所谓hw：

蓝方是网安学院的实习生，两天前刚刚问我怎么学CTF，原因是实习单位要求他学点，实习内容就是做hw蓝方……

红方邀请制，发给学校，队里厉害的基本上是没时间或者觉得坐牢、没钱，不愿意去，最后想去的大概就全是大一升大二的新手……

什么过家家……

啊……vite，让人又爱又恨的vite……

我是真的不想再换回 nextjs 了……

还是说我应该自己写个路由老老实实用 webpack……

但是 webpack 好复杂啊……不过可能还是会有 route base on fs 这类插件吧……

问题解决了……I hate export default

GitHub Action 文档：

Most of the default environment variables have a corresponding, and similarly named, context property. For example, the value of the GITHUB_REF environment variable can be read during workflow processing using the ${{ github.ref }} context property.


但是：

GITHUB_REF
=> github.ref
GITHUB_REF_NAME
=> github.ref_name

外号更新：

在MC群里大家都叫我橘子太母.jpg

这是我这个月看到的最好笑的一张图哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈

后续：今天又给 XDU 整了一个

几分钟前还在做梦打线下赛，结果一觉醒来收到的消息是8月的线下赛延期并改线上……

RNM退钱

最近 GitHub 和 npm 的新闻有点儿多儿：

* GitHub Sponsors 在 30 个新地区开放。猜猜有没有中国大陆？（提示：没有。）
https://github.blog/2022-07-28-github-sponsors-available-in-30-new-regions-2/

* 新 GitHub Projects 进入 GA 阶段。
https://github.blog/changelog/2022-07-27-github-issues-projects-now-generally-available/

* 现在 fork 时可以选择只 fork 主分支。
https://github.blog/changelog/2022-07-27-you-can-now-fork-a-repo-and-copy-only-the-default-branch/

* 现在 GitHub Pages 可以通过自定义 GitHub Actions 直接部署，而不必把构建结果专门 push 到特定分支来发布到 Pages。
https://github.blog/changelog/2022-07-27-github-pages-custom-github-actions-workflows-beta/

* npm 包的签名从使用 PGP 变为使用 ECDSA 。用户可以运行 npm audit signatures 检查包签名。
https://github.blog/changelog/2022-07-26-a-new-npm-audit-signatures-command-to-verify-npm-package-integrity/

* npm 新增一些安全增强特性。例如使用 --auth-type=web 借助浏览器进行登录/发布新包的验证及使用硬件密钥验证、为方便 workspace 用户一次性发布多个包设计的 5 分钟记住验证状态的功能，以及通过 OAuth 与 GitHub 和 Twitter 帐号绑定（过去这两项社交媒体关系都由开发者自行填写）。
- https://github.blog/changelog/2022-07-26-general-availability-of-improved-2fa-experience-in-npm/
- https://github.blog/changelog/2022-07-26-beta-release-of-verifiable-github-and-twitter-account-linking/

#GitHub #npm

垃圾 go 语言

https://github.com/v2fly/v2fly-github-io/pull/328/commits/a8fb4004c808cb86e2a7ab32d91b8ee85c0618dd
FX 大好人！

#今天又看了啥 #GitHub
https://github.com/rust-lang/rust/issues/100000
https://github.com/rust-lang/rust/issues/99999

https://blog.gztime.cc/posts/2022/fc697ca8/

强网杯大概是没打好的，17道 PWN 多少有点离谱，最后排名 60，本来不打算写点 wp 公开，但受人所托加之博客太久没有更新，所以简单写了下。

平台进度基本上 80% 了，希望 11 月的校赛能正常举办……

#今天又看了啥 #小破站 #GitHub #font
我们，愿成为扩展区的「守夜人」

有志于以现行国标补完全部扩展区汉字的「遍黑体计划」锐意进行中，我们欢迎您的到来。

https://www.bilibili.com/video/BV1Dr4y1V7b7

遍黑体计划的字体文件现可于 https://github.com/Fitzgerald-Porthmouth-Koenigsegg/Plangothic 处获取!

遍黑体基于 SIL Open Font License 释出、免费开源，亦即任何个人、企业、团队皆可免费使用与二次修改。同时，严禁任何个人、企业、团队直接或间接从遍黑体字体文件中获取商业利益。

Google Trying to Solve a UUID (🔥 Score: 155+ in 3 hours)

Link: https://readhacker.news/s/5ijrG
Comments: https://readhacker.news/c/5ijrG

Kali Linux 2022.3 发布

2022-08-10 23:36

用于渗透测试、安全审计和网络安全研究的发行版 Kali Linux 释出了 2022.3。主要新变化包括：改进虚拟机支持；新的网络分析工具 BruteShark，开源应用漏洞关联和安全协调工具 DefectDojo，漏洞利用框架 phpsploit，针对 Lync/S4B/OWA/O365 的密码喷射攻击工具 SprayingToolkit， shellfire；Linux Kernel 5.18.5；改进 ARM 支持；等等。

做了很久的项目，修修补补做了大概两个月，今天 public！

欢迎使用，欢迎PR，欢迎点炒饭！

https://github.com/GZTimeWalker/GZCTF