笔记

2026-04-30 2.1k 字 9 分钟

respect牢大

牢大发的所有文章以及文章的关联内容我都将严肃逐字学习和复现 CVE-2026-31431 https://github.com/theori-io/copy-fail-CVE-2026-31431.git 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253#!/usr/bin/env python3import os as g,zlib,socket as s#把 os 简写成 g，把 socket 简写成 s。这是混淆代码的常见写法，降低可读性。d

2026-04-28 91 字 1 分钟

安全工具使用

CyberStrikeAI spowershell一键启动： 12& 'F:\cry\Git\bin\bash.exe' -lc 'unset GOPROXY; export TEMP=/f/cry/cyberAI/CyberStrikeAI/tmp; export TMP=/f/cry/cyberAI/CyberStrikeAI/tmp; python3(){ python "$@"; }; export -f python3; cd /f/cry/cyberAI/CyberStrikeAI &&

2026-04-25 1.3k 字 5 分钟

协议行为与端口特征本地监听端口：Freegate默认在 127.0.0.1 的 8580（F3通道）和 8567（F2通道）端口进行监听，以代理形式转发流量。这种固定的本地行为模式，是其首要特征。 TLS/SSL握手指纹异常：证书缺失：在TLS握手过程中，Freegate（类似Ultrasurf）的服务器有时会省略发送证书的步骤。SonicWall防火墙已将此行为收录为特征签名，用于识别这类规避工具。 Client Hello指纹：即便模仿了TLS握手，其Client Hello消息中的参数组合（如TLS版本、加密套件等）也可能具有独特性，有别于主流浏览器的指纹，从而被识别。 Fre

2026-04-15 4 字 1 分钟

30天打卡day16

x [PwnThyBytes 2019]Baby_SQL

2026-04-14 902 字 4 分钟

HealthAgent开发记录

x 没有一点自己的思路，全靠记忆，有思路的是开发工程师，没思路的是cv码农，不对，是aiAgent。把 Cursor 再封装成对象，方便上层直接拿数据 HealthTool.java在原有“记录血压”功能基础上，加一个“回复最近一次血压”的方法即可。 ReminderTool.java 内部必须使用 Android 原生的 Intent，因为 AlarmManager 需要它来触发广播。 ReminderTool 不需要直接引用 UserIntent 枚举。UserIntent 应该由上层（AgentOrchestrator）根据分类结果来判断，然后决定是否调用 ReminderTool。

2026-04-14 5.5k 字 23 分钟

suricata学习

工具用suricata和wireguard 可以搭建一个本地环境。在主机上安装 WireGuard 作为 VPN 服务端和客户端，同时安装 Suricata 作为入侵检测系统来抓取和分析流量。整个实验的核心思路是：同时抓取物理网卡（看加密的VPN流量）和WireGuard虚拟网卡（看解密后的流量），然后用Wireshark进行对比分析。桥接模式：将Kali虚拟机的网络设置为桥接模式，使其与Win主机在同一个局域网内。这是最简单的方法，让Suricata监听虚拟机的网卡就能捕获到Win主机发往整个网络的数据包，其中就包括WireGuard的UDP流量安装WireGuard：从官网下载并安装W

2026-04-12 261 字 2 分钟

30天打卡day15

x 唉又学不动了最近，啥都不想干只想躺平摆烂了，活着的意义在哪里，可能是因为我不想吃炸鸡了吧，断卡2天了，学得这么菜计算机这条路咱们是非走不可吗。 [CSAWQual 2016]i_got_id Perl里param()函数漏洞，添加文件上传项argv 如果我们传入一个ARGV的文件，那么Perl会将传入的参数作为文件名读出来。这样，我们的利用方法就出现了：在正常的上传文件前面加上一个文件上传项ARGV，然后在URL中传入文件路径参数，这样就可以读取任意文件了。 [SWPU2019]Web3 利用ln -s命令，软连接到/proc/self/cwd/flag/flag.jpg。 123ln

2026-04-12 1.4k 字 6 分钟

HealthAgent开发记录

x 没有一点自己的思路，全靠记忆，有思路的是开发工程师，没思路的是cv码农，不对，是aiAgent。下一步如何调试比如我输入“我今天血压120/80”但是却返回“请告诉我你的血压值，例如120/80” 程序已经识别出这是“血压相关请求”，但是 healthTool.containsBloodPressure(cleanInput) 返回了 false。先在 AgentOrchestrator.java 里加日志。文件顶部加： 1import android.util.Log; 123E:\java_practice\HealthAgent\app\src\main\java\com\j

2026-04-09 36 字 1 分钟

30天打卡day14

x [网鼎杯 2020 青龙组]filejava 路径遍历存在任意文件下载，java下载路径，获取顺序，UploadServlet漏洞 [watevrCTF-2019]Supercalc

2026-04-08 4.7k 字 19 分钟

装环境记录

x 配置mobile_bert.tflite文件 https://ai.google.dev/edge/litert/libraries/task_library/bert_nl_classifier?hl=zh-cn 12345678910111213141516171819202122232425262728app/├── manifests/│ └── AndroidManifest.xml # 应用清单文件├── kotlin+java/ # Java/Kotlin 源代码目录│ └── com.julien.heal