糖醋鱼的小破站 👋🏼

小站维护信息 2021-03-06 维护项目： 将 nginx 更换为 traefik（最近为测试期、可能会出现网站间接性无法访问的现象） 2020-11-16 维护项目： 博客添加背景音乐 2020-07-24 维护项目： bolo 升级至 1.9 版本 更换过期 SSL 证书 2020-04-16 维护项目： bolo 升级至 1.7 版本 bolo 最新 Docker 镜像已经构建完成、欢迎使用：使用 docker-compose 一键启动 bolo 博客 2020-04-03 维护项目： bolo 升级至 1.6 版本、博客最新特性更新欢迎查阅：https://github.com/adlered/bolo-solo/releases 更换新认皮肤 bolo 最新 Docker 镜像已经构建完成、欢迎使用：使用 docker-compose 一键启动 bolo 博客 2020-04-02 维护项目： 转移 Seafile 至新服务器中，减轻服务器负载，提高 bolo 响应效率。 2020-04-01 维....

1. 适用操作系统（Arch）系列 EndeavourOS Arch Manjaro 2. 常用软件 2.1 输入法 我的桌面环境为 xfce 所以选择的输入法框架为 fcitx5 、具体输入法为 fcitx5-rime 、具体配置方式 Archlinux wiki 很详细、详情参见 Fcitix5（简体中文） 这里补充一个懒人的 rime 配置仓库 https://github.com/wongdean/rime-settings cd ~/.local/share/fcitx5/ git clone https://github.com/wongdean/rime-settings mv rime-settings rime 默认配置文件为 ~/.local/share/fcitx5/rime/default.custom.yaml 根据需要进行修改、更多配置请参照官方 README 2.2 截图工具 推荐火焰截图、功能多易用 xfce 可以直接添加 flameshot gui 快捷键命令 sudo pacman -S flameshot 2.3 剪切板工具(适用于....

分析 需求分析 Google宣布停止 Google 相册的高画质无限储存容量的服务支持、难免面临着储存空间不足的情况、需要将相册数据取回本地进行备份保存 多地异地保存、防止数据丢失 可行性分析 Google 相册方面 因Google提供数据导出服务，所以能够做到批量导出相册数据，方便快捷 阿里云盘方面 阿里云盘拥有不限速服务而且容量足够、有着第三方 webdav 服务支持 行动 Google 相册数据导出 关于数据导出问题 Google 已经明确给出 指导文档 第 1 步：选择要包含在您的归档文件中的数据 转到下载您的数据页面。系统会自动选择包含您数据的 Google 产品。 如果您不想下载某个产品中的数据，请取消选中该产品旁边的复选框。 如果对于某个产品，您只想下载其中的部分数据，您或许可以选择一个类似于“ 已包含所有…数据”的按钮，然后取消选中不想下载的数据旁边的复选框。 选择下一步 。 Google 相册 数据的格式 我们将以如下格式导出您的 Google 相册 数据： 照片 原始格式/PNG/JPG/WEBP 每个影集中包含的未经编辑和编辑过的照片。格....

题目信息 已知一段加密的信息为：0xdc2eeeb2782c，且已知加密所用的公钥：(N=322831561921859 e = 23) 请解密出明文，提交时请将数字转化成ascii码提交，比如你解出的明文是0x6162，请提交字符串ab 提交格式:PCTF{明文字符串} 分析 算法原理 RSA加密演算法 RSA加密演算法 是一种非对称加密演算法，在公开密钥加密和电子商业中被广泛使用。RSA是由罗纳德·李维斯特（Ron Rivest）、阿迪·萨莫尔（Adi Shamir）和伦纳德·阿德曼（Leonard Adleman）在1977年一起提出的。当时他们三人都在麻省理工学院工作。RSA 就是他们三人姓氏开头字母拼在一起组成的。^[1]^ 公钥与私钥的产生 公钥与私钥的产生 假设Alice想要通过一个不可靠的媒体接收Bob的一条私人讯息。她可以用以下的方式来产生一个公钥和一个私钥： 随意选择两个大的质数 {\displaystyle p}p 和 {\displaystyle q}q，{\displaystyle p}p不等于{\displaystyle q}q，计算{\displaysty....

题目 都说逆向挺难的，但是这题挺容易，反正我不会，大家来挑战一下吧~~:) ichunqiu 给的题目有损坏无法使用，导致我白白看了好长时间 文件：easycrackme.6dbc7c78c9bb25f724cd55c0e1412617 IDA 反编译 可以看出算法检验的原理以及比较字符串为 list1 int __cdecl main(int argc, const char **argv, const char **envp) { char v3; // cl unsigned __int8 *v4; // rsi int v5; // edx int v6; // ecx int v7; // er8 int v8; // er9 unsigned __int8 *v9; // rdx int v10; // ecx unsigned int v11; // eax bool v12; // zf int v13; // ecx __int64 v14; // rdx __int64 v15; // rdi char v17; // [rsp+0h]....

