Fans實驗室2：1億次隨機生成大樂透是否會中獎 1. 實驗背景 最近好奇大樂透中獎概率，所以用C++寫了一個程序模擬隨機選號過程。程序會隨機生成大樂透號碼（前區5個1-35的數字，后區2個1-12的數字），并與目標號碼（2023年7月14日開獎號碼：前區02,14,32,34,35，后區05,11 ...

有意思，這次可寫文件又出現了motd的一系列配置文件，結合上一臺靶機（見上一篇文章[fowsniff WP - RC42 - 博客園](http://www.rzrgm.cn/Ex1st/p/18985935/fowsniff)），很容易得出這個地方值得一試，但是試這個地方需要一個條件，就是... ...

1、攻擊者IP 查看日志 /var/log/secure 過濾日志 cat secure | grep "Failed" |awk '{print$11}'|sort | uniq -c 發現攻擊ip 192.168.20.1 2、攻擊者修改的管理員密碼 這里看到靶機開了80和3306端口，所以知道 ...

1. sysbench https://github.com/akopytov/sysbench 在線安裝 curl -s https://packagecloud.io/install/repositories/akopytov/sysbench/script.deb.sh | sudo bash ...

關于 Astro Sassify 模板 Astro.js是我非常喜歡的一個框架，對文檔的支持堪稱一流，沒有復雜的配置，只要會寫markdown就能搭建出來一個不錯的網站。無論是做官網還是個人博客頁面都很不錯。經過數月的開發和打磨，很高興推出 Astro Sassify Template —— 這是一 ...

本來是8個月前答應寫的，咕咕了240天，汗 數位dp 定義：from-OI Wiki 說點人話： 當一道關于特定數字計數的問題出現，值域范圍到達\(10^{18}\),可以通過枚舉每個數位上的數, 遞推/搜索 出答案 小思想:關于統計區間\([L,R]\)之間數的數量 前綴和:\(sum[L,R]= ...

參考視頻：https://www.bilibili.com/video/BV1mB4y1j7K6/?spm_id_from=333.1387.upload.video_card.click 之前的筆記，搞忘發了 nmap 得到靶機ip，172.16.30.6 -sn:只打印響應了主機嗅探的可用主機 ...

前言 說道會話跟蹤，可能會想到Cookie和Session，而這兩個都有一定的缺陷，如Cookie,隨瀏覽器自動發送，易受 CSRF 攻擊,在移動端支持較差;Session依賴服務器本地存儲或共享存儲。這時候JWT出現了，其實出現挺久了，我也會挺久了，但是前段時間找實習，沒時間寫。 之前的做法是用戶 ...

? 寫在開頭 點贊 + 收藏 學會 前言 好久沒有更文章咯，最近做一個中臺系統的權限控制功能，由于路由權限和角色權限都簡單，但是要做按鈕權限有點麻煩，因為太多按鈕了。其實我以前也做過這個功能，簡單暴力做法就是每個按鈕用自定義指令去判斷是否有權限顯示。但是重復代碼也太多太多，并且維 ...

dotnet Minimal APIs實現動態注冊端點 前言 之前使用.Net的Minimal Apis框架開發了SharpIcoWeb圖片轉ico項目，也是初次使用這個最小Api框架，使用下來的感受就是小項目用起來非常舒服，很輕量。 在之前的項目中，我都是手動去注冊端點，比如我創建了一個端點類Ic ...

在討論歸納定義原理的一般形式之前，首先證明它的一個特殊情況——引理 7.2的證明中用到過這種情況。它有助于對一般情況的討論，使證明中的關鍵思想更為清晰。 對此，給定\(\mathbb{Z}_+\)的無限子集\(C\)，考慮函數\(h:\mathbb{Z}_+\rightarrow C\)的下述歸納公 ...

目錄預備知識trap機制RISC-V CPU硬件操作來自用戶空間的trap來自內核空間的traptramponline.Suservec函數userret函數backtrace獲取當前的調用函數棧幀實現backtrace()Alarm系統調用準備實現alarm 預備知識 trap機制 導致CPU將指 ...

手動擦除驅動器并將其轉換為 GPT 關閉電腦，然后放入 Windows 安裝 DVD 或 USB 密鑰。 在 UEFI 模式下將電腦啟動到 DVD 或 USB 密鑰。 有關詳細信息，請參閱 啟動到 UEFI 模式或傳統 BIOS 模式。https://learn.microsoft.com/zh-c ...

注意searchsploit時使用grep要保證終端夠長，因為grep是基于終端的輸出的，要是沒輸出出來grep不到 內核提權版本低的時候需要快速找到能用的版本，有些版本發行版不符合或者編譯腳本缺少庫 ...

大家好，這里是專注表觀組學十余年，領跑多組學科研服務的易基因。 近日，空軍軍醫大學唐都醫院神經外科崔文興博士為第一作者，白浩博士和郭成鉉碩士為共同第一作者；屈延教授為論文通訊作者，葛順楠教授、劉海嘯副研究員為共同通訊作者在Science子刊《Science Translational Medicin ...

如同正整數的截是有限集的樣本那樣，所有正整數的集合\(\mathbb{Z}_+\)就是可數無限集的樣板。本節將研究這種集合，還要構造一些既不是有限集也不是可數無限集的集合。這種研究將引導我們去討論“歸納定義”過程的含義。 定義?一個集合\(A\)稱為無限的（infinite），如果它不是有限集。一個 ...

今天做到模考的 T2，太有意思了。 題目描述 最近，Bob 學習了整數除法。受到這一神圣知識的啟發，他決定進一步了解滿足某些整除條件的正整數數組。具體來說，Bob 將一個數組 \(a=a_1,a_2,\dots,a_n\) 稱為"好數組"，當且僅當對于每個 \(i\)（從 \(1\) 到 \(n-1 ...

下載地址：https://download.vulnhub.com/lampsecurity/ctf5.zip 一兩個月前打的，憑記憶復現，可能攻擊鏈的體現不是特別流暢，望海涵 掃描出的端口有點多，繼續深入掃描判斷一下攻擊鏈優先級 具體各種服務介紹見另外一篇筆記https://www.yuque.c ...

在 Kubernetes 集群中查找與特定 Pod IP（如 10.10.5.7）關聯的服務，可以通過以下步驟操作： 方法 1：通過 Endpoints 查詢（推薦） kubectl get endpoints --all-namespaces -o json | \ jq -r '.items[] ...

Sonos 是一家總部位于美國加利福尼亞的家庭智能無線音響制造商，主要研發和生產家庭無線智能音響系統。 通過不同產品組合滿足用戶個性化的家庭音樂娛樂需求，Sonos 將無線技術與高品質聲音完美結合，以支持用戶多樣化的音樂服務。 2016 年，Sonos 實現年營收 9 億美元，兩年后成功登陸納斯達克 ...