随笔分类 - A---技术经验之谈

考研人的2019——一战跨考清华计算机的血泪史

摘要：2019已经过去好多天了，看到大师傅们纷纷秀出了他们的年终总结，而每年都有积极参与的我，却到现在还迟迟没有写下这段时光，我无法原谅我自己，抱歉，俺太迟了。考研人的 2019 终究是苦逼的一年，从确定考研到真正上考场坦然地面对这一切，其实这段过程还是蛮令人怀念的，虽然结果可能没有预期那么美好，但是终阅读全文

posted @ 2020-01-23 08:46 Angel_Kitty 阅读(13558) 评论(51) 推荐(69) 编辑

从 posix_spawn() 函数窥探漏洞逃逸

摘要：posix_spawn() 函数是用来在Linux上创建子进程的，头文件是，语法如下：我们可以看到一共要传入六个参数，语法参数说明如下：子进程 pid（pid 参数指向一个缓冲区，该缓冲区用于返回新的子进程的进程ID）可执行文件的路径 path（其实就是可以调用某些系统命令，只不过要指定其完阅读全文

posted @ 2020-01-12 18:04 Angel_Kitty 阅读(3735) 评论(0) 推荐(0) 编辑

/var/lib/gems/2.5.0/gems/seccomp-tools-1.3.0/lib/seccomp-tools/dumper.rb:125: warning: Insecure world writable dir /home/python/.local in PATH, mode 040777 解决方案

摘要：/var/lib/gems/2.5.0/gems/seccomp tools 1.3.0/lib/seccomp tools/dumper.rb:125: warning: Insecure world writable dir /home/python/.local in PATH, mode 阅读全文

posted @ 2020-01-11 17:14 Angel_Kitty 阅读(499) 评论(0) 推荐(0) 编辑

C/C++ 中带空格字符串输入的一些小trick

摘要：今天在重温 C++ 的时候发现自己存在的一些问题，特此记录下来。我们可以看一下下面这段代码： c++ include include include include using namespace std; int main(int argc, char const argv[]) { strin 阅读全文

posted @ 2019-10-03 11:59 Angel_Kitty 阅读(3256) 评论(0) 推荐(2) 编辑

【亲测有效】Ubuntu18.04 sudo apt update无法解析域名的解决方案

摘要：问题描述如下：拿起了封尘已久的ThinkPad，输入 sudo apt update 的时候，发现这个命令变得不好使了，具体出现的问题如下图所示：我们可以看到，大概我们无法对像"cn.archive.ubuntu.com"、"packages.microsoft.com"之类的网站进行域名解析。阅读全文

posted @ 2019-09-08 16:51 Angel_Kitty 阅读(23836) 评论(7) 推荐(3) 编辑

一款开源且超好用的网站克隆机 HTTrack

摘要：0x00 前言我们在学习前端的时候，总是会想着去学习其他人网站是如何制作的，或者我们遇到一些比较有用的知识点的时候，我们可能会选择通过去扒下内容，然而我并非是鼓励这种扒网站的行为，不过只要是开源的，不用于商业用途，我觉得大家都可以相互借鉴一下的啦，毕竟重复造轮子的事情就是在浪费时间。而通过这种阅读全文

posted @ 2019-08-16 22:21 Angel_Kitty 阅读(3273) 评论(0) 推荐(0) 编辑

Mac OSX(Mac OS10.11) 安装 pwntools 失败的最新解决方案

摘要：`pwntools`是一个 CTF 框架和漏洞利用开发库，用 Python 开发，由 rapid 设计，旨在让使用者简单快速的编写 exploit。网上针对 Mac OS 的安装教程大多都是基于 pip 安装的方式，无果，官方 Github 也没有相关的安装指南，文档于2016年就未再给出新的解决阅读全文

posted @ 2019-07-29 17:45 Angel_Kitty 阅读(1357) 评论(0) 推荐(0) 编辑

Mac下安装npm全局包提示权限不够

摘要：Mac OS下安装npm的全局包，总是出现如下提示，需要提升权限才能继续。解决方法1 使用sudo。在安装命令前加上sudo,输入用户的登陆密码，提升权限进行安装。解决方法2 修改usr/local的权限。使用sudo有一个风险是安装包可能会运行自己的一些脚本，使sudo操作变的不可控，不安全阅读全文

posted @ 2019-06-22 21:11 Angel_Kitty 阅读(1154) 评论(0) 推荐(0) 编辑

C++ 中 auto 与 decltype 的用法与区别

摘要：最近在恶补 C++ 知识的时候，学习到了一些 C++11 标准的新特性，利用这些新特性，我们能够更快地提高编程效率，从而实现我们的目标，在此特意记下学习过程中所学习到的一些东西，方便日后的回顾和复习。 auto 关键字在我们日常编程的时候，我们常常需要把表达式的值赋给变量，需要在声明变量的时候，我阅读全文

posted @ 2019-04-21 23:31 Angel_Kitty 阅读(2644) 评论(0) 推荐(4) 编辑

MacOS 安装 gdb 踩过的坑

摘要：今天在 OS X EI Capitan 10.11.6 中安装 gdb 的时候，出了一堆状况，写下此文以便以后能够时刻提醒自己。解决方案 1、安装 gdb 2、我们尝试运行 gdb 时，报如下错误： 3、创建证书执行菜单钥匙串访问证书助理创建证书填写信息证书名称：gdb cert 身份阅读全文

posted @ 2019-04-21 10:37 Angel_Kitty 阅读(1730) 评论(0) 推荐(0) 编辑

enex 转 md 格式的几种方式(免费版/氪金版)

