PiCpo的阁楼

L4D2一直是一款我特别喜欢的多人娱乐向游戏，除了MC基本上每次高中好友线上团建就是在这里面。 可惜最近V社的服务器ping值令人忍无可忍，不过好在我手上有一台2核4G的服务器，开个私服应该没啥问题。 安装运行环境（我的是ubuntu） 1sudo apt-get install lib32gcc1 下载安装steamCMD 1234mkdir ~/Steam //创建Steam文件夹cd ~/Steam //进入Steam文件夹wget http://media.steampowered.com/installer/steamcmd_linux.tar.gztar -zxvf steamcmd_linux.tar.gz //解压 输入 1./steamcmd.sh 开始下载安装 会要求登录，匿名登录就行 1login anonymous 下载L4D2服务端 1app_update 222860 validate 一开始几次没连上，多试几次就行 退出quit 配置文档 修改H键公告的标题需修改文件/home/steam/l4d2/left4dead2/host.txt，修改内容需 ...

困扰我半年多的老毛病了 右键管理中删掉百度网盘就行了，出生啊百度网盘

fastjson依赖包添加 网上找到了个不错的api，格式是json，我只会js语言的json处理，赶紧学了一下fastjson 到https://mvnrepository.com/里，搜索Fastjson 选择版本，我用的是1.2.78的kotlin Gradle FastJson主要类 fastjson对于json格式字符串的解析主要用到了一下三个类 （1）JSON：fastJson的解析器，用于JSON格式字符串与JSON对象及javaBean之间的转换。 （2）jsonobject：fastJson提供的json对象。 （3）jsonarray：fastJson提供json数组对象。 JSON转换 JAVA对象转JSON字符串 1234567891011121314//java对象转json字符串 public static void beanTojson() { Data data = new Data(); data.setAction("add"); data.setId(" ...

0x00写在前面 2021-11-04中午，在flask文档的帮助下，我成功在一小时内搭建起一个带有沙盒的可以执行部分python语句的后端脚本，并第一次将项目部署在docker上。NekoBot新功能+1，在某十几个群开放了此功能，并特别标注为菜单的第-1项，开始期待几个群聊里做渗透的师傅们对其进行攻击。 接下来的20多天里，如此明显的功能几乎没有人使用，这些人几乎全他妈的都在用Bot在看色图、犯病。不过好在有些人注意到了，其中有几位也是打CTF的师傅，可惜他们几乎都在瞎搞（）这期间有个南信大的朋友，对bot进行了一些列攻击，可惜这些方式都在我的预判之内，并没成功。但是单纯的部分绕过都做到了，因为真的很简单（） 2021-11-27凌晨，在持续几个小时的尝试下，这个后端被巨佬plusls（我也是从前小绿草的腿腿acdxvfsvd大仙贝那得知这位巨佬的）读取了源码，读取到了环境信息，最终利用flask的拒绝服务打了下来（我超我怎么不知道flask还有这个后门）。并在几个小时后发现了最后某几个关键字的绕过方法，基本就能get shell了。 在写waf的时候我预先留了个open方法， ...

0x00写在前面 曾经我以为爬虫只要学会get和post就行了 直到遇上了某些不分离的js原生网页 最后，是Selenium拯救了我 0x01环境搭建 安装selenium模块 这里是使用python里的selenium模块；java的话，也有selenium的jar包 1pip install -U selenium 我用的是PyCharm，可以直接在里面的包管理工具添加这个包 安装浏览器 安装一款浏览器（谷歌，火狐，IE），selenium是基于浏览器运作的，想要selenium能驱动浏览器，必须要安装浏览器驱动，将驱动放到python的安装根目录下即可 此处以谷歌浏览器为例：谷歌驱动（chromedriver）下载地址：http://npm.taobao.org/mirrors/chromedriver 0x02使用 123456789101112131415from selenium import webdriver #引用seleniumdriver=webdriver.Chrome() #启动谷歌浏览器driver.get("http://www. ...

今天第一次尝试用flask构建自己的后端项目，其实一切都挺顺利的。直到部署这个环节，因为我对于Flask和Docker不了解，踩了不少坑。 docker这个东西，对于我这个初学者来说，dockerfile是好文明，但是docker本身不是。 在一开始，我总是尝试pull ubuntu镜像，然后再dockerfile里面写上apt-get install和pip，其实何必呢，完全就有官方的python环境镜像。而且，手动更改系统镜像，不一定能达到效果，就好比今天Python环境搞了半天，发现跑不起来，因为期间的软链接创建不成功，无法执行python app.py这个命令（但是它自带的python3没有问题，但是我要的是python2） 写了个自动搭建dockerfile，仅供参考 1234567891011121314151617181920212223//FlaskApp // ├── requirements.txt// ├── Dockerfile// └── app// └── app.py// └── <other .py ...

0x00写在前面 一直觉得python写后端是件很方便的事，所以我打算整一个Flask的学习 0x01PyCharm导入环境 File-Settings-Project Interpreter，如下图所示： 添加Flask server： 0x02Hello,Flask! 新建一个app.py，什么名字都行，记住不要Flask，会冲突 123456789from flask import Flaskapp = Flask(__name__)@app.route('/')def hello_world(): return 'Hello,Flask!'if __name__ == '__main__': app.run() 我们点击运行，即终端输出： 打开网址：

0x00写在前面 在进行mirai机器人Nekobot的开发过程中，在论坛中发现了大佬写的silk4j–JVM的语音编码组件，觉得用起来挺不错的，于是去对应的仓库进行了一个习的学，感觉收获挺大的 仓库链接奉上：https://github.com/mzdluo123/silk4j 0x01导入依赖 我是kotlin编译的，需要在你的build.gradle.kts里面加上一些东西 12345678910111213// 要使用maven仓库导入，需要先为你的账号生成一个访问token才能正常拉取repositories { maven { url 'https://maven.pkg.github.com/mzdluo123/silk4j' credentials { username = '你的用户名' password = '你的token' } }}dependencies ...