IPv6的ICMPv6协议
简介ICMPv6是IPv6的基础协议之一，协议类型号（即IPv6 Next Header）为58。除了提供基本的检测网络连通性功能外，还提供了邻居发现(NDP)、无状态地址配置(SLAAC)、重复地址检测（DAD）、PMTU等新功能。IPv6邻居发现协议 - NDP概述所使用的ICMPv6报文RS (Router Solicitation) 路由器请求报文RA (Router Advertisement) 路由器通告报文NS（Neighbor Solicitation) 邻居请求报文NA (Neighbor Advertisement) 邻居通告报文地址解析IPv6的地址解析，不再使用ARP。也不再使用广播发送报文。地址解析在网络层完成，这样可以针对不同的链路层协议采用相同的地址解析协议。（然而现在是以..
更多
2022开年礼物-拿下育碧/EA/动视Offer的随想
前言大家好，好久不见！ 最近太忙了，实在没时间上来写blog，昨天收获了最后一个offer（育碧），自此，我的跳槽计划完全结束 我在一个月的时间拿下了育碧，动视，EA的Offer 此处育碧Offer镇楼！哈哈哈，其他的我就不放了，其实还有个雷蛇也到了最后一轮，我的名字打码了，请见谅！ 我也要重新换一个地方开始我的人生了，再见了！我工作4年多的老公司！ 言归正传 大家都知道我，我喊着要跳槽要跳槽，结果从去年（2021）年初到年底，都是雷声大，雨点小 最后基本约等于没跳，看着以前的老兄弟们一个个离职，最后只有我一个老员工了，感觉百感交集 加上12月中旬原公司的团队重组，这边换了新上司，新上司希望大展宏图，并且引入新的团队管理制度 开始大规模的任用新人..
更多随便聊聊最近在本站折腾的那些东西
重新加上了 Disqus 评论系统，翻译了一个树莓派引脚定义网站，换了企业邮箱服务商，部署了一个站点监控系统，开始搞 nextcloud 中文论坛……随便聊聊最近在本站折腾的那些东西。Disqus 评论系统本站博客一直用的是 hexo，评论系统一开始也是用的 Disqus，后来不知道为啥就把评论系统给删了（可能是因为被墙了没意思？还是因为换了主题不支持啥的）。评论系统删了以后，又脑抽用 flarum 搭建了一个论坛，然后每篇博客前面都加一个对应的论坛讨论地址……这个方案被 PM 学叔给喷了，因为谁会为了评论，再去注册一个你的论坛账户呢？所以前几天把论坛给删了（话说也只有瑞辅一个人评论过一次，哈哈）。Disqus 评论系统可能是在 hexo 上最好用的评论系统了，谁让 hexo 自己本身就是一个静态页面呢。..
更多etcd的简单介绍
etcd是一个开源的分布式一致性键值数据库，其基于Raft一致性算法，用于数据存储、服务发现和调度协调。安装首先我们下载程序包useradd etcdsu - etcdwget https://github.com/etcd-io/etcd/releases/download/v3.5.4/etcd-v3.5.4-linux-amd64.tar.gztar -zxvf etcd-v3.5.4-linux-amd64.tar.gzcd etcd-v3.5.4-linux-amd64之后我们可以查询etcd的版本$ ./etcd --versionetcd Version: 3.5.4Git SHA: 08407ff76Go Version: go1.16.15Go OS/Arch: linux/amd64我..
更多
hxp CTF 2021 - The End Of LFI?
[TOC]接上回 hxp CTF 的题目，本文介绍一下之前 counter 题目的 LFI 解法，以及令人极其赞叹的 LFI 新技巧，可以说是 The End Of LFI 了。文章首发于跳跳堂：hxp CTF 2021 - The End Of LFI?TL;DR在 PHP 中，我们可以利用 PHP Base64 Filter 宽松的解析，通过 iconv filter 等编码组合构造出特定的 PHP 代码进而完成无需临时文件的 RCE 。第一部分介绍利用背景以及原理，第二部分简单介绍 Fuzz 编码规则的原理，第三部分介绍相关的 CTF 题目。这里先贴一下作者的 exp 地址，以示尊重：Solving “includer’s revenge” from hxp ctf 2021 without con..