摘要：因为最近有读者投稿，用的是印象笔记，文件格式为，一般发文章都用 markdown 格式，这叫我好生苦恼，于是乎，Google 搜了一下，找到了如下解决办法。氪金版：我只找到了一款比较牛逼的软件可以用 Quiver ，但最骚的一点是，这个是果家的商品，前提条件有两个：你需要有一台 MacBoo 阅读全文

posted @ 2019-04-19 20:45 Angel_Kitty 阅读(3660) 评论(0) 推荐(0) 编辑

C++ 标准库之 iomanip 、操作符 ios::fixed 以及 setprecision 使用的惨痛教训经验总结

摘要：本菜鸡自从退役之后就再也没怎么敲过 C++ 代码，在 C++ 语言下，求解关于浮点数类型的问题时，之前有碰到类似的情况，但是似乎都没有卡这块的数据，基本上用一个 setprecision 函数保留几位有效数字就 AC 了。但这次在计算任意五个数的平均值时卡在了一组数据上，问题如下： c++ // C 阅读全文

posted @ 2019-04-14 15:11 Angel_Kitty 阅读(3682) 评论(0) 推荐(1) 编辑

python list 中 remove 的骚操作/易错点

摘要：在过去的某一天(2019.3.19)，有个学弟问了一个关于python list中的一个问题：我们尝试了如下几种方式：结果如下：为什么会有上述的结果呢？ list.remove(3) 会默认删除第一个为3的元素，直接通过 print 打印的是 remove 函数的默认的返回值，而 remove 阅读全文

posted @ 2019-04-14 14:45 Angel_Kitty 阅读(1601) 评论(0) 推荐(0) 编辑

zsh : command not found pip3 的解决方案

摘要：问题描述在中执行，出现错误。当然我很确定自己是有安装 pip3 的,应该是应该切换了shell，导致环境变量出了问题。解决方案我后来在上找到了解决方案：https://github.com/pypa/pip/issues/3565 先执行之所以是因为虽然安装了,但是可能某些文件等阅读全文

posted @ 2019-04-13 20:12 Angel_Kitty 阅读(11510) 评论(0) 推荐(1) 编辑

【记一次pull request的惨痛教训】不可见的分隔符之Zero-with-space

摘要：问题描述：我在修改目录后进行去生成索引目录的时候报错：然后我尝试定位到第行和第行，这些行我似乎并没有修改过啊。未果，开始去找师傅解决。解决方案探索：由于我不太懂的运行机制，这个时候肯定是需要找刘师傅了。方案一、去缓存。似乎这个想法是行不通了，不是根本原因。方案二、改目录阅读全文

posted @ 2019-01-06 17:14 Angel_Kitty 阅读(847) 评论(0) 推荐(0) 编辑

寒潮来了，春天还会远嘛？

摘要：互联网的高速发展，牵动着每个人的日常生活，我们的衣食住行都因互联网而发展而不断地变化着。然而中国各大互联网公司巨头纷纷发微博称通过裁员、缩减招聘，调整人才发展策略，这意味着大半的低级码农会在这股浪潮中丧失原本属于他们的一席之地，互联网的寒潮似乎真的已经到来了。互联网的寒冬给人的绝望不只是它先前割韭菜阅读全文

posted @ 2018-12-27 17:36 Angel_Kitty 阅读(7010) 评论(62) 推荐(28) 编辑

一文让你完全弄懂Stegosaurus

摘要：国内关于的介绍少之又少，一般只是单纯的工具使用的讲解之类的，并且本人在学习过程中也是遇到了很多的问题，基于此种情况下写下此文，也是为我逝去的青春时光留个念想吧~ Stegosaurus是什么？在了解是什么之前，我们首先需要弄清楚的一个问题是：什么是隐写术？隐写术，从字面上来理解，隐是隐藏，所阅读全文

posted @ 2018-11-29 22:52 Angel_Kitty 阅读(2381) 评论(5) 推荐(4) 编辑

利用 John the Ripper 破解用户登录密码

摘要：一、什么是 John the Ripper ？看到这个标题，想必大家都很好奇，是个什么东西呢？如果直译其名字的话就是：的撕裂者(工具)。相比大家都会觉得摸不着头脑，撕裂者是啥玩意啊？事实上，是一款大受欢迎的、免费的开源软件。也是一个基于字典的快速破解密码的工具，是一款用于在已知密文的情况阅读全文

posted @ 2018-11-09 22:00 Angel_Kitty 阅读(2554) 评论(0) 推荐(2) 编辑

【亲测有效】Kali Linux无法安装网易云音乐的解决方案

摘要：问题描述由于的内核是基于的，我们在安装网易云音乐的时候更偏向于选择安装网易云音乐的包，可是我发现在安装过程中，无法定位软件包，对于很多钟爱网易云音乐的粉丝们肯定是一大打击啊，所以为了解决这一问题，我将我踩过的坑记录了下来。解决方案 1、使用命令安装一些基本包 2、克隆仓库并进入 3、安装阅读全文

posted @ 2018-11-01 16:40 Angel_Kitty 阅读(3209) 评论(0) 推荐(0) 编辑

【亲测有效】运行docker ps 出现Got permission denied问题的解决方案

摘要：问题描述今天在运行命令的时候出现如下问题：看提示信息好像是权限不够，我们试试权限：我们发现用权限就可以使用相关命令，那我们想在普通用户下使用相关命令，这该怎么办呢？我们去找到原因，原因如下：上面这段话的意思是进程使用而不是端口。而默认情况下，属于用户，需要权限才能访阅读全文

posted @ 2018-11-01 16:23 Angel_Kitty 阅读(9874) 评论(2) 推荐(0) 编辑