https://imlonghao.com/ 非专业人士的非专业博客 Mon, 19 Jan 2026 21:57:37 +0800 https://imlonghao.com/62.html 什么？你问我 1st 在哪？在草稿箱里烂尾了！ https://imlonghao.com/62.html Sun, 26 Jan 2025 16:23:44 +0800 https://imlonghao.com/61.html PKU GeekGame 2023 - Writeup https://imlonghao.com/61.html Sun, 22 Oct 2023 22:00:00 +0800 https://imlonghao.com/60.html USTC Hackergame 2022 - Writeup https://imlonghao.com/60.html Mon, 07 Nov 2022 01:39:10 +0800 https://imlonghao.com/59.html 「关于我自建 Gitea + Drone 实例然后被人一瞬挖矿这件事」 https://imlonghao.com/59.html Sat, 05 Mar 2022 11:24:22 +0800 https://imlonghao.com/58.html USTC Hackergame 2020 - Writeup https://imlonghao.com/58.html Sat, 07 Nov 2020 15:16:31 +0800 https://imlonghao.com/57.html Hack The Box - Scavenger 解题过程及思路 Writeup https://imlonghao.com/57.html Sun, 24 May 2020 23:51:07 +0800 https://imlonghao.com/56.html Hack The Box - Magic 解题过程及思路 Writeup https://imlonghao.com/56.html Sun, 24 May 2020 11:59:50 +0800 https://imlonghao.com/55.html 咕咕咕，咕咕咕咕咕咕，咕咕咕咕咕咕咕咕咕 https://imlonghao.com/55.html Sun, 03 Nov 2019 11:45:08 +0800 https://imlonghao.com/54.html 比较简单的新疆师范大学的 CTF 比赛 http://ctf.xjnu.edu.cn/ https://imlonghao.com/54.html Tue, 09 Oct 2018 00:00:00 +0800 https://imlonghao.com/53.html T-Pot 蜜罐是德国电信下的一个社区蜜罐项目，是一个基于 Docker 容器的集成了众多针对不同应用蜜罐程序的系统，目前发行的最高版本是 2017 年 11 月 7 日发布的 T-Pot 17.10，根据官方的介绍，每年都会发布一个新的版本。 https://imlonghao.com/53.html Wed, 22 Aug 2018 13:36:15 +0800 https://imlonghao.com/52.html Fish —— 一个友好的交互式终端 https://imlonghao.com/52.html Tue, 14 Aug 2018 14:15:21 +0800 https://imlonghao.com/51.html 这次的比赛又跟着 Dalao 去划水了，能力和时间不足本次就只划了三题，一题签到，一题划水的 Web 和一题 Misc。本文就来讲一下这题 Misc 流量分析。 https://imlonghao.com/51.html Sun, 05 Nov 2017 11:27:55 +0800 https://imlonghao.com/50.html HTTP Public Key Pinning (HPKP) 是一项通过 HTTP 头定义网站所使用的 SSL 证书的 Hash 值，在一段时间内防止被第三方进行中间人攻击的方案。通过声明 HPKP，浏览器会在有效期内保存网站所提供的 HPKP，并且检验当前的 SSL 证书是否在 HPKP 允许的范围内，如果不在，则会直接不允许访问，并且还没有手动忽略的选择。 https://imlonghao.com/50.html Thu, 21 Sep 2017 11:00:44 +0800 https://imlonghao.com/49.html 本文主要记录正则表达式常见的表达式，为方便自己以及各位的日常开发中的使用。 https://imlonghao.com/49.html Fri, 11 Aug 2017 14:56:23 +0800 https://imlonghao.com/48.html 广东省红帽杯网络安全攻防大赛 CTF https://imlonghao.com/48.html Sun, 18 Jun 2017 10:43:58 +0800 https://imlonghao.com/47.html NTP 全称为 Network Time Protocol，中文翻译为网络时间协议，1985 年就已经被提出，旨在缩短互联网上所有计算机设备与 UTC 的时间差。通过 Marzullo 算法，他可以选择准确的时间服务器，并且可以适当减轻由于网络延迟所带来的误差。 https://imlonghao.com/47.html Sun, 18 Jun 2017 10:43:58 +0800 https://imlonghao.com/46.html Tinc VPN 是一个轻量型的 GNU 协议下的开源软件，通过隧道以及加密技术在互联网点与点之间创立隧道。