M2kar's Security World

Unsafe GitHub workflow

Mon, 21 Jul 2025 10:02:11 +0000

https://github.com/m2kar/m2kar.github.io/blob/7e9bedc2699dd22703ffe7b1d37c78f32d517101/.github/workflows/issue-to-post.yml#L58

It can steal secrets…

欢迎评论以及发邮件和作者交流心得。
版权声明：本文为 m2kar((https://m2kar.cn)) 的原创文章，遵循CC 4.0 BY-SA版权协议，转载请发邮件征求作者同意，并附上原文出处链接及本声明。
合规声明: 本文仅限于技术交流，请读者遵守当地法律，如造成侵权、违法、犯罪行为，与本文无关。如本文侵犯到您的权利，请发邮件告知，本站将会做出适当处理。
作者: m2kar
邮箱: m2kar.cn<at>gmail.com
主页: m2kar.cn
Github: github.com/m2kar
CSDN: M2kar的专栏

欢迎在ISSUE参与本博客讨论: m2kar/m2kar.github.io#30

Airtest 滑动验证码实战

Sun, 28 Apr 2024 05:54:10 +0000

大佬，看了您的文章了解到Airtest技术，现在遇到了Airtest如何实现验证码滑块问题，还望大佬分享经验

欢迎评论以及发邮件和作者交流心得。
版权声明：本文为 m2kar((https://m2kar.cn)) 的原创文章，遵循CC 4.0 BY-SA版权协议，转载请发邮件征求作者同意，并附上原文出处链接及本声明。
合规声明: 本文仅限于技术交流，请读者遵守当地法律，如造成侵权、违法、犯罪行为，与本文无关。如本文侵犯到您的权利，请发邮件告知，本站将会做出适当处理。
作者: m2kar
邮箱: m2kar.cn<at>gmail.com
主页: m2kar.cn
Github: github.com/m2kar
CSDN: M2kar的专栏

欢迎在ISSUE参与本博客讨论: m2kar/m2kar.github.io#27

[技术分享]套娃之arm架构下的MacBook通过parallels+rosetta安装Linux amd64版本的IDA Pro

Mon, 25 Mar 2024 13:39:45 +0000

前言

苹果公司在MacBook这种生产力平台使用无疑是个伟大且大胆的创新，经过几年的软件生态环境的改善，各种常用工具基本都能在mac下运行。但仍有些闭源发布的软件仍需要在amd64架构下的Linux环境中才能运行，比如本文中的IDA Pro 7.6版，因此整理一下踩坑记录，可供相关需求的同学参考。

划重点：arm环境下运行amd64程序;ldd跨架构运行

环境和工具

MacBook with M3 chip
parallels Desktop 19
IDA Pro 8.3 for Linux 安装包

支持amd64的Linux环境

parallels是Mac生态下非常好用的虚拟机软件，但之前的版本仅支持运行arm架构的虚拟机，不支持amd64的程序。在parallels的v19版本之后，基于苹果官方提供的支持, parallels推出了在arm虚拟机中运行amd64程序的能力，并提供了一套配置好了的ubuntu 22.04虚拟机镜像。

因此，我们只需要点击创建虚拟机，下载Ubuntu with x86_emulation，即可获得amd64的模拟运行环境。如下图。

安装IDA pro并解决各种依赖缺失

打开安装好的虚拟机，把安装包拷贝进来，在终端中运行。

sudo idapronl_xxx.run

但直接报错： rosetta error: failed to open elf at /lib64/ld-linux-x86-64.so.2

这是因为parallel提供的虚拟机仅安装了基础了amd64的组件，仍有大量的组件缺失。比如在这里，是缺失了binutils组件。

因此作者安装了amd64架构下的binutils，注意使用:amd64选择安装的目标架构

sudo apt-get update
sudo apt-get install binutils:amd64

然后，安装程序顺利进行，作者将idapro安装在/opt/idapro-8.3目录下。

尝试运行ida64，果然又提示各种库文件缺失。

比如以下报错提示：

/opt/idapro-8.3/ida64: error while loading shared libraries: libGL.so.1: cannot open shared object file: No such file or directory

表示缺失了libGL.so.1动态链接库，谷歌搜索后发现需要安装libgl1-mesa-glx库，则运行命令sudo apt install libgl1-mesa-glx:amd64安装amd64架构下的libgl1-mesa-glx库。

[技术分享] 工控物联网中非对称加密协议分析

Mon, 21 Aug 2023 02:10:19 +0000

IoT/ICS领域涉及非对称加密的网络协议分析：

TLS/SSL协议

TLS/SSL协议。最常见的HTTP/Modbus/MQTT/FTPS/XMPP/AMQP/OPC UA/都可在TLS协议基础上实现安全传输，很多私有协议（如西门子S7comm-Plus）也是在TLS或者HTTPS上层再做了定制。

TLS协议涉及的私钥有两种。一种是用于证书的私钥，遵循X.509格式，用于解密客户端发来的对称秘钥，在设备中存储。申请下来的证书中包含公钥、受信任的设备标识和上级CA机构，通过证书链验证本证书的可信性。证书在建立连接时发给客户端，用于表示设备的可信性。一种是会话私钥，该私钥每次会话临时生成，且不在网络上传输，而是通过DH类秘钥交换协议和对方生成同一个共享加密秘钥，用于后续的对称加密。

证书的秘钥会在服务器端存储。1）有的厂商（比如群晖）会要求用户自行上传证书和秘钥。2）有的是初始化的时候需要联网重新申请证书和秘钥的。3）有的是出厂即预置了相同证书和秘钥。在已知私钥的情况下，破解流量是很容易的。有些情况下，客户端也需要证书验证，这时候客户端也会有对应的证书私钥。

DTLS协议

DTLS协议。和TLS协议类似，但基于UDP实现。CoAP协议是在DTLS协议基础上实现的加密传输。

SSH协议

SSH协议。SSH协议支持口令和非对称密码验证。非对称密码验证是将公钥存在服务器中，私钥存储在客户端中。IoT设备一般作为服务器端，很少作为客户端，因此也不存储私钥。

