#日常 #GitHub #action #碎碎念
上次发现了个 GitHub Action 在线编辑器右边文档的错误，给官方 feedback 开了两次 ticket，最后啥也没回复就 archived 了。后来想到不如直接给 action 提 issue 喵喵。
果然还是这样来的有效（
详见
https://github.com/actions/runner/issues/950
上次发现了个 GitHub Action 在线编辑器右边文档的错误，给官方 feedback 开了两次 ticket，最后啥也没回复就 archived 了。后来想到不如直接给 action 提 issue 喵喵。
果然还是这样来的有效（
详见
https://github.com/actions/runner/issues/950
Forwarded from Naked Security
GnuPG crypto library can be pwned during decryption – patch now! https://nakedsecurity.sophos.com/2021/01/31/gnupg-crypto-library-can-be-pwned-during-decryption-patch-now/
Sophos News
Naked Security – Sophos News
#日常 #Blog #CTF #WriteUp
CTF | 2021 0x41414141CTF 部分 WriteUp
喵喵，最近 CTF 比较多，摸鱼起来比较忙，以至于好几篇博客都咕了。
这应该是第一次来看国外的 CTF 比赛吧，起因其实是有师傅来问我这个比赛怎么注册，准确地说是找不到注册用的 PIN code 在哪（
然后我就顺便来看看题了 233，主要以 misc 为主啦。
https://miaotony.xyz/2021/01/31/CTF_2021_0x41414141/
CTF | 2021 0x41414141CTF 部分 WriteUp
喵喵，最近 CTF 比较多，摸鱼起来比较忙，以至于好几篇博客都咕了。
这应该是第一次来看国外的 CTF 比赛吧，起因其实是有师傅来问我这个比赛怎么注册，准确地说是找不到注册用的 PIN code 在哪（
然后我就顺便来看看题了 233，主要以 misc 为主啦。
https://miaotony.xyz/2021/01/31/CTF_2021_0x41414141/
miaotony.xyz
CTF | 2021 0x41414141CTF 部分 WriteUp | MiaoTony's小窝
喵，第一次来打国外的CTF，起因其实是有师傅来问我这个比赛怎么注册233，于是顺便就来看看题好了。
#日常 #Blog #CTF #Notes #Tricks
CTF | 限制长度下的命令执行 技巧汇总
打上面那个 CTF 的时候遇到了个 命令执行 的 web 题目，但是它限制了命令的长度。
于是查了一些资料，正好就来总结了一下一些相关的小技巧，喵~
（终于开了总结类笔记的坑了，嘤嘤嘤
https://miaotony.xyz/2021/01/31/CTF_web_CommandExecutionLimitedLength/
CTF | 限制长度下的命令执行 技巧汇总
打上面那个 CTF 的时候遇到了个 命令执行 的 web 题目，但是它限制了命令的长度。
于是查了一些资料，正好就来总结了一下一些相关的小技巧，喵~
（终于开了总结类笔记的坑了，嘤嘤嘤
https://miaotony.xyz/2021/01/31/CTF_web_CommandExecutionLimitedLength/
miaotony.xyz
CTF | 限制长度下的命令执行 技巧汇总 | MiaoTony's小窝
最近打CTF做web题的时候遇到了限制长度的命令执行，查了一些资料，正好就来总结一下一些相关的小技巧吧，喵~
Forwarded from 剧终新闻 (剧终)
#缅甸 #断网 #政变 #互联网 #通信
【缅甸发生政变，网络被切断】
缅甸的文职领导人昂山素季及其数名高级副手在周一凌晨的突袭中被拘留，军方通过一场政变推翻了执政仅五年的政府，重新确立了对该国的控制。执政党全国民主联盟的官员周一早上证实了拘留事件。
一家军方电视台宣布缅甸进入为期一年的紧急状态，政权被移交给军方总司令敏昂莱大将。缅甸主要城市的电视频道、广播频道、互联网甚至电话都已被切断，Signal 和 Telegram 等通信工具基本无法使用。
通信中断始于当地时间2月1日凌晨 3 点，主要影响首都在内的政变事件发生地。到当地时间上午 8 点缅甸全国互联网连通率降至了 50%。
截止发稿前，当地网络已部分恢复，网络数据显示连接性恢复到平常水平的75%，但仍不确定恢复是否会继续持续。
(solidot)(YUTA-chan Global @Twitter)(netblocks)(纽约时报)(Aye Min Thant @Twitter)(NetBlocks @Twitter)
相关新闻：
缅甸军方电视台：总统府宣布将国家权力移交给国防军总司令敏昂莱
【缅甸发生政变，网络被切断】
缅甸的文职领导人昂山素季及其数名高级副手在周一凌晨的突袭中被拘留，军方通过一场政变推翻了执政仅五年的政府，重新确立了对该国的控制。执政党全国民主联盟的官员周一早上证实了拘留事件。