VPN 是 IP 层面上的，所以可以像普通的网络设备那样，不需要去适配其他已经存在的软件 https://imlonghao.com/46.html Sun, 18 Jun 2017 10:43:57 +0800 https://imlonghao.com/45.html DN42 是一个大型的 VPN 网络，通过 GRE, OpenVPN, Tinc, IPsec 等隧道将不同地区的用户连接在一起，同时使用 BGP 协议宣告自己的网段，实现用户之间的互联互通。 https://imlonghao.com/45.html Sun, 18 Jun 2017 10:43:56 +0800 https://imlonghao.com/44.html 最近趁着 Dacentec 的特价服务器上架了，趁机上了一台来玩耍。机子总体的性能还过得去，毕竟一分钱一分货，钱没到位货就不能要求太高。一开始装机的时候，是给了 IP-KVM 让我自行安装的，然而组了软 Raid1 然后 Debian / Ubuntu 等系统我都没做好启动的设置，所以干脆直接就安装了 Proxmax 这个虚拟化系统。 https://imlonghao.com/44.html Sun, 18 Jun 2017 10:43:56 +0800 https://imlonghao.com/43.html DANE 并不被浏览器原生支持，需要另外安装 Add-ons 才能看出效果 https://imlonghao.com/43.html Sun, 18 Jun 2017 10:43:55 +0800 https://imlonghao.com/42.html 上回我简单讲了一下关于 DNSSEC 的内容，可以参考 https://imlonghao.com/42.html Sun, 18 Jun 2017 10:43:55 +0800 https://imlonghao.com/41.html 起初，DNS (Domain Name System) 在设计上面并没有过多的去考虑安全的问题，也没有去考虑解析结果会不会被挟持的问题。当时的网络环境比较良好、安全，况且能接入互联网的人数并不多 https://imlonghao.com/41.html Sun, 18 Jun 2017 10:39:54 +0800 https://imlonghao.com/40.html 根据规范，一个 DNS 包可以分为下面的几个部分 https://imlonghao.com/40.html Sun, 18 Jun 2017 10:39:54 +0800 https://imlonghao.com/39.html 最近在帮别人看他的一个项目，项目通过 git 管理。在我 git clone 到本地的时候，发现这个工程目录十分大。经过分析，他将很多无谓的文件也 commit 上去，例如 https://imlonghao.com/39.html Sun, 18 Jun 2017 10:39:52 +0800 https://imlonghao.com/38.html 最近突然想到要为自己的 VPS 做一个异地备份的方案，看了一下各家的方案，然后发现了 Amazon Glacier 可以满足我的需要，但是网络上却很少找得到备份到 Amazon Glacier 的文章，大多数都是备份到 Amazon S3 的，因此特意写一篇文章分享给大家。 https://imlonghao.com/38.html Sun, 18 Jun 2017 10:39:52 +0800 https://imlonghao.com/37.html gdut8021xclient 是 hazytint 在 njit8021xclient 基础上进行修改的、适用于广东某工业大学的 802.1X 客户端 https://imlonghao.com/37.html Sun, 18 Jun 2017 10:39:51 +0800 https://imlonghao.com/36.html 一直以来，我的博客都是使用 Google Analytics 来统计网站的访问人数 https://imlonghao.com/36.html Sun, 18 Jun 2017 10:39:51 +0800 https://imlonghao.com/35.html 根据维基百科的解释，Certificate Transparency (CT) 目前是一项实验性的 IETF 开放标准以及开放源代码的框架，用于监控以及审计数字证书。通过证书日志、监控以及审计系统，将允许网站用户以及域名所有者来判断辨别错误或者恶意签发的证书，并且可以找出那些流氓的 CA。 https://imlonghao.com/35.html Sun, 18 Jun 2017 10:39:50 +0800 https://imlonghao.com/34.html XSS1.png / XSS2.png 均转载自 长短短 https://imlonghao.com/34.html Sun, 18 Jun 2017 10:36:42 +0800 https://imlonghao.com/33.html 大家可以参考我之前写的博文，里面有对 HSTS 的简介 https://imlonghao.com/33.html Sun, 18 Jun 2017 10:36:42 +0800 https://imlonghao.com/32.html 今天给大家介绍以下 JetBrains 家的学生认证，JetBrains 家主要是做各种语言的编辑器，非常强大的编辑器！ https://imlonghao.com/32.html Sun, 18 Jun 2017 10:36:40 +0800 https://imlonghao.com/31.html 前几个星期，在学校贴吧看到了有校园网用户反应 hao123 无法打开，目测存在循环重定向的问题：[校园网他妈的是被劫持了吗 https://imlonghao.com/31.html Sun, 18 Jun 2017 10:36:35 +0800 https://imlonghao.com/30.html 昨天晚上，为了解决运营商的网络挟持问题，我苦看了很久 iptables 的文档：iptables(8) - Linux man page https://imlonghao.com/30.html Sun, 18 Jun 2017 10:36:34 +0800 https://imlonghao.com/29.html gotunnel.org 是一个非官方的 ngrokd 服务器，由本人建立并部署在一台香港的 VPS 上。 https://imlonghao.com/29.html Sun, 18 Jun 2017 00:24:14 +0800 https://imlonghao.com/28.html ngrok 的配置文件是完全可选的非常简单 YAML 格式文件，他可以允许你使用 ngrok 一些更高级的功能，例如： https://imlonghao.com/28.html Sun, 18 Jun 2017 00:24:14 +0800 https://imlonghao.com/27.html ngrok 能让你映射一个正在本地运行的 web 服务到互联网上。只要告诉 ngrok 哪一个端口是你的 web 服务运行的即可 https://imlonghao.com/27.html Sun, 18 Jun 2017 00:24:13 +0800 https://imlonghao.com/26.html Duo 可以轻松地使用在 Unix 系统中，以保护你的 SSH 或者本地连接。它已经在 Linux 系统 ( RedHat, Fedora, CentOS, Debian, Ubuntu, Gentoo, Amazon Linux)、BSD 系统 (FreeBSD, NetBSD, OpenBSD, MacOS X ) 、Solaris、HP-UX 以及 AIX 系统中经过测试。 https://imlonghao.com/26.html Sat, 17 Jun 2017 16:53:47 +0800 https://imlonghao.com/25.html 最近，某大型网站被纰漏出了可能存在严重的帐号泄漏漏洞。参考乌云的信息： https://imlonghao.com/25.html Sat, 17 Jun 2017 16:53:47 +0800 https://imlonghao.com/24.html 这是一个比较简陋的工具，起码，暂时来说，比较简陋，但是功能确实实在的。 https://imlonghao.com/24.html Sat, 17 Jun 2017 16:53:46 +0800 https://imlonghao.com/23.html 本篇博文主要讲一下今天我对本站所做的一些优化。 https://imlonghao.com/23.html Sat, 17 Jun 2017 16:53:46 +0800 https://imlonghao.com/22.html 椭圆曲线密码学（Elliptic curve cryptography，缩写为 ECC），一种建立公开金钥加密的算法，基于椭圆曲线数学。椭圆曲线在密码学中的使用是在 1985 年由 Neal Koblitz 和 Victor Miller 分别独立提出的。 https://imlonghao.com/22.html Sat, 17 Jun 2017 16:53:45 +0800 https://imlonghao.com/21.html 由于我将要把一台树莓派放在学校内网挂校内的 PT，并且这台树莓派又是通过路由器接入校园网的，那这样问题就来了。 https://imlonghao.com/21.html Sat, 17 Jun 2017 16:53:44 +0800 https://imlonghao.com/20.html 同上文一样，同样是在安装 pyspider 的过程中遇到的问题。 https://imlonghao.com/20.html Sat, 17 Jun 2017 16:16:53 +0800 https://imlonghao.com/19.html 在安装 pyspider 的时候我就遇到了这个问题，pyspider 依赖 pycurl 这个库，而 pycurl 要求系统中存在相对应的库。 https://imlonghao.com/19.html Sat, 17 Jun 2017 16:16:52 +0800 https://imlonghao.com/18.html Removed according to regulations. https://imlonghao.com/18.html Sat, 17 Jun 2017 16:16:52 +0800 https://imlonghao.com/17.html 最近在 vultr 新建了一个德国的 VPS，由于我的某些需求，需要使用 VPS 访问某个域名下的资源。但很不幸，每次我尝试去连接这个资源的都是，都是提示域名解析失败诸如此类的错误，经过检查，我发现是 vultr 自带的 DNS 的问题造成的。 