IPSec协议

IPSec协议。IP层的安全协议，一般用于VPN连接，配置过程较为复杂。同样基于X.509证书，认证过程要求双方均提供证书。相应的，双方均存储自己的私钥。

其他私有协议

其他私有协议。厂商在TCP/HTTP等协议基础上自行实现的全流量加密或部分加密的协议。

欢迎评论以及发邮件和作者交流心得。
版权声明：本文为 m2kar((https://m2kar.cn)) 的原创文章，遵循CC 4.0 BY-SA版权协议，转载请发邮件征求作者同意，并附上原文出处链接及本声明。
合规声明: 本文仅限于技术交流，请读者遵守当地法律，如造成侵权、违法、犯罪行为，与本文无关。如本文侵犯到您的权利，请发邮件告知，本站将会做出适当处理。
作者: m2kar
邮箱: m2kar.cn<at>gmail.com
主页: m2kar.cn
Github: github.com/m2kar
CSDN: M2kar的专栏

欢迎在ISSUE参与本博客讨论: m2kar/m2kar.github.io#25

[IoT安全]CVE-2018-5767分析和复现

Tue, 15 Aug 2023 16:46:20 +0000

[IoT安全]CVE-2018-5767分析和复现

0x00 摘要

0x01 固件介绍

固件名称： US_AC15V1.0BR_V15.03.1.16_multi_TD01.rar

该固件用于腾达AC15V1.0版本的WiFi路由器产品。AC15V1.0是该厂商推出的中高端双频AC系列智能WiFi路由器。该产品支持802.11ac标准,采用Broadcom四核处理器,配备4个高增益内置天线,可提供稳定的WiFi信号。固件版本为V15.03.1.16,支持多语言版本，发布时间为2015年。根据固件名称推测该设备主要用于美国市场。

固件下载地址：https://us.softpedia-secure-download.com/dl/50b0d70af21488030c14cb2bd30e63b3/63008144/300482999/drivers/router/US_AC15V1.0BR_V15.03.1.16_multi_TD01.rar

0x02 环境搭建

最近在用manjaro系统，先踩踩环境的坑。

软件:

binwalk
ghidra
FirmAE

binwalk安装踩坑

Manjaro可通过yay -S binwalk安装binwalk。作者安装后缺失sasquatch，通过额外安装sasquatch-git包解决。

FirmAE

在Manjaro上配置有些问题，所以这里使用Docker的方式安装。 (ps: Manjaro确实好用，但大家都在用kali/ubuntu，所以生态上各种小问题)

使用docker配置FirmAE的步骤可参考( https://github.com/pr0v3rbs/FirmAE/tree/master#docker)

针对安装中遇到的各种国内网络无法访问的问题，作者用了用了一台已root的安卓手机作为透明代理，可以解决绝大多数网络问题。具体是使用了VPN Hotspot这个软件，可参考这篇文章( https://vkuajing.net/vpn-hotspot-wifi/)

0x03 解包

直接调用binwalk解包，常规操作。

$ binwalk -Me fw.bin

$ ls _fw.bin.extracted/squashfs-root 
bin  etc     home  lib  proc  sbin  tmp  var      webroot_ro
dev  etc_ro  init  mnt  root  sys   usr  webroot

0x04 漏洞原理

0x05 模拟启动

0x06 PoC验证

参考

IoT 安全之 CVE-2018-5767 分析 : https://paper.seebug.org/2065/

欢迎评论以及发邮件和作者交流心得。
版权声明：本文为 m2kar((https://m2kar.cn)) 的原创文章，遵循CC 4.0 BY-SA版权协议，转载请发邮件征求作者同意，并附上原文出处链接及本声明。
合规声明: 本文仅限于技术交流，请读者遵守当地法律，如造成侵权、违法、犯罪行为，与本文无关。如本文侵犯到您的权利，请发邮件告知，本站将会做出适当处理。
作者: m2kar
邮箱: m2kar.cn<at>gmail.com
主页: m2kar.cn
Github: github.com/m2kar
CSDN: M2kar的专栏

欢迎在ISSUE参与本博客讨论: m2kar/m2kar.github.io#24

[实验复现] How Machine Learning Is Solving the Binary Function Similarity Problem

Sun, 19 Mar 2023 14:33:08 +0000

0x0 论文信息

标题: How Machine Learning Is Solving the Binary Function Similarity Problem
作者: Andrea Marcelli, Mariano Graziano, Xabier Ugarte-Pedrero, and Yanick Fratantonio, Cisco Systems, Inc.; Mohamad Mansouri and Davide Balzarotti, EURECOM
关键字: 二进制安全
来源: SEC'22
链接: https://www.usenix.org/conference/usenixsecurity22/presentation/marcelli
实验代码: https://github.com/Cisco-Talos/binary_function_similarity

0x0 复现环境

Window
Ubuntu18.04(in WSL)

由于环境依赖问题，本人复现时会在Windows和WSL之间切换，涉及到IDA Pro的部分使用Windows，其他部分使用WSL

IDA Pro 7.3 For Windows
capstone 3.0.5
Python 3.8.16
Python 2.7.13

0x01 数据获取

训练所需的数据作者均整理到了Google云盘，并可通过gdrive_download.py脚本下载。

python gdrive_download.py --binaries --features --results

旧版本的代码中的gdown版本不兼容，需要安装gdown==4.6.4，最新版本已解决此问题

0x02 数据集处理

数据集处理的步骤包括：

编译：改变配置，基于源码，编译生成不同指令集架构、优化选项、编译器类型、编译器版本的二进制Binary
生成IDB：通过IDA Pro，基于Binary生成IDB
生成代码图数据：通过IDA Pro的扩展插件，基于IDB生成Flow图、ACFG汇编代码和ACFG特征
数据筛选清洗：
生成函数对：根据实验组中的编译优化、指令集等异同，组合生成用于训练的函数对
数据集拆分：拆分得到训练、验证、测试集