使用 docker-compose 一键启动 bolo 博客 简介 本项目专注于使用 docker-compsoe 进行容器的编排，实现 bolo 博客的一键启动，以避免广大人民群众在进行 bolo 部署时走不必要的弯路；降低了使用门槛，同时也大大增加了维护与迁移的便利性，同时也增加了 Let's Encrypt SSL证书的自动配置与续签。 注意：本项目使用 nginx 的反向代理作为 bolo 的 web 服务器、支持一键式的http & https 部署（默认占用了80、443 端口）。 快速开始 安装 Dcoker 以及 docker-compose 运行环境 1. 安装 Docker 2. 安装 docker-compose 服务器部署 默认 bolo 的访问域名为 expoli.tech，请根据需要同步修改 bolo-env.env 中的各环境变量， 强烈建议将数据库密码修改为强密码！同时别忘对所有密码项进行同步更改！ 修改完成后根据 本地快速部署测试，进行后续步骤即可。 # mysql env # 建议使用强密码 MYSQL_ROOT_....

培根密码（Bacon's cipher） 1、培根密码（Bacon's cipher），本质上是一种替换密码，根据对应转换规则进行加密解密，通过不明显的特征来隐藏明文信息； 2、培根密码加密规则，将明文中的每个字母，转换成一组五个英文字母，即可得到密文，转换规则表如下： a AAAAA g AABBA n ABBAA t BAABA b AAAAB h AABBB o ABBAB u-v BAABB c AAABA i-j ABAAA p ABBBA w BABAA d AAABB k ABAAB q ABBBB x BABAB e AABAA l ABABA r BAAAA y BABBA f AABAB m ABABB s BAAAB z BABBB 3、培根密码解密时，将密文进行5个字符分组，替换成对应的明文即可。 4、培根密码，通常有两种不同的转换规则，一种为即I与J、U与V使用相同的编码，一种为I与J、U与V都使用不同编码。 解码实现 # bacon.py ciphertext = "bacoN is one of aMerICa'S sWEethEartS. it's A ....

ROT13 （回转13位 ，英语：rotate by 13 places，有时也记为ROT-13 ）是一种简易的替换式密码。经常在CTF题目中会出现，具体的原理是将26个字母表的前13字母与后13的字母顺序进行调换，实现加解密。 闲来无事手动实现了一下。具体代码如下： 源代码 string = "synt{5pq1004q-86n5-46q8-o720-oro5on0417r1}" print(ord('s') - ord('f')) i = 0 print(ord('z')) print(ord('A')) result = '' for i in string: if ord(i) >= 65 and ord(i) <= 122: result += (chr(ord(i) - 13)) else: result += i print(result) 执行结果 13 122 65 flag{5cd1004d-86a5-46d8-b720-beb5ba0417e1}

选手训练营地址：https://www.ichunqiu.com/battalion 题目分析 题目简介如下（爱春秋-选手训练营-Misc-小可爱） 题目中的图片如下 题目分析 文件分析 因为没有其它的附件内容，只有一个密码提示，猜测此图片应该是一个合成文件 binwalk 查看内容 可以看到图片文件里面装入了一个ZIP文件，使用 -e 参数对文件进行提取 ┌──(kali㉿kali)-[~/Desktop] └─$ binwalk ./wang.4409F5F40438B0C7C4C4E2D9C1883CA4.jpg DECIMAL HEXADECIMAL DESCRIPTION -------------------------------------------------------------------------------- 0 0x0 JPEG image data, JFIF standard 1.01 30 0x1E TIFF image data, big-endian, offset of first image directory: 8 24....

Data import pyshark # 打开存储的捕获文件 caps = pyshark.FileCapture('icmp_data.pcap', display_filter="icmp") result = '' for cap in caps: if(cap.ip.addr == '30.0.250.11'): hex_string = str(cap.icmp.data)[16:18] bytes_object = bytes.fromhex(hex_string) ascii_String = bytes_object.decode("ASCII") result+=ascii_String print(result) Length import pyshark # 打开存储的捕获文件 caps = pyshark.FileCapture('icmp_len.pcap', display_filter="icmp") result = '' for cap in caps: if(cap.ip.addr == '30.0.250.11'): result+=ch....

