Yunoon 发布的文章

只发了自己做的，misc题目不好评价（主要是我菜。

Web

unzip

  1. unzip -o 可以用软连接连上/var/www/html，文件名为aa，传上去后unzip解压，就会有个aa的软连接
  2. 再建一个压缩包，里面塞个马，aa/cmd.php这样。
  3. 蚁剑连上去拿flag就行。


dumpit

  1. 主要利用点就是在dump这里，提示中的rce没啥用（赛后发现这里其实可以%0a换行rce）
  2. 利用报错重定向，将报错的内容重定向到log/下面，访问log/就可以了。
  3. 在phpinfo中找到flag

Misc

签到

python读/flag就行

print(open('/flag').read())

Crypto

基于国密SM2算法的密钥密文分发

  1. 跟着文档一步一步走就行
  2. iShot_2023-05-27_13.25.56
    iShot_2023-05-27_13.25.47
    iShot_2023-05-27_13.25.27

Sign_in_passwd

  1. base64，替换一下字符就行
    iShot_2023-05-27_13.47.18

经过了1个月的自我休假放松，总算可以来写写今年的年终总结了，今年有许多事情值得记下或已经记下，这里也是一个简单的回顾总结。

以7月为分割线来记录会比较合适，分为了学校和公司。

1月-6月——一场极为有价值的豪赌

课程

这学期在选了21门课后，如果时间安排不恰当很有可能就会忙得手忙脚乱。Notion帮了我很大的忙。我这使用的是notion来帮助我将所有的课程需要完成的任务进行归纳以及按时间、难度为权重进行排序。

选课

在其他任务并行的同时，为挤出更多的时间，通过合理安排自己的课程计划，即使是在选了21门课的情况下，我每周也能够有周三、周六、周日三天的自己安排的时间。在第十二周后，我甚至有着比上课同学更多的自我安排时间。

备考

主要分为了开放性大作业考试和传统的考试（机考和纸考）。

从客观上来说，大作业的灵活度最高，在有足够强的学习能力、在没有信息差的情况下，可以短期速成。

但传统考试的灵活度（容错率）就大大降低，有些东西不熟悉就是不熟悉在2个小时内很难速成，唯一兜底的方式就是平时成绩，因此针对于传统的考试，我基本上都选择了参与上课，用平时成绩兜底。

应考

自主学习只有最终测试（期末考试）的成绩没有平时成绩——考多少是多少。

正常上课的话，会包含平时作业，在课程量足够大的情况下，需要列举好每一门课的平时作业的截止日期，合理安排时间完成，平时作业的完整质量70%就足够了，如果课后在平时作业上花费的时间过多就得不偿失了。

期末考试

自主学习需尽早与任课老师取得联系，一般是通过微信联系。大作业就会把报告模版和题目需求发给你，按时完成即可。传统考试的话，注意查看教务系统的考试安排，建议提前联系老师，看看是否有复习题之类的。

正常上课的话，按着任课老师的安排进行即可。

Tips

  • 老师们都是很好说话的，主动说明了相关的情况，并且在保证完成课业的情况下，老师大多都会支持你的想法。
  • 传统考试建议都不要自主学习，没有兜底，风险比较大。
  • 闭卷纸考的课都建议学细一点，搞清楚是什么为什么，哪怕有平时成绩兜底也有挂科风险。

比赛

上半年大概打了有14场比赛，数量比较少。再算上后期接手了个计算机设计大赛，断断续续就打了这些吧，收获比较大的就是CISCN了，队友都比较给力，今年有个分区赛二等奖。

就业

由于下半年没有课程计划，就开始准备实习面试的东西了。
最有效的方法就是看面经，以及相关的体系脑图，缺啥补啥。

接触过的东西自然就有印象，如果是嗯背的问深了自然就会露出破绽，所以还是要脚踏实地的做。

面试

网申基本上都寄了，要不然就是过了初筛，后续没音信，要不就是简历直接被pass了。

通过朋友内推的方式成功参加了两次面试：
第一次面的甲方公司，整个过程较为流畅，就问到不知道的技术问题时会卡住（我也没有多说，直接说不清楚），最终通过了。

第二次面的乙方公司，当时面的是安全研究的岗位，面试官也是一个很厉害的师傅，主要围绕着Java代码审计来问的，场面是相当的惨烈，因为我当时Java安全研究的学习进度为才入门的情况，面试官问的问题基本上都寄了（问题都比较常规，区别就在于是否真的做过，并且是否有足够的深度），面试官师傅十分友善，面试结束后也给了有效的学习建议，而且全程都十分温柔，泪目。（但说到底，菜是原罪，不懂就问，不会就学！）

外包接单

为了维持基本的生计，这段时间还是接了一些外包的单子，但也不多，勉强够活吧。

生活

翻了相册发现每个月还是有生活相关的照片的（再忙也要热爱生活呀！）

旅游、聚餐

无，读书哪来的旅游（XD

年初和劳动节，和朋友们小聚了一下。

厨艺

  • 烤蛋挞
  • 烤五花肉
  • 水煮肉片
  • 卤鸡腿、鸡蛋....