0x02.1 编译

参看代码的 Binaries/Compilation scripts/README.md 部分，本文不详细介绍。

[论文笔记] How Machine Learning Is Solving the Binary Function Similarity Problem（机器学习如何解决二进制函数相似性问题）

Sun, 19 Mar 2023 14:33:02 +0000

标题: How Machine Learning Is Solving the Binary Function Similarity Problem
作者: Andrea Marcelli, Mariano Graziano, Xabier Ugarte-Pedrero, and Yanick Fratantonio, Cisco Systems, Inc.; Mohamad Mansouri and Davide Balzarotti, EURECOM
关键字: 二进制安全
来源: SEC'22
链接: https://www.usenix.org/conference/usenixsecurity22/presentation/marcelli

本文是关于二进制函数相似性问题的Measurement研究，这是一个在系统安全领域非常重要和具有挑战性的问题。作者对现有的研究进行了系统化的分析，并重新实现了一些代表性的方法，然后在一个新的数据集上进行了公平和有意义的比较。他们发现当前的研究存在一些主要的挑战，例如可重复性、评估结果的不透明性和研究方向的不清晰。他们希望通过发布他们的整个模块化框架和数据集来激励未来在这个研究领域的工作。

Measuring Function Similarity 函数相似性对比技术的分类。

相似性对比技术

首先介绍了两种测量函数相似度的技术：直接对比和间接对比技术。直接对比是指给定一对函数的特征，用机器学习模型输出一个相似度分数。间接对比是指将输入特征映射到一个"压缩"的低维空间，然后用简单的距离度量计算相似度。这两种技术都需要实现索引策略来提高搜索效率。

其中模糊哈希是低维表示方法的典型代表。模糊哈希是由与传统密码哈希不同的算法产生的，因为它们故意设计成将相似的输入值映射到相似的哈希值。Pagani等人研究了在原始可执行文件上计算传统模糊/局部敏感哈希的局限性，得出结论：输入字节的微小变化会显著影响生成的哈希值。然而，即使普通模糊哈希可能不适合函数相似度，一些方法（如FunctionSimSearch）提出了更专业的哈希技术来比较两个函数。

另一种低维表示形式是基于嵌入。嵌入指的是将高维样本映射到一个低维空间，其中语义上相似的输入被映射到彼此接近的点，而不管它们在原始表示中看起来有多么不同。机器学习模型的目标是学习如何产生嵌入，使得相似函数之间的相似度最大化，而不同函数之间的相似度最小化。在文献中包括两种主要类型的嵌入：函数代码级嵌入和图结构嵌入。

代码嵌入。利用自然语言处理（NLP）技术来解决二进制函数相似性问题，把汇编代码当作文本来处理。代码嵌入根据不同的标记（例如指令、助记符、操作数、规范化指令）生成代码块或指令的嵌入向量。有三类方法：一类是基于word2vec的方法，如Asm2Vec，可以在不同的指令集上训练，但不能跨架构映射语义；一类是基于seq2seq编码器-解码器模型的方法，可以将不同架构的语义映射到同一个嵌入空间；一类是基于BERT的方法，如OrderMatters和Trex，使用预训练的变换器模型来学习近似程序执行语义，并用于识别语义相似的函数。

汇编代码嵌入通常受到它们能够处理的不同指令数量（所谓的词汇外问题）和能够作为模型输入的最大指令数量的影响。因此，某些方法计算指令级嵌入、基本块嵌入或函数级嵌入。

图嵌入。图嵌入是一种为图中的每个实体（通常是节点）确定固定长度向量表示的方法，这些嵌入是图的低维表示，保留了图的拓扑结构。基于函数控制流图的图嵌入方法具有跨架构的特点。这些嵌入可以由定制算法或更复杂的机器学习技术，如图神经网络（GNN）生成。一些最新的机器学习方法提出了GNN的变体，如GMN，这些变体能够在向量空间中产生可比较的嵌入，这些嵌入包含了从输入模型的两个图中提取的信息。

图嵌入方法还经常为每个基本块在其对应的图节点中编码信息，以增加表达能力。例如，一些解决方案为每个节点计算一组属性，从而导致具有属性的控制流图（ACFG），这些属性可以是手工设计的或以无监督方式自动学习的。其他作者利用其他嵌入计算层使用前面讨论过的一些技术（例如，在基本块级别)。

函数表示技术

从二进制中提取信息的技术。

raw bytes	原始二进制	直接使用原始二进制信息作为相似性对比的输入(Catalog1 [74])，或者将原始字节与与从控制流图(CFG)或调用图（CG）[44]获取的其他信息结合起来
Assembly	汇编	汇编指令作为输入、使用汇编指令的数量作为输入来计算函数的相似性
Normalized assembly	标准化汇编	由于汇编代码经常编码常量值，导致操作和操作数的组合非常多。汇编规范化是可以抽象掉一些变化，减少词汇量，把同一操作的不同变体统一成一个表示。
Intermediate representations	中间表示	中间表示是一种将二进制代码提升到更高抽象层次的技术，可以统一不同指令的语义，消除不同架构的差异，以及应用程序分析技术来简化代码结构。常用的中间表示有LLVM、VEX和IDA微码等。
structure	结构特征	结构是一种反映函数内部或者在程序中的作用的特征。许多方法提取函数的控制流图（CFG），并且根据基本块的数据或者其他信息对其进行扩展，形成属性控制流图（ACFG）或者其他类型的图。还有一些方法利用CFG的结构来计算其他特征，例如tracelets（CFG中连续基本块的序列）。
Data flow analysis	数据流分析	数据流分析是一种处理汇编级别的算术表达式的不同形式的方法。一些方法通过计算基于数据流依赖的程序切片，并将它们标准化和作为特征来反映函数的行为。另一些方法，例如Vulseeker，使用块之间的数据流边作为额外的特征。
Dynamic analysis	动态分析。	动态分析通过运行函数对并根据输入输出关系提取特征，或者根据执行轨迹提取语义特征，或者使用模拟或混合技术。
Symbolic execution and analysis	符号执行	用符号执行来完全捕获待分析函数的行为，并确定其输入和输出之间的关系，涵盖所有可能的路径。