https://imlonghao.com/17.html Sat, 17 Jun 2017 16:16:51 +0800 https://imlonghao.com/16.html eBesucher 是德国一家老牌的挂机网赚以及网站推广的网站，官网号称从 2002 年就开始经营，域名注册于 2005 年 09 月 07 日，经营了也快 10 年的，所以来讲信誉应该来说是值得信赖的。 https://imlonghao.com/16.html Sat, 17 Jun 2017 16:16:51 +0800 https://imlonghao.com/15.html 在这个神奇的国度，我们无时无刻都在被 xx 着，移动/联通等挟持我们的淘宝，自动为我们加上淘宝客的小尾巴，他们便以此牟利！连上个百度，都同样面临着被挟持的可能！ https://imlonghao.com/15.html Sat, 17 Jun 2017 16:16:50 +0800 https://imlonghao.com/14.html MongoDB 是一个基于分布式文件存储的数据库。由 C++ 语言编写。旨在为 WEB 应用提供可扩展的高性能数据存储解决方案。 https://imlonghao.com/14.html Sat, 17 Jun 2017 16:16:49 +0800 https://imlonghao.com/13.html 首先，你需要一个 setup.py 文件 https://imlonghao.com/13.html Sat, 17 Jun 2017 16:16:48 +0800 https://imlonghao.com/12.html 下载完上述文件后，我们需要先运行安装 VirtualRadarSetup.exe，安装需要.net 3.5 环境，建议你自己去其他地方下载，不然如果使用微软的服务器是很慢的 https://imlonghao.com/12.html Sat, 17 Jun 2017 16:16:48 +0800 https://imlonghao.com/11.html 首先简单介绍一下我们的设备，就是一个十分简单、小巧的电视棒，他的芯片型号是：Rafael Micro R820T2。 https://imlonghao.com/11.html Sat, 17 Jun 2017 16:16:47 +0800 https://imlonghao.com/10.html 写爬虫爬站，你只有一台机子怎么能叫一个科学的、高效的爬虫呢？你起码得要有成百上千台机子一起跑才叫爬虫吧~当然，我是开玩笑的，而且我觉得谁没事开成百上千个服务器来跑爬虫（当然，除了 B/G 等） https://imlonghao.com/10.html Sat, 17 Jun 2017 15:50:46 +0800 https://imlonghao.com/9.html pyspider 是由 binux 开发的具有以下特性的开源 python 爬虫程序 https://imlonghao.com/9.html Sat, 17 Jun 2017 15:50:45 +0800 https://imlonghao.com/8.html 当我们的 Linux 服务器受到少量攻击时，这时候我们可以使用 iptables 来手动封禁这些攻击者的 IP。 https://imlonghao.com/8.html Sat, 17 Jun 2017 15:50:45 +0800 https://imlonghao.com/7.html 当我们在 Shell 下想要通过 mysql-client 登陆到 MySQL 数据库的时候，我们总是需要非常麻烦的输入一次又一次的密码。 https://imlonghao.com/7.html Sat, 17 Jun 2017 15:50:43 +0800 https://imlonghao.com/6.html MultiGet 是一个跨平台的多线程下载软件，支持 Windows/Linux/BSDs/MacOS 等操作系统。软件编写于 C++，界面使用的是 wxWidgets。 https://imlonghao.com/6.html Sat, 17 Jun 2017 15:46:14 +0800 https://imlonghao.com/5.html 在我使用 pip install MySQL-python 安装 mysqldb 的时候，就出现了下面的问题 https://imlonghao.com/5.html Sat, 17 Jun 2017 15:45:42 +0800 https://imlonghao.com/4.html 本教程在 Debian 7.8 (Wheezy) 中测试通过，但由于服务器 / VPS 的不同，不保证此教程在所有服务器 / VPS 中都能正常运行。 https://imlonghao.com/4.html Sat, 17 Jun 2017 15:42:58 +0800 https://imlonghao.com/3.html 国际互联网工程组织 IETE 正在推行一种新的 Web 安全协议 HTTP Strict Transport Security（HSTS） https://imlonghao.com/3.html Sat, 17 Jun 2017 15:40:09 +0800 https://imlonghao.com/2.html 如果你想配置一个安全的 https 网站的话，你就可以需要下面这个了。 https://imlonghao.com/2.html Sat, 17 Jun 2017 23:36:24 +0800 https://imlonghao.com/1.html 关注本站的同学都应该知道，本站由于某些不可抗力的原因已经关闭很久很久了。 https://imlonghao.com/1.html Sat, 17 Jun 2017 23:34:26 +0800