软件安全 --- 网络安全技术 之 带外探测
摘要：
很多时候我们只想验证网站是不是存在代码执行的安全漏洞，我们会写入一个访问外部网络的 DNS 查询 / HTTP 请求的中间网站，如果这个网站触发了漏洞，会访问这个测试的中间网站。我们登录这个测试的中间网站查看记录则证明存在漏洞。 证明代码已经在目标服务器上跑起来了。 阅读全文
posted @ 2026-11-03 10:39 GKLBB 阅读(1) 评论(0) 推荐(0)
2026年11月3日 #
2026年10月31日 #
软件安全 --- CTF加密 之 RSA
摘要：
RSA 加密解密最小示例 第一步:选择两个小素数 素1，素2 假设 素1 = 3 素2 = 11素数是大于 1 的自然数，除了 1 和它本身之外，没有其他正因数。实际应用中素1，素2都是 1024 位以上的大素数,这里仅为演示原理而取极小值。 第二步:计算 模数 和 欧拉函数值 模数 = 素1 × 阅读全文
posted @ 2026-10-31 21:36 GKLBB 阅读(6) 评论(0) 推荐(0)
2026年10月30日 #
软件安全 --- 网络安全 之 Kali Linux（QEMU 版）搭建与启动完整流程
摘要：
1.下载和解压kali的qemu Get Kali | Kali Linux 2.下载qemu本体 https://qemu.weilnetz.de/w64/ 安装qemu本体 qemu-w64-setup-20260811.exe /S /D=C:\kali-vm\qemu ⚠️ 关键坑：必须使用 阅读全文
posted @ 2026-10-30 17:57 GKLBB 阅读(7) 评论(0) 推荐(0)
常见问题解决 --- 如何下载最新的VMware
摘要：
登录账号 https://support.broadcom.com 下载产品 ProductDownloads - Support Portal - Broadcom support portal 阅读全文
posted @ 2026-10-30 16:33 GKLBB 阅读(5) 评论(0) 推荐(0)
2026年10月29日 #
常见问题解决 --- dify报错 Not a valid PEM pre boundary
摘要：
只能退回到1.0.1版本 或者将分隔符改为 \r\n 阅读全文
posted @ 2026-10-29 20:16 GKLBB 阅读(2) 评论(0) 推荐(0)
2026年10月26日 #
工作总结 --- 如何低成本的练手芯片移植
摘要：
用便宜的定制固态u盘进行测试，换下存储颗粒，再次换上颗粒，看能不能正常工作。 我发现，不能正常工作。 可能的原因有 热风枪的温度过高导致吹下芯片过热内部的键合金线断开了损坏了。 芯片和基板的焊点没有对齐导致通信异常 控制芯片没有识别新焊接上来的芯片，也叫没有格式化或者量产 阅读全文
posted @ 2026-10-26 08:26 GKLBB 阅读(3) 评论(0) 推荐(0)
2026年10月22日 #
人生感悟 --- 一个事物的价值其实是人心赋予的，我们应该更加看重的是它本身就有价值，而不是人给它的那种价值
摘要：
很多地方都会看到这种效应 爱给对了人就是珍宝，给错了人就是垃圾 你花费大价钱买回来的钻戒其实就是一个石头 人心齐泰山移，人心散万事亏 一个事物太容易得到人就会习以为常，不知道珍惜，因为它失去了稀缺性 如果一个人爱一人，不是喜欢别人的优点，而是能包容一个人缺点， 阅读全文
posted @ 2026-10-22 05:53 GKLBB 阅读(2) 评论(0) 推荐(0)
2026年10月21日 #
应用安全 --- CTF考点 之 上下文关联
摘要：
上一道题的答案，就是下一道题的解题路径 阅读全文
posted @ 2026-10-21 10:23 GKLBB 阅读(4) 评论(0) 推荐(0)
应用安全 --- CTF考点 之 先难后易
摘要：
有很多考题开始故意异常复杂，将简单的流量分析或者密码题目却很简单，这种用我们应该从后往前答题或者避免在一个题目中耗时太久 阅读全文
posted @ 2026-10-21 10:20 GKLBB 阅读(2) 评论(0) 推荐(0)
应用安全 --- CTF考点 之 敏感文件泄露 和 编辑器代码注入
摘要：
通过备份文件泄露拿到网站源码与数据库账号密码，登录 WordPress 后台，利用主题编辑器写入 PHP 一句话命令执行后门，拿到系统命令执行权限，执行系统命令读取大小写特殊命名的kEy4.txt文件，获取 flag。 一、信息收集 访问站点首页，为 Backnode 静态模板（Silex v2 生 阅读全文
posted @ 2026-10-21 09:46 GKLBB 阅读(13) 评论(0) 推荐(0)
应用安全 --- CTF考点 之 robots.txt
摘要：
robots.txt 就像网站公开张贴的爬虫访问规则，指出哪些目录不能访问，哪些可以访问 。在 CTF 中，它经常能帮你发现网站开发者留下的目录线索，但它本身不是安全防护措施。 在网站域名后直接拼接文件路径就可以访问了 例如 http://xxx.com/robots.txt 这个文件会暴露网站的可 阅读全文
posted @ 2026-10-21 09:14 GKLBB 阅读(9) 评论(0) 推荐(0)
应用安全 --- CTF考点 之 误导性线索
摘要：
有的题目其实不难，但是开始他会给你一个明显的误导，让你在错误的方向一直继续下去。 比如 首页侦察：访问站点根目录，HTML 源码里有一处注释泄漏线索：<!--><p>You need to look for backup files xxx.tar.gz</p><-->（提示找备份文件）。 爆破发现 阅读全文
posted @ 2026-10-21 09:10 GKLBB 阅读(4) 评论(0) 推荐(0)