Visual studio code 远程开发环境配置 1. 远程连接所需插件 Remote Development - Visual Studio Marketplace 这是一个软件包组合 2. Git 相关插件 Git Graph - Visual Studio Marketplace GitLens — Git supercharged - Visual Studio Marketplace GitHub Pull Requests and Issues - Visual Studio Marketplace 3. Markdown 相关 Markdown All in One - Visual Studio Marketplace Markdown PDF - Visual Studio Marketplace] 4. latex 相关 LaTeX Workshop - Visual Studio Marketplace LaTeX language support - Visual Studio Marketplace 5. bash 开发环境 BASH ....

VirtualBox 的虚拟硬盘多重加载技术、是其一个高级特性，该特性允许你在配置完成系统后，以你现在的配置为基础镜像建立新的虚拟机，完全类似于 Docker 镜像的结构，在只读的基础镜像上进行差异文件的读写，因此能够极大地减少硬盘空间占用、以及减少创建虚拟机的时间占用。 下面是一个多重加载配置视频演示： 注意：因为我们最初是将虚拟硬盘挂在虚拟机内部进行配置的，所以我们首先需要将其移除，才能将其配置为多重加载。当然我们配置后还需将硬盘重新挂回虚拟机。 20210607192321.mp4 下面是一个基于多重加载硬盘新建虚拟机的演示： (就这样点点点就创建完成了） 20210607193802.mp4

Kali VirtualBox 镜像无法多网卡同时在线 今天发现 kali 官方的虚拟机镜像已经出到 2021.2 版本了、于是就想升级一下自己的基础镜像，在完成虚拟电脑的导入后，想添加一个仅主机网卡，方便自己的 ssh 远程调试，并方便使用 vscode 的远程开发环境,然后发现虽然2张网卡都为 up 状态，但是没有办法同时在线。 具体原因是 kali 的网卡默认是由 NetworkManager 进行管理，默认拥有一个网卡配置文件，将其删除之后恢复默认就行了。 sudo rm /etc/NetworkManager/system-connections/Wired\ connection\ 1 参考资料：Only one of multiple wired interfaces (eth0, eth1, etc) can be active at a time (kali.org)

工具介绍 下面介绍一下我使用的一些工具（功能都大同小异，可以自己挑选一个） WangYihang/GitHacker 项目地址 https://github.com/WangYihang/GitHacker 使用方法 安装 pip3 install GitHacker # -i pypi mirror repo url 使用 githacker --url http://127.0.0.1/.git/ --folder result 比较喜欢的是、这个工具可以自定义输出目录，可以使用 pip 直接安装 BugScanTeam/GitHack 项目地址 https://github.com/BugScanTeam/GitHack 使用方法 下载源码包直接 python 运行即可，开箱即用、执行输出也较为美观 经验总结 随着做题的数量的增加，遇见的情况也逐渐复杂了起来，从一开始 flag 直接放在使用工具恢复的 git 目录下（index类型）、再到保存在 commit信息里， 再到保存再历史commit里面，需要手动回退一下（log类型）、再到保存在stash里面，需要手动将保存....

1. 文件处理类 1.1 Stegsolve.jar 图片处理 1.2 cat 命令 可以进行文件的合并 cat * > test.txt 1.3 ghex 二进制编辑器 sudo apt-get install ghex 2. 工具类 2.1 BurpSuite pro 2.2 CTFCrackTools-V2 密文编解码工具集 https://github.com/Acmesec/CTFCrackTools-V2 2.3 GitHack https://github.com/BugScanTeam/GitHack 2.4 Sqlmap 2.5 dirsearch https://github.com/maurosoria/dirsearch 2.6 ctf-tools https://github.com/zardus/ctf-tools 2.7 在线解码工具 http://ctf.ssleye.com/ 2.8 zip密码破解 使用zip2john命令算出压缩文件的hash值 zip2john cet.zip >cet_hash.txt 接着使用john命令....

docker-hub-image-php Dockerfile ⭐️2  🖖0 Self-compiled php mirror Basic mirror: php:7.2-fpm adds some basic PHP components such as gd \ mysqli \ pdo \ pdo_mysql \ zip 2. bt_panel_docker_vlome C ⭐️1  🖖1 bt_panel_docker_vlome 宝塔Linux面板v6.8 /www 挂载目录 3. docker-you-get Dockerfile ⭐️1  🖖0 Docker for you-get 4. DrawLotsNew Kotlin ⭐️1  🖖0 DrawLotsNew 基于 DrawLots mirai 插件进行开发 5. Learn-OpenCV-4-By-Building-Projects-Second-Edition C++ ⭐️1  🖖0 Le....