一家军方电视台宣布缅甸进入为期一年的紧急状态，政权被移交给军方总司令敏昂莱大将。缅甸主要城市的电视频道、广播频道、互联网甚至电话都已被切断，Signal 和 Telegram 等通信工具基本无法使用。
通信中断始于当地时间2月1日凌晨 3 点，主要影响首都在内的政变事件发生地。到当地时间上午 8 点缅甸全国互联网连通率降至了 50%。
截止发稿前，当地网络已部分恢复，网络数据显示连接性恢复到平常水平的75%，但仍不确定恢复是否会继续持续。
(solidot)(YUTA-chan Global @Twitter)(netblocks)(纽约时报)(Aye Min Thant @Twitter)(NetBlocks @Twitter)
相关新闻：
缅甸军方电视台：总统府宣布将国家权力移交给国防军总司令敏昂莱
#今天又看了啥 #GitHub #Colab #tools
OneClickRun
Features:
Jellyfin, aria2, ariang, rclone, rclone WebUI, Netdata, Cloud Commander, Ssh, noVnc, filebrowser, SocialFish, L3MON, SayCheese, spotify-downloader, pyLoad, code-server, V2ray, NoMachine, Flutter, Glances, WeTTy, Kivy, go-http-file-server...
一个基于 Colab 的一键运行工具包，唔，不要滥用就好（
Open in Colab
GitHub repo
OneClickRun
Features:
Jellyfin, aria2, ariang, rclone, rclone WebUI, Netdata, Cloud Commander, Ssh, noVnc, filebrowser, SocialFish, L3MON, SayCheese, spotify-downloader, pyLoad, code-server, V2ray, NoMachine, Flutter, Glances, WeTTy, Kivy, go-http-file-server...
一个基于 Colab 的一键运行工具包，唔，不要滥用就好（
Open in Colab
GitHub repo
Google
OneClickRun.ipynb
Run, share, and edit Python notebooks
Forwarded from 层叠 - The Cascading
新式苏联笑话总集篇，深度优先搜索序：
* https://t.me/hictlee61/1705
* https://t.me/Trumeet/10987 - https://t.me/Trumeet/10992
* https://t.me/illusory_world/3047
* https://t.me/LetITFlyW/9308 - https://t.me/LetITFlyW/9310
* https://t.me/TooruchanNews/23806
* https://t.me/abcthoughts/2609 - https://t.me/abcthoughts/2614
* https://t.me/hictlee61/1705
* https://t.me/Trumeet/10987 - https://t.me/Trumeet/10992
* https://t.me/illusory_world/3047
* https://t.me/LetITFlyW/9308 - https://t.me/LetITFlyW/9310
* https://t.me/TooruchanNews/23806
* https://t.me/abcthoughts/2609 - https://t.me/abcthoughts/2614
Telegram
木头频道 / Preview
QQ用户、Telegram用户、微信用户商定要见一面。QQ用户过了约会的时间才到。
──“对不起，我去充会员翻云记录看地址来着。”QQ用户说。
──“什么是会员？”Telegram用户问。
──“什么是云记录？”微信用户问。
https://weibo.com/3478353331/JFoKBu3QF
──“对不起，我去充会员翻云记录看地址来着。”QQ用户说。
──“什么是会员？”Telegram用户问。
──“什么是云记录？”微信用户问。
https://weibo.com/3478353331/JFoKBu3QF
#今天又看了啥 #Windows #tools
Windows Sysinternals
> The Sysinternals web site was created in 1996 by Mark Russinovich to host his advanced system utilities and technical information. Whether you’re an IT Pro or a developer, you’ll find Sysinternals utilities to help you manage, troubleshoot and diagnose your Windows systems and applications.