人生感悟 --- 我的一生都是在寻找自己的路
摘要：
我的一生都是在寻找自己的路，我们其实已经选择了路，我们只是来知道我们为什么选择这个路。有的人希望选择一个条光明之路，但是迫于现实压力而低头，有的人却为人类给美好的明天而不断奋斗。 阅读全文
posted @ 2026-10-21 06:45 GKLBB 阅读(4) 评论(0) 推荐(0)
2026年10月20日 #
应用安全 --- CTF考点 之 http请求参数的代码注入
摘要：
一、识别漏洞模式 当你看到以下代码结构时，立即警觉： PHP eval("某固定代码($用户输入);"); 本质：用户输入被当作 PHP 代码的一部分直接执行，而非数据。 常见变体： 写法危险等级 eval("var_dump($a);") ⚠️ 高危 eval("echo $a;") ⚠️ 高危 阅读全文
posted @ 2026-10-20 10:31 GKLBB 阅读(11) 评论(0) 推荐(0)
2026年10月19日 #
软件安全 --- CTF比赛 之 SQL union注入
摘要：
做 CTF 时，可以统一记住这条主线： 信息收集 → 判断注入点 → 闭合 SQL → 确定列数 → 定位回显位 → 获取数据库信息 → 枚举表和列 → 提取 Flag → 整理 WriteUp。 以下步骤适用于授权的 CTF 靶场和本地实验环境。 一、SQL 注入通用答题流程 01 · 信息收集 阅读全文
posted @ 2026-10-19 15:18 GKLBB 阅读(13) 评论(0) 推荐(0)
人生感悟 --- 电脑办公的word，ppt，xlsx，本质就是垃圾软件
摘要：
电脑办公的word，ppt，xlsx，本质就是垃圾软件 阅读全文
posted @ 2026-10-19 14:27 GKLBB 阅读(2) 评论(0) 推荐(0)
软件安全 --- ctf考点 之 前端代码限制
摘要：
所谓的前端限制就是，一个网站会在浏览器中通过代码限制用户的某些操作，比如 提交参数的长度限制 在我提交超过长度的数据时，会被截断提交 解决方法 1.手动构造请求链接 http://c3000ebe.clsadp.com/?text1=zhimakaimen&%E5%BC%80%E9%97%A8=%E 阅读全文
posted @ 2026-10-19 11:06 GKLBB 阅读(8) 评论(0) 推荐(0)
2026年10月18日 #
人生感悟 --- 远离很多开三轮摩托车的车
摘要：
我见了很多三轮摩托车的车直接见人群就往上冲，见到你在后面开车就故意别你的车道，这些开车心态都不适合，为了自己的安全，为了他人的人生安全，请原理这些车 阅读全文
posted @ 2026-10-18 11:23 GKLBB 阅读(4) 评论(0) 推荐(0)
2026年10月17日 #
人生感悟 --- 谈对象谈的心肝脾胃肾都不正常了，但是恢复几个月后，还是要谈，直到实在谈不动为止
摘要：
人生感悟 谈对象谈的心肝脾胃肾都不正常了，但是恢复几个月后，还是要谈，直到实在谈不动为止 阅读全文
posted @ 2026-10-17 07:32 GKLBB 阅读(2) 评论(0) 推荐(0)
2026年10月16日 #
2026年10月14日 #
问题解决 --- 金手指断触如何解决
摘要：
现象就是 轻微晃动会发生断开连接的情况，比如usb插入式设备或者笔记本电脑内部的硬盘 解决方法 阅读全文
posted @ 2026-10-14 16:09 GKLBB 阅读(2) 评论(0) 推荐(0)
套路揭露 --- 钓鱼文章
摘要：
有个人为了挣钱，会在多个大平台发布一个带有勾引性质的文章，但是文章中会隐藏关键的解释，只是留下了一个联系方法，等你联系他后，就开始推销自己的课程或者技术解决方案，他一开始就没有提及收费的事情，等你上钩了就开始收费了 阅读全文
posted @ 2026-10-14 15:25 GKLBB 阅读(3) 评论(0) 推荐(0)
软件研发 --- 我的工作 之 安卓云控
摘要：
https://gitee.com/null_465_7266/ccdroid 各方案总结 方案一：MDM + Device Owner（基础方案） 原理：手机不刷机，MDM APP 通过 Android 官方 DevicePolicyManager API 注册为"设备所有者"，获得企业级管理权限 阅读全文
posted @ 2026-10-14 10:22 GKLBB 阅读(28) 评论(0) 推荐(0)
人生感悟 --- 这个世界不会永远是强者恒强，后来者总有机会。
摘要：
这个世界不会永远是强者恒强，后来者总有机会。 阅读全文
posted @ 2026-10-14 10:16 GKLBB 阅读(10) 评论(0) 推荐(0)
2026年10月13日 #
产品研发 --- AI做广告宣传页
摘要：
1.依据现有的所有材料设计所有的文字和排版 2.将大致设计好的文档每页截图一个一个提交chatgpt进行美化设计，同时提问的时间带上你的产品设计风格文字或者已有设计图。例如我的 提示词和参考图 我在设计广告宣传手册页，第一页设计挺好，后面几页要重新设计，我发你后将后面重新设计美观，整体风格保持一致与 阅读全文
posted @ 2026-10-13 10:27 GKLBB 阅读(3) 评论(0) 推荐(0)
常见问题解决 --- teleagent无法选择模型
摘要：
退出teleagent 将这个文件重命名 C:\Users\你的用户名\.config\TeleAgent\users\v1_public_2015596006063022080\TeleAgent.jsonc 重启teleagent 阅读全文
posted @ 2026-10-13 09:32 GKLBB 阅读(8) 评论(0) 推荐(0)
浙公网安备 33010602011771号