更多
IDEA Database 连接指定 hive 版本
背景hive jdbc 的驱动并不是通用的，链接 hive 需要对应版本的 jdbc 驱动要不然可能会这样：1The specified database user/password combination is rejected: [ 08S01] Could not open client transport with JDBC Uri: jdbc:hive2://192.168.1.***:10000: Could not establish connection to jdbc:hive2://192.168.1.***:10000: Required field 'client_protocol' is unset! Struct:TOpenSessionReq(client_protocol:..
更多
CTF | 2022 GZTime's 元旦红包解谜 WriteUp
引言时间总是过得那么快，这几周忙着各种期末 ddl，直到实验室年底聚餐了才意识到已经年末了。 转眼间 2022 年就到啦！ 新年第一篇，先祝大家新年快乐，新的一年里都能 flag 多多，都能有新的收获喵~ 跨年的时候听 GZTime 说准备了元旦解谜红包，于是就来瞄了一眼。 严格来说这应该不叫 CTF 吧，不过懒了，就姑且这么归类吧。 题目如下。 TimeAxis, [2022/1/1 1:41]这是一份元旦红包。虽然也就只有一些编解码的东西罢了.jpg有效期大约 2022-01-02 00:00 http://redpack.gz.wtf/2022.binAfter Base64:http://redpack.gz.wtf/2022.b64.txt 喵喵顺便丢了一份 binary 文件 在这里。 ..
更多
hxp CTF 2021 - A New Novel LFI
上周参与了 hxp CTF ，其中有两个 PHP Web 题目令人印象深刻，也产生了一种让我拍手称快的、对我来说算是新的 LFI 方法，这里就将本次比赛题目分析写一下。当然我不确定这个是不是新方法，若有错误，希望各位师傅们斧正，多多海涵文章首发于跳跳堂：hxp CTF 2021 - A New Novel LFITL;DRNginx 在后端 Fastcgi 响应过大 或 请求正文 body 过大时会产生临时文件通过多重链接绕过 PHP LFI stat 限制完成 LFI本文主要介绍 hxp CTF 2021 中的两种新的 LFI 方法，第一部分主要介绍第一种方法，主要分析 Nginx 部分源码；第二部分简略介绍第二种方法。Includer’s revenge - Nginx Fastcgi Temp LF..
更多
适用于静态HTML的一种图片懒加载策略
做过尝试 这个功能完成之前，本博客静态生成的html是无法使用懒加载的，因为懒加载组件是一个vue component。关于如何静态生成html，可以参考edit组件。我试过动态编译v-html，但是无法避免html字符串里有和vue冲突的东西。 改变思路 直到昨天，我都没有想好如何解决这个问题，一直留了个TODO在那。昨晚躺床上时灵光一现：无法编译整个html，那我只取出想要的部分，然后手动替换成vue实例呢？今早起来，打开电脑准备试试，这是这周最后一次在家里用电脑了 首先就是如何在js里手动实例化一个.vue单文件组件，找到了一个方法，尝试可行。 第二步，在v-html渲染后，手动替换图片为懒加载图片组件。只需在$nextTick加上： import LazyImg from "~/comps/la..
更多
联想Yoga 14s安装Manjaro
起因 公司终于给换win本了，果不其然是美帝良心的yoga。原以为联想的笔记本对linux兼容都很好，但还是翻车了。细数一下踩的坑 踩坑 一开始我准备好了安装盘，开机按F2和Delete死活进不去bios，百度才发现原来要和fn一起按。 关闭bios安全启动，fn+ F12选择usb启动，进入Manjaro boot界面，看起来没问题。但是启动后，屏幕狂闪，移动鼠标就闪烁，貌似是屏幕刷新故障。然后我关机了，win用了几天。 周末在家继续尝试，外接显示器发现不闪烁，笔记本屏幕闪烁，google后发现了这个网址，arch的社区还是庞大啊，对笔记本型号都有专门的解决方案。 我根据上面的说明，改/etc/default/grub，但是在sudo update-grub时报错了，查了一下，应该是因为这是启动盘，/..
更多