本文选择的方法

选择标准

可扩展性和实际应用能力
关注具有代表性的方法，而不是特定的论文
涵盖不同的研究领域
优先考虑最新的趋势

二进制代码相似性技术的演变：

如何把Issue博客自动同步到github page中

Fri, 17 Mar 2023 03:31:47 +0000

这个问题我问了chatgpt:

问题1

生成一段github的workflows配置文档，当有新issue的时候，自动将issue的内容同步到该GitHub项目的blog分支的content/post文件夹中的新Markdown文件中。文件名为"{YYYYMMDD}-{Title}.md",其中{YYYYMMDD}为issue的日期，"{Title}“为issue的标题。文件开头加上

---
title: 
data: 
lastmod:
draft: false
tags:
---

它给我回复了一个GitHub Workflows 配置文档。

name: Sync Issue to Blog

on:
  issues:
    types: [opened, edited]

jobs:
  sync-issue-to-blog:
    runs-on: ubuntu-latest

    steps:
      - name: Checkout Code
        uses: actions/checkout@v2

      - name: Setup Hugo
        uses: peaceiris/actions-hugo@v2
        with:
          hugo-version: "latest"

      - name: Create Blog Post
        id: create_post
        run: |
          issue_title=$(echo "${{ github.event.issue.title }}" | sed 's/[[:space:]]/-/g')
          issue_date=$(echo "${{ github.event.issue.created_at }}" | cut -c1-10 | sed 's/-//g')
          post_path="content/post/${issue_date}-${issue_title}.md"
          post_date=$(echo "${{ github.event.issue.created_at }}" | cut -c1-10)
          post_title=$(echo "${{ github.event.issue.title }}" | sed 's/"/\\"/g')
          post_body=$(echo "${{ github.event.issue.body }}" | sed 's/"/\\"/g')
          echo "---" > "${post_path}"
          echo "title: \"${post_title}\"" >> "${post_path}"
          echo "date: \"${post_date}\"" >> "${post_path}"
          echo "lastmod: \"${post_date}\"" >> "${post_path}"
          echo "draft: false" >> "${post_path}"
          echo "tags:" >> "${post_path}"
          echo "---" >> "${post_path}"
          echo "${post_body}" >> "${post_path}"

      - name: Commit and Push Changes
        run: |
          git config --global user.name "${{ github.actor }}"
          git config --global user.email "${{ github.actor }}@users.noreply.github.com"
          git add .
          git commit -m "Sync issue #${{ github.event.issue.number }} to blog"
          git push origin blog
        env:
          GH_TOKEN: ${{ secrets.GH_TOKEN }}

这个 Workflows 将会在项目中有新的 issue 被创建或编辑时运行。它首先会检出代码库，并安装最新版的 Hugo。接下来，它会创建一个新的 Markdown 文件，其中包含了 issue 的标题和正文，并将其保存到项目的 blog 分支的 content/post 目录下，文件名格式为 {YYYYMMDD}-{Title}.md。最后，它会将更改提交到 blog 分支，并使用 GitHub API 的 token 进行身份验证。注意，为了使 Workflows 正确运行，你需要将 GitHub API 的 token 存储在你的项目的 secrets 中，并将其命名为 GH_TOKEN。

用Docker定制Ubuntu启动光盘镜像

Mon, 21 Dec 2020 00:00:00 +0000

用Docker定制Ubuntu启动光盘

【论文笔记】FIRMSCOPE：自动化发现安卓系统应用的提权漏洞

Tue, 01 Dec 2020 00:00:00 +0000

安卓系统

【论文笔记】针对已部署的物联网设备漏洞的大规模研究-NESA实验室-浙江大学

Wed, 18 Nov 2020 00:00:00 +0000

针对已部署的物联网设备漏洞的大规模研究

【论文笔记】CyGraph:用图数据库发现并可视化网络流量中的安全威胁

Mon, 19 Oct 2020 00:00:00 +0000

CyGraph:用知识图谱发现并可视化网络流量中的安全威胁

【论文笔记】FuzzGen自动化生成模糊测试器

Mon, 19 Oct 2020 00:00:00 +0000

论文描述

【论文笔记】HALucinator 虚拟化硬件层模拟启动固件

Sun, 18 Oct 2020 00:00:00 +0000

HALucinator 虚拟化硬件层模拟启动固件

lvm磁盘备份、替代、和修复方案

Sat, 17 Oct 2020 00:00:00 +0000

lvm磁盘备份、替代、和修复方案

把旧安卓打造为家用开机棒

Mon, 15 Jun 2020 00:00:00 +0000

把旧安卓打造为家用开机棒

背景

硬件

魅族

软件

Android 5.1

termux

版本限定

root

开发者模式

不休眠

代理

远程端口转发

ssh config

autossh

升级版：解决端口占用问题

#! bash

set -x
set -e

if [ -z $PROXY_INTERVAL ];then
  PROXY_INTERVAL=60
fi

echo "=======================init proxy=========================="
while : ; do
  sshd
  rand_port=$(shuf -i 50040-50060 -n 1) ;
  echo "$rand_port" | ssh proxy1.isrc "cat >m2-ssh-port.txt" ;
  ssh -vNC -R 0.0.0.0:$rand_port:localhost:2222 proxy1.isrc ;
  sleep $PROXY_INTERVAL ;
  echo "=======================restart proxy=========================="
  echo "restart proxy1.isrc `date`" ;
done;

连接命令：

ssh -o "ProxyJump proxy.isrc" -p $(ssh proxy.isrc cat m2-ssh-port.txt) localhost

欢迎评论以及发邮件和作者交流心得。
版权声明：本文为 m2kar 的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
作者: m2kar
打赏链接: 欢迎打赏m2kar,您的打赏是我创作的重要源泉
邮箱: m2kar.cn#gmail.com
主页: m2kar.cn
Github: github.com/m2kar
CSDN: M2kar的专栏