各种DIY

  • 唐麦 无线蓝牙耳机 更换电池
  • 智能家居环境搭建

种种小事情，就是生活中的一下惊喜，也是给自己的一个放松。

7月-12月——从现实中逐渐认清自我

或许啥时候有灵感再写吧......

————————分割线————————
1月28日，突然就想写了。

生活

租房

在来苏州之前就和一起的小伙伴线上看了很多房子，做了很多准备，但最后还是自己单独出去租的。

租房切记一件事情，不要急！不要急！不要急！
我知道你很急，但先别急，

一般的通过贝壳中介之类的，大部分都是押一付三+一个月的中介费，一次性就会出去5个月的房租，所以在租房之前请先多看看，再急也可以先等等。【先住一周酒店是很不错的选择，标间150左右/天】

我最终选择的是在闲鱼上联系到的二房东，人挺好，押一付一且没有中介费，但房子是合租。合租需要考虑到的就是室友是否注意公共区域的卫生，以及作息。

推荐的住房选择有：

  • 自如租房
  • Wellcee唯心所寓
  • 闲鱼

多看几家，不用急。

通勤

当时公司通知又可能要搬迁就选择了一个在新老公司之间的地段，2地的地铁通勤耗时都是在30-40分钟左右。

后面有一个同事也和我在同一个小区，我们就一起打车上班了，费用甚至和地铁通勤差不多。

吃饭

地铁口就有KFC，然后就连续吃了大半年的KFC早餐。
在公司还有微波炉的时候，偶尔还会自己做饭，后面没了微波炉，中午就天天下馆子了。

琐碎事

虽然是租房，但也不能在生活上亏待自己，该买的日常用品都还没省。比如椅子之类的可以在闲鱼上淘二手的，50淘了个ROG的电竞椅（伊拉克战损版）。

工作

写到这里发现大部分时间都在聊生活方面，这一年的技术提升属实不大，主要是提高了自己的认知。工作方面可以用自己的知识储备硬抗了过去，在学校时（非课堂）接触过的一些内容实打实的用到了工作中，没有太多违和的地方，唯一不同的就是对象换了，以前做技术分享是针对于同学，但现在做技术分享则是在团队内部以及对外做技术分享，难免会有紧张。（多来几次就习惯了

再者就是环境，以前线下接触到的同学大多认知和水平都和自己在同一层次，学起来没有一种追赶的感觉，遇到的问题很多都是靠自己独立解决。这公司团队中，师傅们都有丰富的经验能够给一个大概的学习方向，绝大多数的时候，我都是在观察和学习师傅们的思路，尽可能的做总结。偏向于渗透实际应用的思路学习到不少。

在公司打了许多的比赛，虽然大部分比赛都不是主力输出，时不时能来点输出hhhh。印象深的就是鹏城杯的线下赛，网鼎杯的线上赛，以及大大小小的比赛。

由于每周都有组会，以前是每天都会给自己写篇日报记录下当天干了啥，后面逐渐就变成一周一写了。可能是前期的事情琐碎化比较重，后续都是以项目为主体。总而言之，好记性不如烂笔头，记下来不会是坏事。

