[web1]12post http://10.1.219.30/flag.php123456789 [web2]源码为（近似） 123456789101112131415161718192021222324252627from flask import Flask as app_class, render_template as render_template, request as request, render_template_string as render_template_stringimport os as osimport random as randomapp = app_class(__name__)class CharacterProcessor: def __init__(self): self.character_map = {'\\\'': "'", '"': '"', '`': ...
[MISC]RecoverWalleteth助记词，缺失一项，BIP-39助记词共2048个，给出了地址后几位，暴力破解一下就可以。 1234567891011121314151617181920from mnemonic import Mnemonicfrom eth_account import AccountAccount.enable_unaudited_hdwallet_features()mnemo = Mnemonic("english")known_words = ["ankle", "assume", "estate", "permit", None, "eye", "fancy", "spring", "demand", "dial", "awkward", "hole"]with open("/Users/chao/m ...
crypto 这我是真不会，基本都ai，建议跳过 [Week1] Basic Number theoryGemini Gemini 12345678910111213141516171819202122232425262728293031323334353637383940from Crypto.Util.number import long_to_bytes, inverse# 挑战中给出的数值p = 71380997427449345634700552609577271052193856747526826598031269184817312570231q = 65531748297495117965939047069388412545623909154912018722160805504300279801251gift1 = 40365143212042701723922505647865230754866250738391105510918441288000789123995gift2 = 10698628345523517254945893573969253712072344 ...
近期，我们观察到一个域名为 rb.ootits.com 的钓鱼网站，该网站通过一套精心设计的流程来窃取用户的QQ凭证。本文将从纯技术的角度，对其前端实现、数据交互及攻击链进行详细的剖析。 攻击流程总览该钓鱼攻击并非单页面作战，而是构成了一个完整的、自动化的攻击链，大致可分为四个阶段： **诱饵阶段 (Lure)**：通过特定主题的页面吸引用户交互。 **钓鱼阶段 (Phish)**：在高度仿真的页面上诱导用户输入凭证。 **窃取阶段 (Exfiltrate)**：在后台将凭证数据编码并发送至服务器。 **收尾阶段 (Redirect)**：将用户重定向至合法网站以掩盖攻击行为。 核心技术细节剖析1. 场景化社会工程学：双层诱导设计攻击的入口是一个伪装页面，而非直接的登录表单。 初始页面 (index.html): 主题伪装: 页面 <title> 设置为“学生资料”，并使用 School.png 作为背景，构建了一个特定场景，旨在降低特定人群（如学生、家长）的警惕性。 交互诱导: 整个页面是一个可点击区域，触发gout() JavaScript函数。该函数弹出一个 ...
在家庭网络环境中，若采用「主-副路由双网段结构」，HomeKit 设备可能会分布在两个不同的子网中： 主路由（路由A）网段：192.168.31.0/24（例如家庭光猫路由） 副路由（路由B）网段：192.168.8.0/24，通过 LAN/WAN 接入主路由 这种情况下，会遇到 设备无法跨网段控制的问题。 背景原理HomeKit 设备基于 mDNS（Multicast DNS）/ Bonjour 协议 实现设备发现与控制。mDNS 使用 224.0.0.251:5353 的多播地址进行通信。 但问题在于： mDNS 是局域网内的多播协议，不支持路由转发 默认情况下，iPhone、iPad 发送的 Bonjour 请求无法跨越子网 即使能 ping 通设备，HomeKit 控制依然失败 因为两个子网之间存在“路由关系”而不是“广播域”，所以 mDNS/Bonjour 无法自动跨越这两个网络。 解决方案方法一：启用 mDNS 反射/中继（推荐）原理：在副路由（路由B）上启用 avahi 的 mDNS Reflector，使两个子网互通 ...
笔记本使用Btrfs，刚刚空间满了，清空回收站却无法释放空间，为什么呢？ Btrfs使用了CoW（写时复制）技术，清空回收站不会立刻释放空间。正确操作如下：1.碎片整理sudo btrfs filesystem defragment /home -r 请注意：在 BTRFS 文件系统上，碎片整理（defragmentation）有时可能会导致可用空间减少，这主要有以下几个原因： 数据写入新位置：BTRFS 的碎片整理并不会就地修改文件，而是会将文件的碎片复制到新的连续空间。这就意味着在整理过程中，文件被复制到新的位置，原位置的空间不会立即释放，可能导致短时间内空间变小。 快照占用空间：如果系统启用了快照功能，碎片整理会在快照中保留文件的旧版本。因为 BTRFS 是写时复制（Copy-on-Write，COW）的文件系统，碎片整理时复制的文件将导致快照中的空间增大。 元数据开销：BTRFS 在进行碎片整理时，可能会产生额外的元数据来跟踪新写入的数据，导致空间被暂时占用。 2.重新平衡sudo btrfs balance start -dusage=85 /home （解释：只平衡使 ...
参考：GitLab 启用IOMMU参考Arch Wiki IOMMU组12345678#!/bin/bashshopt -s nullglobfor g in /sys/kernel/iommu_groups/*; do echo "IOMMU Group ${g##*/}:" for d in $g/devices/*; do echo -e "\t$(lspci -nns ${d##*/})" done;done; 我的输出： 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566IOMMU Group 0: 00:01.0 Host bridge [0600]: Advanced Micro Devices, Inc. [AMD] Family 17h-19h PCIe Dummy ...
炒米线 于 2024年5月18日20点30分 购入《维多利亚3》 初次接触，瑞典🇸🇪亡国…
米线、米线，你听我说！