Windows 定制右键菜单

Fri, 05 Jun 2020 00:00:00 +0000

Windows定制右键菜单。工具推荐&格式讲解

Zotero使用技巧

Wed, 03 Jun 2020 00:00:00 +0000

Zotero使用技巧:文献同步、修改默认文件名、标签快捷键、分级、Sci-hub支持

Linux 装机必备类软件

Tue, 02 Jun 2020 00:00:00 +0000

Linux 装机必备类软件包括生产环境和开发环境

Bash 终端配置优化

Sat, 30 May 2020 00:00:00 +0000

Bash配置文件类型，同时保存多个终端的命令记录，更改历史记录数

安装ubuntu docker完整版

Mon, 16 Mar 2020 00:00:00 +0000

安装ubuntu docker完整版

SSH访问内网/内网穿透的几种情景详解

Sat, 14 Mar 2020 00:00:00 +0000

SSH是一种常用的连接到内网的方式，几乎能做到所有连接内网的操作。内网服务器可以采取此种方式进行内网穿透。下面作者将对几种常用或者不常用的连接到内网的使用情况做一些示例。适用于连接内网编程、访问内网服务器、映射内网端口、同事远程共享端口等。

ES遍历所有搜索结果(Python实现)

Fri, 13 Mar 2020 00:00:00 +0000

ES遍历所有搜索结果(Python实现)

Tmux快速使用

Fri, 13 Mar 2020 00:00:00 +0000

Tmux快速使用

windows7安装低版本Flash

Fri, 13 Mar 2020 00:00:00 +0000

版权声明：本文为 m2kar 的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
作者: m2kar
打赏链接: 欢迎打赏m2kar
邮箱: m2kar.cn#gmail.com
主页: m2kar.cn
Github: github.com/m2kar
CSDN: M2kar的专栏

批量迁移Gitee仓库到Github

Fri, 06 Dec 2019 00:00:00 +0000

批量迁移Gitee仓库到GitHub

[编程]ipython后台任务多线程执行

Wed, 27 Nov 2019 00:00:00 +0000

背景

jupyter notebook是以ipython为内核的，在编写程序的时候，经常遇到有些高IO的函数在后台运行半天，但是又需要在它运行的时候执行别的任务，因此这就用到了多线程。

其实ipython 已经封装好了多线程工具，只需要调用即可执行

简单使用


from IPython.lib import backgroundjobs as bg
from time import sleep

jobs = bg.BackgroundJobManager()

def func1():
  sleep(1000000)
  return 1

# 创建任务
jobs.new(func1)

# 任务状态
jobs.status()
# Running jobs:
# 0 : <function func1 at 0x7fae1b670c80>

# 执行结果
result=jobs.result(0)

官方代码

版权声明：本文为 m2kar 的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
作者: m2kar
打赏链接: 欢迎打赏m2kar
邮箱: m2kar.cn#gmail.com
主页: m2kar.cn
Github: github.com/m2kar
CSDN: M2kar的专栏

C语言中常用的调试宏

Tue, 19 Nov 2019 00:00:00 +0000

背景

在C语言编写中，经常想因为调试的原因，插入一些临时输出的变量，或者执行一些不必要的指令。

写完之后频繁注释和反注释很耗时间，而且可能会造成不必要的错误。

因此作者采用了宏命令的方式，插入一些调试输出。

代码

// File: debug.c
// some debug Macro
// #define DEBUG
#ifndef DEBUG_PRINT
#ifdef DEBUG
#define DEBUG_PRINT(fmt, args...)    fprintf(stderr, fmt, ## args)
#else
#define DEBUG_PRINT(fmt, args...)    /* Don't do anything in release builds */
#endif
#endif //DEBUG_PRINT

#ifndef DEBUG_RUN
#ifdef DEBUG
#define DEBUG_RUN(args)    {args ; }
#else
#define DEBUG_RUN(args...) 
#endif
#endif //DEBUG_RUN

使用方式

将上述代码加入到头文件中。

Gcc编译时加入-DDEBUG定义DEBUG宏

gcc -DDEBUG -o ./a.out

对于DEBUG_PRINT,在代码中像正常printf一样使用。

对于DEBUG_RUN,在括号中的语句只有在DEBUG模式下才会执行。

//File: main.c
#include <stdio.h>
#include "debug.c"
int a=10;
DEBUG_PRINT("%d\n",a);

char c[]="123123l123";
DEBUG_RUN(
	printf("%s",c);
)

Gis URL: https://gist.github.com/m2kar/6c9acef7a7cbf6540f40f74f5756be35

【论文笔记】Beyond credential stuffing: Password similarity models using neural networks

Fri, 15 Nov 2019 00:00:00 +0000

同一用户在不同网站的密码相似度模型。

【论文笔记】Birthday, Name and Bifacial-security Understanding Passwords of Chinese Web Users

Thu, 24 Oct 2019 00:00:00 +0000

对中文密码进行实证分析，发现中文密码中有趣的结构和特征，揭示了中文密码的双相安全性（Bifacial-security）。

【论文笔记】GENPass: A general deep learning model for password guessing with PCFG rules and adversarial generation

Fri, 18 Oct 2019 00:00:00 +0000

使用RCFG+LSTM和对抗生成网络猜解密码。

【论文笔记】PassGAN: A Deep Learning Approach for Password Guessing

Sat, 12 Oct 2019 00:00:00 +0000

论文描述

【论文笔记】SoK: Security Evaluation of Home-Based IoT Deployments

Fri, 11 Oct 2019 00:00:00 +0000

使用图和组合的方法评估家庭物联网的安全性

蔡高厅高等数学课程教材pdf

Sun, 29 Sep 2019 00:00:00 +0000

蔡高厅高等数学课程教材pdf

介绍

蔡高厅，任天津大学数学系教授。他在学生中具有很高的威望，在视频教学中，蔡老师细致的讲解以及认真负责的态度，很让同学们感动,网上可以下载到蔡高厅高等数学视频、教学软件等。蔡老师一丝不苟的板书让人很是钦佩。