真正的 Windows 官方系统工具包（全家桶）
Homepage
Single tool download
Sysinternals Suite download
Windows Sysinternals
> The Sysinternals web site was created in 1996 by Mark Russinovich to host his advanced system utilities and technical information. Whether you’re an IT Pro or a developer, you’ll find Sysinternals utilities to help you manage, troubleshoot and diagnose your Windows systems and applications.
真正的 Windows 官方系统工具包（全家桶）
Homepage
Single tool download
Sysinternals Suite download
#今天又看了啥 #GitHub #mirrorz
MirrorZ
Your next MirrorS is not MirrorS, nor MirrorSes, it's MirrorZ.
由 Z佬 @ZenithalH 牵头开发的 镜像站聚合站 上线啦！
原理是各镜像站定期生成并部署一个带有站点信息、镜像同步动态等的 JSON 文件。
前端基于 React.js 开发，通过调用各镜像站的 JSON 文件，进行合并及渲染，实现实时的状态展现。
Website: https://mirrorz.org/
GitHub repo: https://github.com/tuna/mirrorz
MirrorZ
Your next MirrorS is not MirrorS, nor MirrorSes, it's MirrorZ.
由 Z佬 @ZenithalH 牵头开发的 镜像站聚合站 上线啦！
原理是各镜像站定期生成并部署一个带有站点信息、镜像同步动态等的 JSON 文件。
前端基于 React.js 开发，通过调用各镜像站的 JSON 文件，进行合并及渲染，实现实时的状态展现。
Website: https://mirrorz.org/
GitHub repo: https://github.com/tuna/mirrorz
GitHub
GitHub - mirrorz-org/mirrorz: Your next MirrorS is not MirrorS, nor MirrorSes, it's MirrorZ.
Your next MirrorS is not MirrorS, nor MirrorSes, it's MirrorZ. - GitHub - mirrorz-org/mirrorz: Your next MirrorS is not MirrorS, nor MirrorSes, it's MirrorZ.
#今天又看了啥 #GitHub #生草
State-of-the-Art Shitcode Principles
This a list of state-of-the-art shitcode principles your project should follow to call it a proper shitcode.
写出烂代码的准则
（其实反过来就是好的建议了 doge
https://github.com/trekhleb/state-of-the-art-shitcode
State-of-the-Art Shitcode Principles
This a list of state-of-the-art shitcode principles your project should follow to call it a proper shitcode.
写出烂代码的准则
（其实反过来就是好的建议了 doge
https://github.com/trekhleb/state-of-the-art-shitcode
GitHub
GitHub - trekhleb/state-of-the-art-shitcode: 💩State-of-the-art shitcode principles your project should follow to call it a proper…
💩State-of-the-art shitcode principles your project should follow to call it a proper shitcode - trekhleb/state-of-the-art-shitcode
#今天又看了啥 #tools #push #推送
发现还有 QQ 推送的唉（
Cool Push: QQ消息推送服务
https://cp.xuthus.cc/
Qmsg酱:
https://qmsg.zendee.cn/index.html
发现还有 QQ 推送的唉（
Cool Push: QQ消息推送服务
https://cp.xuthus.cc/
Qmsg酱:
https://qmsg.zendee.cn/index.html
cp.xuthus.cc
CoolPush - 酷推 - QQ消息推送服务
#今天又看了啥 #tools #push #推送
顺便整理几个微信推送
Server酱 https://sc.ftqq.com/
