A boy dreaming of traveling around the world. Notes on security, systems, code and life.https://zu1k.com/zh-CNWed, 14 Jun 2023 08:00:00 GMTi@zu1k.com (zu1k)i@zu1k.com (zu1k)© 2017–2026 zu1kAstrohttps://zu1k.com/posts/linux/large-nofile-cause-asan-stuck/https://zu1k.com/posts/linux/large-nofile-cause-asan-stuck/用了两天时间来定位一个 AddressSanitizer 卡住的问题，最终确定是由 Docker 最大文件打开数过大导致的，尝试修改 LLVM 源码来进行优化Wed, 14 Jun 2023 08:00:00 GMTcodingGDBLLVMulimiti@zu1k.comhttps://zu1k.com/posts/tutorials/p2p/fediverse/https://zu1k.com/posts/tutorials/p2p/fediverse/最近 Mastodon 爆火，让我们来谈谈 Mastodon、Fediverse 和 ActivityPub 等相关内容Thu, 26 Jan 2023 11:29:26 GMTpopularP2Pi@zu1k.comhttps://zu1k.com/posts/tutorials/p2p/ipfs-easy-use/https://zu1k.com/posts/tutorials/p2p/ipfs-easy-use/IPFS 是新兴的技术，本文借 Planet 发布之机，为大家提供一些 IPFS 的日用优化指南，包括搭建本地网关、Pin优化、优化资源占用等。在文末，我附加了自己对 IPFS 的一些看法。Mon, 06 Jun 2022 15:14:00 GMTtutorialIPFSP2Pi@zu1k.comhttps://zu1k.com/posts/tutorials/http-proxy-ipv6-pool/https://zu1k.com/posts/tutorials/http-proxy-ipv6-pool/哪个小伙子不想要一个拥有 1844 6744 0737 0955 1616 个 IP 的代理池？本文中我将介绍一种充分利用 IPv6 资源来构建代理池的方法Sat, 07 May 2022 11:21:25 GMTtutorialProxyIPv6LinuxNDPVultrNetworki@zu1k.comhttps://zu1k.com/posts/thinking/deception-tactics-in-deepl-api-design/https://zu1k.com/posts/thinking/deception-tactics-in-deepl-api-design/在分析 DeepL 的接口时，我遇到了难以克服的困难，在对其客户端分析之后，我发现了 DeepL 的接口竟然有不可告人的秘密。本文解析 DeepL 接口防滥用之欺骗战术。Sat, 02 Apr 2022 04:28:18 GMTthinkingweb-securitypsychologyi@zu1k.comhttps://zu1k.com/posts/coding/i-love-rust-proc_macro/https://zu1k.com/posts/coding/i-love-rust-proc_macro/给一个拥有 459 个成员的巨大枚举类型实现方法，枯燥的编码让我想到了过程宏，最终通过 100 行宏代码实现了原本需要 2k+ 行代码才能完成的工作Thu, 31 Mar 2022 10:09:45 GMTcodingmacroi@zu1k.comhttps://zu1k.com/posts/coding/tun-mode/https://zu1k.com/posts/coding/tun-mode/TUN 是内核提供的三层虚拟网络设备，被众多 VPN 和 代理软件采用。本文介绍代理软件处理 TUN 数据的两种模式，并介绍如何避免产生路由环路。Tue, 22 Mar 2022 14:01:18 GMTcodingTUNProxyNetworki@zu1k.comhttps://zu1k.com/posts/thinking/low-desire-of-expression/https://zu1k.com/posts/thinking/low-desire-of-expression/翻看近几年我发过的朋友圈，19年1条，20年2条，21年发了3条，而今年仅有一条新年祝福。发朋友圈和说说频率的锐减，我在很早之前就发现了，博客更新频率也在减少，与人倾诉的频率几乎归零。不知道为什么，随着知识的增加、人生经验的积累，我的表达欲却在慢慢的下降，而现在几乎已经到达一个极低的水平。Mon, 21 Mar 2022 04:04:46 GMTthinkingi@zu1k.comhttps://zu1k.com/posts/thinking/continue-or-give-up/https://zu1k.com/posts/thinking/continue-or-give-up/当你在做某一件事，貌似已经陷入其中好多时日，某一天猛然反应过来，好像这件事并没有想像那么重要，你应该弃坑吗？Sat, 08 Jan 2022 15:10:00 GMTthinkingi@zu1k.comhttps://zu1k.com/posts/thinking/2021/https://zu1k.com/posts/thinking/2021/还有几个小时就要迈进2022的大门，是时候回过头来，再看看我经历过的最不普通的一年了Fri, 31 Dec 2021 11:59:57 GMTthinking年终总结i@zu1k.comhttps://zu1k.com/posts/events/pinkbot/https://zu1k.com/posts/events/pinkbot/昨天看到的文章《一个藏在我们身边的巨型僵尸网络 Pink》让我想起了20年初的一起光猫升级事件，以及我对这次事件的一些想法Wed, 27 Oct 2021 05:00:45 GMTeventi@zu1k.comhttps://zu1k.com/posts/thinking/false-sense-of-security/https://zu1k.com/posts/thinking/false-sense-of-security/不懂专业知识和受新闻媒体等内容的误导可能使人产生虚假的安全感，这会使你的安全防线留下缺口；而夸大危险可能使人放弃抵抗，从而使自己完全暴露在危险之下Tue, 05 Oct 2021 02:30:00 GMTthinkingi@zu1k.comhttps://zu1k.com/posts/thinking/fuck-involution/https://zu1k.com/posts/thinking/fuck-involution/“干！