适合基础薄弱的同学认认真真仔细的把高数学习一遍。

附件内容

附件中包括

高等数学上册.pdf
高等数学试题精选与解答.pdf
高等数学下册.pdf

下载地址

蔡高厅高等数学.zip

备用地址

视频观看地址

上册目录

下册目录

版权声明：本文为 m2kar 的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
作者: m2kar
打赏链接: 欢迎打赏m2kar
邮箱: m2kar.cn#gmail.com
主页: m2kar.cn
Github: github.com/m2kar
CSDN: M2kar的专栏

Index

Mon, 23 Sep 2019 10:11:39 +0800

[工具]GitGot：一款可从GitHub公开数据中搜索敏感信息的半自动化快速搜索工具

Fri, 20 Sep 2019 14:54:24 +0800

介绍

今天给大家介绍的是一款名叫GitGot的半自动信息收集工具，在GitGot的帮助下，广大研究人员可以轻松从GitHub公开数据中搜索敏感信息。

# 安装运行

环境: Kali Linux + docker

安装

运行gitgot-docker.sh文件来构建GitGot Docker镜像，并执行Docker化的GitGot版本工具。运行之后，gitgot-docker.sh文件将会在主机当前的工作目录下创建并加载logs和states目录。如果gitgot-docker.sh文件是直接从GitGot项目目录下运行的话，它将会更新Docker容器：

./gitgot-docker.sh

设置token

由于GitHub会限制访问频率，因此我们还需要一个令牌，我们可以直接创建一个无权限/无范围的GitHub API令牌：【传送门】，这个令牌可以直接拿来访问公共GitHub库。Gitgot.py文件的顶部需要添加下列代码：

ACCESS_TOKEN= "<NO-PERMISSION-GITHUB-TOKEN-HERE>"

工具使用

使用默认正则式列表和日志文件地址(/logs/.log)查询字符串”example.com”

./gitgot.py -q example.com

尝试了一下 iscas.ac.cn

./gitgot.py -q iscas.ac.cn

搜索到了一些手机号,邮箱,姓名这样的敏感信息

发现很多机器学习的恶意邮件分类数据集中竟然包含很多的较为敏感的邮箱和域名信息

可以使用交互命令设置是否显示内容。如果设置是否忽略相似内容，则会根据相似度判断是否忽略。

还有这种极度敏感的信息。

这是PHP的password_hash函数生成的密码。

https://moodle.org/mod/forum/discuss.php?d=315092&parent=1262609

https://www.php.net/password_hash

参考

[Github] GitGot https://github.com/BishopFox/GitGot
GitGot：一款可从GitHub公开数据中搜索敏感信息的半自动化快速搜索工具 https://www.freebuf.com/sectool/212124.html

版权声明：本文为 m2kar 的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
作者: m2kar
打赏链接: 欢迎打赏m2kar
邮箱: m2kar.cn#gmail.com
主页: m2kar.cn
Github: github.com/m2kar
CSDN: M2kar的专栏

[工具]EMAGNET：从Pastebin上传的泄漏数据库中捕获电子邮件地址和密码

Fri, 20 Sep 2019 10:54:24 +0800

介绍

Emagnet是一款非常强大的工具，其主要目的是从pastebin上传的泄漏数据库中捕获电子邮件地址和密码。当密码在pastebin.com上不在列表中时，几乎不可能找到泄露的密码。他们已被pastebin的技术人员删除，或仅仅只有个别人上传。说实话，这比在大海中捞针要容易，然后使用我们想要收集的数据在pastebin上查找过时的上传内容。

# 安装运行

环境: Kali Linux

git clone https://github.com/wuseman/emagnet
cd emagnet
chmod +x emagnet*

./emagnet --emagnet

运行失败,提示IP被锁

发现邮箱

./emagnet -e

后台运行

docker 运行

FROM "ubuntu:18.04"
MAINTAINER "M2kar<m2kar.cn@gmail.com>"
ARG EMAGNET_VERSION=3.4
RUN apt update \
    && apt-get install -y --no-install-recommends \
        inetutils-ping \
        wget \
        curl \
        screen \
        ca-certificates \
    && rm -rf /var/lib/apt/lists/*
RUN curl https://codeload.github.com/wuseman/EMAGNET/tar.gz/${EMAGNET_VERSION} > /tmp/emagnet.tar.gz \
    && tar -xzv -f /tmp/emagnet.tar.gz -C / \
    && ln -s /EMAGNET-${EMAGNET_VERSION} /EMAGNET
WORKDIR  /EMAGNET
CMD ["/EMAGNET/emagnet","--emagnet"]

TODO 目前还没有出来的结果

参考

[Github] EMAGNET https://github.com/wuseman/EMAGNET
EMAGNET：从Pastebin上传的泄漏数据库中捕获电子邮件地址和密码 https://www.freebuf.com/sectool/213048.html

版权声明：本文为 m2kar 的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
作者: m2kar
打赏链接: 欢迎打赏m2kar
邮箱: m2kar.cn#gmail.com
主页: m2kar.cn
Github: github.com/m2kar
CSDN: M2kar的专栏