Server酱·Turbo版（测试号、企业微信群、钉钉群、飞书群、Bark、自定义webhook）
https://sct.ftqq.com/
WxPusher https://wxpusher.zjiecode.com
pushplus https://pushplus.hxtrip.com/
BTW, 关于Server酱的未来以及捐赠风险提示
微信相关政策 可能影响 服务号模板消息推送
顺便整理几个微信推送
Server酱 https://sc.ftqq.com/
Server酱·Turbo版（测试号、企业微信群、钉钉群、飞书群、Bark、自定义webhook）
https://sct.ftqq.com/
WxPusher https://wxpusher.zjiecode.com
pushplus https://pushplus.hxtrip.com/
BTW, 关于Server酱的未来以及捐赠风险提示
微信相关政策 可能影响 服务号模板消息推送
Ftqq
Server酱·Turbo版 | 一个请求通过API将消息推送到个人微信、企业微信、手机客户端和钉钉群、飞书群
Server酱是国内首创、配套软件和开源项目超过2000的个人微信推送API服务。Turbo版更支持客户端、企业微信、微信群和PushDeer等众多通道。
Forwarded from BennyThink's Blog (Benny小可爱)
#人人影视 经过一小段时间的努力，我把人人影视所有的资源的下载地址都保存下来了，随便丢给相应的下载工具就可以拖回来了。
附件包含Excel、CSV、MySQL8.0/5.7 dump、SQLite、MongoDB dump文件，解压缩之后大小约为400M，包含了全部17517部作品的下载链接（磁力链、ed2k等）。
⚠️需要注意的是，SQL如果无法导入，可能是版本问题，我是用MySQL 8.0导出的，可能需要改Collation或用5.7的导出
有兴趣可以自己做个前端之类的。😂
啊再提一句，由于文件很大，所以Excel之类的可能打开比较麻烦。不过既然如此，为何不试试 https://t.me/yyets_bot 呢？
下载地址💡包含了MySQL5.7/8.0, csv, xlsx, MongoDB, SQLite：
mega：https://mega.nz/folder/8SQUQDDA#B_pUPBIvCcfc2u4gpJvPyA
Telegram Channel：
csv https://t.me/mikuri520/669
xlsx https://t.me/mikuri520/670
MySQL 8.0 https://t.me/mikuri520/671
MySQL 5.7 https://t.me/mikuri520/673
MongoDB https://t.me/mikuri520/675
SQLite https://t.me/mikuri520/676
附件包含Excel、CSV、MySQL8.0/5.7 dump、SQLite、MongoDB dump文件，解压缩之后大小约为400M，包含了全部17517部作品的下载链接（磁力链、ed2k等）。
⚠️需要注意的是，SQL如果无法导入，可能是版本问题，我是用MySQL 8.0导出的，可能需要改Collation或用5.7的导出
有兴趣可以自己做个前端之类的。😂
啊再提一句，由于文件很大，所以Excel之类的可能打开比较麻烦。不过既然如此，为何不试试 https://t.me/yyets_bot 呢？
下载地址💡包含了MySQL5.7/8.0, csv, xlsx, MongoDB, SQLite：
mega：https://mega.nz/folder/8SQUQDDA#B_pUPBIvCcfc2u4gpJvPyA
Telegram Channel：
csv https://t.me/mikuri520/669
xlsx https://t.me/mikuri520/670
MySQL 8.0 https://t.me/mikuri520/671
MySQL 5.7 https://t.me/mikuri520/673
MongoDB https://t.me/mikuri520/675
SQLite https://t.me/mikuri520/676
#日常 #Blog #CTF #WriteUp
CTF | 2021 春秋杯 新年欢乐赛 WriteUp
前几天有个 2021年“春秋杯”新年欢乐赛，总共有 10 道题，题目由2020年技术热点事件类型题目、常规考点题目以及以往比赛0解且未公开writeup的题目组成。
有点感兴趣就来看看了。
说好的欢乐赛，其实一点都不欢乐，欢乐都是主办方和出题人的，太坏了！（
https://miaotony.xyz/2021/02/03/CTF_2021chunqiu/
CTF | 2021 春秋杯 新年欢乐赛 WriteUp
前几天有个 2021年“春秋杯”新年欢乐赛，总共有 10 道题，题目由2020年技术热点事件类型题目、常规考点题目以及以往比赛0解且未公开writeup的题目组成。
有点感兴趣就来看看了。
说好的欢乐赛，其实一点都不欢乐，欢乐都是主办方和出题人的，太坏了！（
https://miaotony.xyz/2021/02/03/CTF_2021chunqiu/
miaotony.xyz
CTF | 2021 春秋杯 新年欢乐赛 WriteUp | MiaoTony's小窝
前几天有个春秋杯新年欢乐赛，有点感兴趣就来看看题了。说好的欢乐赛，其实一点都不欢乐，太坏了！