他妈的我被卷了。我不能接受！” 一个研究生学长这样告诉我。 这是我提前选修的研究生课程，按照提交的文档评成绩，本是上个学期的课程却拖到这个学期末才出成绩。我很诧异自己拿到的成绩没有过平均线，但历年来该课程老师的极低评价我也有所耳闻，因此自己也算能够勉强接受。 然而那个研究生学长却没听说过该老师，算是踩了个大坑。他的学习态度我是见过的，很努力很刻苦，最后给他不到70分的成绩和倒数的名次给谁也接受不了，我建议其申请成绩复议。后来他跟我说，那个老师给他发了第一名97分的文档，人家提交了21页，足足有1万5千字。而他只提交了3000字。 所以我知道了，我应该也被狠狠的卷了，因为我也只提交了3000字。但我拿到了80分（草，没过平均线）…Thu, 17 Jun 2021 15:08:00 GMTthinkingi@zu1k.comhttps://zu1k.com/posts/tutorials/campus-network-speed-overlay/https://zu1k.com/posts/tutorials/campus-network-speed-overlay/校园网被限速了，受不了垃圾网速，动手搞了单线多拨网速叠加Sun, 11 Apr 2021 09:11:00 GMTtutorialLinuxiptablesNetworkmacvlanOpenWrtiKuai多拨i@zu1k.comhttps://zu1k.com/posts/thinking/knowledge-refining/https://zu1k.com/posts/thinking/knowledge-refining/在知识爆炸的时代，大家都想通过直接学习提炼过的内容来快速获取知识，但在我看来如果想要在某一领域深入，必须避免这种捷径方法Mon, 05 Apr 2021 11:12:00 GMTthinkingi@zu1k.comhttps://zu1k.com/posts/tutorials/p2p/ipfs/https://zu1k.com/posts/tutorials/p2p/ipfs/IPFS是新兴的技术，在这篇文章里我详细的讲述了IPFS的特色、技术和使用方法，并介绍如何将自己的网站部署到IPFS上Sun, 29 Nov 2020 14:21:44 GMTtutorialIPFSP2Pi@zu1k.comhttps://zu1k.com/posts/events/cheat-for-follow/https://zu1k.com/posts/events/cheat-for-follow/下午，还是习惯性的打开GitHub，发现有个没有头像的人Follow我 有人Follow我 通常出于礼貌，我会查看对方的个人页和他的仓库，如果感觉不错便会回Follow他 当我打开他的GitHub个人profile页面，令我惊讶的是他总共follow了59.3k人，而他的followers人数又七百多人 Follow数 他只Pin了一个仓库，有70多个star，按理说无法吸引如此多数量的followers，这激起了我的好奇，难不成有什么好的内容没有Pin出来？ Pin 先看了一下他的贡献，连续两年都很稀疏，也没有什么突出的贡献量，平平无奇 2019年贡献量 2020年贡献量 接下来查看他的仓库，一共有三百五十多个仓库，其中绝大多数都…Sat, 28 Nov 2020 07:07:17 GMTeventGitHubi@zu1k.comhttps://zu1k.com/posts/coding/deploy-blog-to-cf-workers-site/https://zu1k.com/posts/coding/deploy-blog-to-cf-workers-site/前几天Cloudflare将Workers KV增加了免费额度，还不得搞起来？ 利用Workers KV存储网页内容，通过Workers将内容返回给用户，就等于将自己的网站直接部署到CF成千上万的边缘节点当中，全球访问速度和TTFB都应该不错 https://blog.cloudflare.com/workers-sites/ 安装Wrangler 官方文档 Wrangler有两种安装方式，通过NPM或者Cargo安装都可以，任选其一即可 准备好NodeJS和NPM环境，然后执行下面命令，NPM方式是下载预编译好的二进制程序，安装速度比较快 npm i @cloudflare/wrangler -g 或者准备好Rust环境，然后执行…Wed, 25 Nov 2020 04:06:25 GMTcodingBlogCloudflarei@zu1k.comhttps://zu1k.com/posts/security/reverse/golang-reverse/https://zu1k.com/posts/security/reverse/golang-reverse/前段时间从逆向xray开始入门Golang逆向，打算深入学习一下Golang逆向方法，这几天看了很多相关的文章，原本想要自己总结一文，但无奈大佬们的总结太全面了，我就直接扔链接吧 Go二进制文件逆向分析从基础到进阶 J!4Yu大佬的系列文章太全面了，他写的 goparser 相当好用 综述 MetaInfo、函数符号和源码文件路径列表 数据类型 itab与strings Tips与实战案例 英文文章 Reversing GO binaries like a pro Bsides-GO-Forth-And-Reverse Reconstructing Program Semantics from Go binaries JEB Ana…Mon, 05 Oct 2020 12:11:24 GMTreverseGolangi@zu1k.comhttps://zu1k.com/posts/security/web-security/hide-your-webshell/https://zu1k.com/posts/security/web-security/hide-your-webshell/转自：酒仙桥六号部队 https://mp.weixin.qq.com/s/lExi2y4NkTak735kpz4ug 这个公众号的文章质量都非常高，推荐大家关注 拿下一个站后总希望自己的后门能够很隐蔽！不让网站管理员或者其他的Hacker发现，网上关于隐藏后门的方法也很多，如加密、包含，解析漏洞、加隐藏系统属性等等，但大部分已经都不实用了，随便找一个查马的程序就能很快的查出来，下面分享我总结的一些经验： 制作免杀webshell 隐藏webshell最主要的就是做免杀，免杀做好了，你可以把webshell放在函数库文件中或者在图片马中，太多地方可以放了，只要查杀工具查不到，你的这个webshell就能存活很长时间，毕竟管理员也没有…Sat, 08 Aug 2020 01:21:59 GMTweb-securityi@zu1k.com