【工具】sci-hub：一个神奇的免费下载文献的网站

Fri, 20 Sep 2019 10:44:55 +0800

sci-hub：一个神奇的免费下载文献的网站（使用技巧）

转载自 https://zhuanlan.zhihu.com/p/24299207，侵删。

2019.9.14更新，请用下面2个网站：

下面这个网站会更新sci-hub的最新网址：sci-hub官网下面这个网站会更新sci-hub的最新网址：

SCI-Hub科研论文全文下载站可用网址链接（自动检测，实时更新） - YoviSun应用小工具tool.yovisun.com

-—————————————————————————-

2017.12.16更新，抱歉下面三个网址用不了了。请用以下几个：

http://www.sci-hub.tw/

http://www.sci-hub.tv/

http://www.sci-hub.la/

http://www.sci-hub.mm/

http://www.sci-hub.is/

http://www.sci-hub.ws/

http://www.sci-hub.hk/

http://www.sci-hub.cn/

http://www.sci-hub.sci-hub.tw/

http://www.sci-hub.sci-hub.mn/

http://www.sci-hub.sci-hub.hk/

http://www.sci-hub.org.cn/

下面在网址上加http://sci-hub.cc的方法，目前可以改成加http://sci-hub.tw，这样还是可以用的。

如果你使用www.sci-hub.org.cn这个网站，sci-hub和谷歌联合起来的搜索引擎，检索的结果点击全文下载，会出现意想不到的结果。

出现的结果会给出影响因子和中科院JCR分区，右侧几个按钮尝试一下，很多是可以一键下载的。

-—————————————————————————————–

对于科研民工们，肯定很多人接触过sci-hub这个网站，一个很神奇的免费下载文献的网站。目前的网址是这几个。

http://www.sci-hub.tw/

http://www.sci-hub.se/

http://www.sci-hub.shop/

sci-hub的主页长这样

sci-hub的宗旨是移除科研道路上的所有障碍。

而对于很多出入科研深坑的民工来说，最大的阻碍是，我下不到我想看的文献，因为我们学校没买数据库，没有权限。文献传递呀，太慢，也很贵，还很费时间。那直接购买这个数据库啊，或者买你需要的单篇文献啊。

真是买不起啊！

这些文献常常一篇文献几十美元几十欧啊，等你毕业引用的几百篇文献里面那么些不能下载的买下来可能上千欧啊。更何况有些文献你要注册一个账号才行。谁没事儿下篇文献去注册个账号啊！

而，sci-hub可以解决这个问题。这些下载不了的文献sci-hub基本可以解决90%。假设我平时文献有20%下载不了。现在sci-hub能解决其中的90%，那就只剩下20%*10%=2%的我需要的文献无法下载了。是不是很开心。

sci-hub的创始人是哈萨克斯坦的一个女研究生，苦于自己太穷下不起论文，一言不合自己写了一个网站，供全球科研工作者下载论文。到现在有800万的用户，3700万的访问，7000多万次的下载。按照10美元一次下载计算，他为科研工作者节省了7亿美元。

使用sci-hub有两种途径三个方法。

第一种途径是上述三个网址进入hub这个网站，方法一是找到你要下载的文献的pdf下载页面网址，复制并粘贴到hub的搜索框中，即可下载；方法二是复制该文献的doi粘贴到hub搜索框中，即可下载；

第二种途径是，不进入hub这个网站。使用Google学术或者百度学术等检索文献利器找到文献下载页面，在页面的网址里进行修改。修改方法是，该文献网址的主网站后面加上.http://sci-hub.tw .sci-hub.se 2个中任意一个。然后回车，你会发现，没有权限的文献马上就会出来pdf界面变成可以下载。

例如下面这个例子:

Lake Qinghai, China: closed-basin like levels and the oxygen isotope record for ostracoda since the latest Pleistocene这个网址，这篇论文是需要purchase的。但是在.com后面加上.sci-hub.tw(Science, health and medical journals, full text articles and books..sci-hub.tw/science/article/pii/003101829190041O)立刻就变成了可下载状态。

快手笔试题目

Thu, 12 Sep 2019 00:00:00 +0800

快手考试遇到了几个笔试题目，先记一下，有些题得重新做

句子逆序

字符串距离

质数分解

数独正确性检测

版权声明：本文为 m2kar 的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
作者: m2kar
打赏链接: 欢迎打赏m2kar
邮箱: m2kar.cn#gmail.com
主页: m2kar.cn
Github: github.com/m2kar
CSDN: M2kar的专栏

美团点评的几道笔试题

Thu, 12 Sep 2019 00:00:00 +0800

美团考试遇到了几个笔试题目，先记一下，有些题得重新做

黑客入侵点定位

题目描述

实现

分为两段执行：

分别将模块1-12，模块1-24，模块1-48，… 模块1-144，模块1-150输入到第一款检测程序中，当检测程序输出为True时，进行下一步检测。假设此时输入的程序为$1-12*(x)$
将模块 $$1-12*(x-1),1-[12*(x-1)+1],1-[12*(x-1)+2],…,1-[12*(x-1)+11],1-12*(x)$$

分别输入到检测程序，检测出则为被入侵的程序

但是这种实现方式存在问题，这里是假设平均分割，但可以不平均分割，这时候的方程如何列？

重复子序列

题目描述：

输入两个

输入整数序列A和B,输出同时在A，B中出现的最长子序列的长度。注意，子序列由原序列中的连续元素构成。

输入

第一行一个数n，表示序列A的长度
第二行n个数，表示序列A
第三行一个数m，表示序列B的长度
第四行m个数，表示序列B
（1<=n,m<=1000)

输出

输出结果

样例输入

样例输出

提示

即最长重复子序列为[3,2,1]

给了示例代码，包括输入部分

实现

def findMaxSubListLen( A, B):
    n1 = len(A)
    n2 = len(B)
    dp = [[0 for _ in range(n2+1)] for _ in range(n1+1)]
    
    for i in range(1,n1+1):
        for j in range(1,n2+1):
            if A[i-1] == B[j-1]:
                dp[i][j] = dp[i-1][j-1] + 1
    return max([max(row) for row in dp])

美团送餐分箱问题

棋手拿出装有货物的保温箱

华为的几道笔试题

Wed, 11 Sep 2019 00:00:00 +0800

华为考试遇到了几个笔试题目，先记一下，有些题得重新做、

笔试信息试卷名称：【华为2019年校园招聘】2019-9-11 软件题考试时间：(北京时间,UTC+08:00)09-11 19:00:00 – 21:10:00 考试时长：120分钟考试地址：https://exam.nowcoder.com/cts/17045150/summary?xxxxxxxxxxxx（考试地址为你的私人专属地址，请勿转发。如无法直接打开，请拷贝完整链接并粘贴至浏览器地址栏）硬件模拟试卷链接：https://www.nowcoder.com/cts/9540163/summary 软件模拟试卷链接：https://www.nowcoder.com/cts/9540156/summary 注：可提前进入模拟试卷链接熟悉题型和考试环境，方便您更顺利通过考试。

