编辑过的照片。格....

题目信息 已知一段加密的信息为：0xdc2eeeb2782c，且已知加密所用的公钥：(N=322831561921859 e = 23) 请解密出明文，提交时请将数字转化成ascii码提交，比如你解出的明文是0x6162，请提交字符串ab 提交格式:PCTF{明文字符串} 分析 算法原理 RSA加密演算法 RSA加密演算法 是一种非对称加密演算法，在公开密钥加密和电子商业中被广泛使用。RSA是由罗纳德·李维斯特（Ron Rivest）、阿迪·萨莫尔（Adi Shamir）和伦纳德·阿德曼（Leonard Adleman）在1977年一起提出的。当时他们三人都在麻省理工学院工作。RSA 就是他们三人姓氏开头字母拼在一起组成的。^[1]^ 公钥与私钥的产生 公钥与私钥的产生 假设Alice想要通过一个不可靠的媒体接收Bob的一条私人讯息。她可以用以下的方式来产生一个公钥和一个私钥： 随意选择两个大的质数 {\displaystyle p}p 和 {\displaystyle q}q，{\displaystyle p}p不等于{\displaystyle q}q，计算{\displaysty....

题目 都说逆向挺难的，但是这题挺容易，反正我不会，大家来挑战一下吧~~:) ichunqiu 给的题目有损坏无法使用，导致我白白看了好长时间 文件：easycrackme.6dbc7c78c9bb25f724cd55c0e1412617 IDA 反编译 可以看出算法检验的原理以及比较字符串为 list1 int __cdecl main(int argc, const char **argv, const char **envp) { char v3; // cl unsigned __int8 *v4; // rsi int v5; // edx int v6; // ecx int v7; // er8 int v8; // er9 unsigned __int8 *v9; // rdx int v10; // ecx unsigned int v11; // eax bool v12; // zf int v13; // ecx __int64 v14; // rdx __int64 v15; // rdi char v17; // [rsp+0h]....

使用 docker-compose 一键启动 bolo 博客 简介 本项目专注于使用 docker-compsoe 进行容器的编排，实现 bolo 博客的一键启动，以避免广大人民群众在进行 bolo 部署时走不必要的弯路；降低了使用门槛，同时也大大增加了维护与迁移的便利性，同时也增加了 Let's Encrypt SSL证书的自动配置与续签。 注意：本项目使用 nginx 的反向代理作为 bolo 的 web 服务器、支持一键式的http & https 部署（默认占用了80、443 端口）。 快速开始 安装 Dcoker 以及 docker-compose 运行环境 1. 安装 Docker 2. 安装 docker-compose 服务器部署 默认 bolo 的访问域名为 expoli.tech，请根据需要同步修改 bolo-env.env 中的各环境变量， 强烈建议将数据库密码修改为强密码！同时别忘对所有密码项进行同步更改！ 修改完成后根据 本地快速部署测试，进行后续步骤即可。 # mysql env # 建议使用强密码 MYSQL_ROOT_....

培根密码（Bacon's cipher） 1、培根密码（Bacon's cipher），本质上是一种替换密码，根据对应转换规则进行加密解密，通过不明显的特征来隐藏明文信息； 2、培根密码加密规则，将明文中的每个字母，转换成一组五个英文字母，即可得到密文，转换规则表如下： a AAAAA g AABBA n ABBAA t BAABA b AAAAB h AABBB o ABBAB u-v BAABB c AAABA i-j ABAAA p ABBBA w BABAA d AAABB k ABAAB q ABBBB x BABAB e AABAA l ABABA r BAAAA y BABBA f AABAB m ABABB s BAAAB z BABBB 3、培根密码解密时，将密文进行5个字符分组，替换成对应的明文即可。 4、培根密码，通常有两种不同的转换规则，一种为即I与J、U与V使用相同的编码，一种为I与J、U与V都使用不同编码。 解码实现 # bacon.py ciphertext = "bacoN is one of aMerICa'S sWEethEartS. it's A ....

ROT13 （回转13位 ，英语：rotate by 13 places，有时也记为ROT-13 ）是一种简易的替换式密码。经常在CTF题目中会出现，具体的原理是将26个字母表的前13字母与后13的字母顺序进行调换，实现加解密。 闲来无事手动实现了一下。具体代码如下： 源代码 string = "synt{5pq1004q-86n5-46q8-o720-oro5on0417r1}" print(ord('s') - ord('f')) i = 0 print(ord('z')) print(ord('A')) result = '' for i in string: if ord(i) >= 65 and ord(i) <= 122: result += (chr(ord(i) - 13)) else: result += i print(result) 执行结果 13 122 65 flag{5cd1004d-86a5-46d8-b720-beb5ba0417e1}

选手训练营地址：https://www.ichunqiu.com/battalion 题目分析 题目简介如下（爱春秋-选手训练营-Misc-小可爱） 题目中的图片如下 题目分析 文件分析 因为没有其它的附件内容，只有一个密码提示，猜测此图片应该是一个合成文件 binwalk 查看内容 可以看到图片文件里面装入了一个ZIP文件，使用 -e 参数对文件进行提取 ┌──(kali㉿kali)-[~/Desktop] └─$ binwalk ./wang.4409F5F40438B0C7C4C4E2D9C1883CA4.jpg DECIMAL HEXADECIMAL DESCRIPTION -------------------------------------------------------------------------------- 0 0x0 JPEG image data, JFIF standard 1.01 30 0x1E TIFF image data, big-endian, offset of first image directory: 8 24....

Data import pyshark # 打开存储的捕获文件 caps = pyshark.FileCapture('icmp_data.pcap', display_filter="icmp") result = '' for cap in caps: if(cap.ip.addr == '30.0.250.11'): hex_string = str(cap.icmp.data)[16:18] bytes_object = bytes.fromhex(hex_string) ascii_String = bytes_object.decode("ASCII") result+=ascii_String print(result) Length import pyshark # 打开存储的捕获文件 caps = pyshark.FileCapture('icmp_len.pcap', display_filter="icmp") result = '' for cap in caps: if(cap.ip.addr == '30.0.250.11'): result+=ch....

Visual studio code 远程开发环境配置 1. 远程连接所需插件 Remote Development - Visual Studio Marketplace 这是一个软件包组合 2. Git 相关插件 Git Graph - Visual Studio Marketplace GitLens — Git supercharged - Visual Studio Marketplace GitHub Pull Requests and Issues - Visual Studio Marketplace 3. Markdown 相关 Markdown All in One - Visual Studio Marketplace Markdown PDF - Visual Studio Marketplace] 4. latex 相关 LaTeX Workshop - Visual Studio Marketplace LaTeX language support - Visual Studio Marketplace 5. bash 开发环境 BASH ....

VirtualBox 的虚拟硬盘多重加载技术、是其一个高级特性，该特性允许你在配置完成系统后，以你现在的配置为基础镜像建立新的虚拟机，完全类似于 Docker 镜像的结构，在只读的基础镜像上进行差异文件的读写，因此能够极大地减少硬盘空间占用、以及减少创建虚拟机的时间占用。 下面是一个多重加载配置视频演示： 注意：因为我们最初是将虚拟硬盘挂在虚拟机内部进行配置的，所以我们首先需要将其移除，才能将其配置为多重加载。当然我们配置后还需将硬盘重新挂回虚拟机。 20210607192321.mp4 下面是一个基于多重加载硬盘新建虚拟机的演示： (就这样点点点就创建完成了） 20210607193802.mp4