旅游

前面很长一段时间周末双休都在家里摆大烂，很多想去的地方都没去玩，走之前就去了山塘街和太湖。去太湖一定要记得自己开车去（也可以租车），别公交车hhhhh。

傍晚的太湖的寒风，不是一般的冷。

2023年的计划

学业

转眼就大三下了，按自己的课程安排，在大三下就能结束所有的课程，但由于学校制度的问题，无法提前毕业。
预计计划：

  • 完成剩下的所有课业
  • 毕设：代码框架完成，做出基础的demo

技术

后面大片的时间都是自己的了，沉寂下来，提升技术是一个很不错的选择。
预计计划：

  • 最后一年打CTF了（后面可能都是为爱发电了XD），多看看WP学学新的思路。
  • 提高自己的代码质量，养成写代码注释的好习惯，参与2个大型的开源项目，阅读其项目的规范性和代码结构，争取能够提交一点贡献，最终目标是让自己协作开发的能力有所提升。
  • 日语学习，已经是一个10年的老二次元了，但啃日语生肉的时候还是有些许吃力，想要在空余时间学学日语，甚至考考级。
  • 英语口语方面的提升，一直以来没有看美剧的习惯，英语的语感真不太行，和日语是两个方向，日语是听得懂，看不懂。英语是看得懂听不懂典型的哑巴英语了。
  • 代码审计能力的提升，但由于前半年的学业和后半年的工作P佬的代码审计课程一直处于停滞的阶段（典型给自己找借口），说实话，自己对Java不是特别感冒，但安全研究还是绕不开Java。
  • 其实这些计划归纳下来其实就是需要一个长期的学习计划，以提升自己对计算机科学的认知，我选定了2个GitHub的开源CS自学指南作为长期的学习计划参考。
    https://github.com/izackwu/TeachYourselfCS-CN/blob/master/TeachYourselfCS-CN.md
    https://csdiy.wiki/

最终就是希望将这些计划定制成OKR，让自己更为有效的进行提升。

前言

太久没用，以及迁移了一些home assistant环境，导致tasmota无法正常工作。

正文

  1. 在路由器上找到管理ip地址，访问。

  2. 在设置中找到MQTT设置，配置好服务器的IP即可。

  3. 检查模块设置中的IR是否配置成功。

  4. 在home assistant中查看开关配置的MQTT地址。

在线编译环境

https://gitpod.io/#https://github.com/benzino77/tasmocompiler
https://github.com/benzino77/tasmocompiler

前言

一直想弄个openwrt环境，用软路由出网的，但入了CR6606后，由于其他事情，没时间折腾，买来直接插电、网线直接用了。

由于朋友整了太Quest2 就有了路由器出网的需求，，近期就好好折腾玩玩吧hhhh。

记录点

重置充值路由器的方法

  1. 断点
  2. 按住重置按钮（可能是要用牙签插进去/也可能是按钮）
  3. 插电，等待呼吸灯闪烁（具体看型号）
  4. 访问重置后的路由器（openwrt是192.168.1.1），其他请查看官方/第三方文档

正文

目前的解决方案

  1. 恩山上的通过一台openwrt+CR6606
    https://www.right.com.cn/forum/thread-5400725-1-1.html
  2. 普通路由器+CR6606+主机/笔记本
    https://haoyu.love/blog1389.html
  3. 拆机连串口
    https://blog.csdn.net/humphreyandkate/article/details/127328785

采用方案2

配置单
CR6606 （A）
另外一台路由器（B）
笔记本/主机 （C）

  1. 由于没有另一台openwrt就采用了第二个方案（其实也有一台已经刷好了其他系统的路由器，但当时没找到如何使用。

  2. 把家里的一台AP重置了来做的

  3. 这里要注意，路由器的版本要刷到1.0.103以下

  4. 别的就照着方案2来实现就行，没有其他问题。

  5. 贴个169.254.31.1的flask脚本

    from flask import Flask
import json
app = Flask(__name__)


@app.errorhandler(404)
def unlock(foo):
    return json.dumps({
        "code": 0,
        "token": "; nvram set ssh_en=1; nvram commit; sed -i 's/channel=.*/channel=\"debug\"/g' /etc/init.d/dropbear; /etc/init.d/dropbear start;"
    }), 200
    
if __name__ == "__main__":
    app.run(host="0.0.0.0", port=80, debug=True)
    # 必须是80端口，因为到时候默认请求的是169.254.31.1。

    如果80端口有其他服务的话，关了就行。
    lsof -i tcp:80
    类似于这样

    然后给kill掉就行
    kill -9 <PID>

  6. SSH启动后，通过root登录，官方版本可以算出来，其他版本看路由器背面

  7. 正常刷入PD就行

  8. 刷好PD后，建议不要用openwrt官方的镜像，不适合纯新人。


    1. 因为默认的init镜像是不启动luci的，需要自己装，最新的镜像还有很多不兼容的问题。
    2. 我也偷懒就直接拿别人做好的 「OpenWrt R21.6.14」 的镜像就行了，东西都挺全。
      https://www.right.com.cn/forum/thread-4413820-1-1.html
      https://wwa.lanzoui.com/iMBhpqkcfoh
      后台登录地址：192.168.2.1
      初始管理帐号密码：root/password

  9. 刷入后，接上网线，弄好v2ray的订阅就行。

  1. 1
  2. 2
  3. 3
  4. 4
  5. ...
  6. 11