数轴相邻点问题

题目描述

解答

s=input()
A=[]
B=[]
R=0
area=""
s=s.replace("{","").replace("}","").replace("=",",")
for x in s.split(","):
    if x in "ABR":
        area=x
    elif x in "={}":
        pass
    else:
        if area=="A":
            A.append(int(x))
        elif area=="B":
            B.append(int(x))
        elif area=="R":
            R=int(x)
        else:
            raise ValueError
i=0
j=0
na=len(A)
nb=len(B)
sj=0
while i<na:
    while sj<nb and A[i]>B[sj] :
        sj+=1
    if sj>=nb:
        break
    j=sj
    while j<nb and B[j]-A[i]<=R :
        print("(%s,%s)"%(A[i],B[j]),end="")
        j+=1

    if j==sj:
        print("(%s,%s)"%(A[i],B[j]),end="")
    i+=1
print()

字符串倒序排列问题

题目描述

解答

import string
CHR=string.digits+string.ascii_letters
s=input()
l=[]
n=len(s)
i=0
while i<n:
    if s[i] in CHR:
        l.append("")
        while i<n and (s[i] in CHR or s[i]=="-"):
            if s[i]=="-":
                if not(i+1<n and s[i+1] in CHR):
                    break
            l[-1]+=s[i]
            i+=1
    else:
        i+=1

print(" ".join(l[::-1]),end=" ")

航班线路问题

题目描述

使用solopi做安卓自动测试

Tue, 10 Sep 2019 09:25:10 +0800

字节跳动的几道笔试题

Sun, 08 Sep 2019 00:00:00 +0800

字节跳动考试遇到了几个笔试题目，先记一下，有些题得重新做

机器人向前看

数字二义性解码

三只水桶倒水问题

数字方块问题

版权声明：本文为 m2kar 的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
作者: m2kar
打赏链接: 欢迎打赏m2kar
邮箱: m2kar.cn#gmail.com
主页: m2kar.cn
Github: github.com/m2kar
CSDN: M2kar的专栏

软件学报zotero文献格式

Thu, 05 Sep 2019 21:11:00 +0800

软件学报的csl文献格式，可用于zotero或其他支持csl文献格式的软件。注意，这个csl文献格式使用的是us英文编码，这样英文文献的作者多余3个时显示的时et al而不是中文的“等”字。但中文文献的“等”字也会变成et al，这是csl无法避免的问题。适用于英文文献比较多的作者使用。

【论文笔记】SafeHidden: An Efficient and Secure Information Hiding Technique Using Re-randomization

Thu, 05 Sep 2019 18:05:00 +0800

一种新型的内存地址随机化的增强方案SafeHidden，可以解决内存地址随机化（ASLR）的不安全问题。

使用Travis-CI部署Hugo，实现自动化部署

Wed, 21 Aug 2019 14:17:57 +0800

[Life] 欢迎

Thu, 15 Aug 2019 01:37:56 +0800

欢迎来到新博客 m2kar.github.io

版权声明：本文为 m2kar 的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
作者: m2kar
打赏链接: 欢迎打赏m2kar
邮箱: m2kar.cn#gmail.com
主页: m2kar.cn
Github: github.com/m2kar
CSDN: M2kar的专栏

[算法] E02 递归解压并对压缩包内的数字求和

Thu, 15 Aug 2019 01:37:56 +0800

背景

本题目想实现递归解压并对压缩包内的数字求和。本题目来自中国科学院大学，算法概论课后作业02 源文件。

Exercise (2).

定义文件xx.tar.gz 的产生方式如下：

以xx 为文件名的文件通过tar 和gzip 打包压缩产生，该文件中以字符串的方式记录了一个非负整数；
或者以xx 为名的目录通过tar 和gzip 打包压缩产生，该目录中包含若干xx.tar.gz。其中，x 2 [0, 9]。
现给定一个根据上述定义生成的文件00.tar.gz (该文件从课程网站下载)，请确定其中包含的以xx 为文件名的文件个数以及这些文件中所记录的非负整数之和。

00.tar.gz 下载链接：https://download.csdn.net/download/still_night/10820211

代码实现（Python）

import os,tarfile

def unpack_path_file(pathname):
    archive = tarfile.open(pathname, 'r:gz')
    path=os.path.split(os.path.abspath(pathname))[0]
    f,n=0,0 # 设置文件数和加和为0
    for tarinfo in archive:
        archive.extract(tarinfo, path)   # 解压压缩文件中的一个文件
        name=tarinfo.name # 解压的文件名
        tfname=os.path.join(path,tarinfo.name) # 解压后的文件路径
        if tarinfo.isfile(): # 如果是文件 存在待解压文件是.的情况 表示当前压缩文件
            if tarinfo.name.rfind(".tar.gz")!=-1: # 如果也是压缩文件，则递归解压它
                f1,n1=unpack_path_file(tfname)
                f+=f1
                n+=n1
                # 把调用函数的文件数量和数字和加上来
            else: # 如果不是压缩文件，则是数据文件，里面含有非负整数
                f+=1 # 文件数量加1
                with open(tfname) as fp:  # 读出来这个非负整数并加到n上
                    n+=int(fp.read())
    archive.close() # 关闭这个压缩文件
    return f,n  # 返回给上一级文件数量和加和

# 调用函数开始解压
unpack_path_file("00.tar.gz")

结果

文件数：3170
加和：15752491

版权声明：本文为 m2kar 的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
作者: m2kar
打赏链接: 欢迎打赏m2kar
邮箱: m2kar.cn#gmail.com
主页: m2kar.cn
Github: github.com/m2kar
CSDN: M2kar的专栏