R·e^x/Zeng

SUCTF 招新赛 Writeup

本来说好的招新赛，结果南航有一堆老司机混进去做题，而且主办方可以随时放题，因此最终题目难度变得没那么简单了。虽然出题的都是队友（队友：“我才没你这么差的队友呢！”），然而还是由于技术不过关，有些看似基础的东西仍然没有做出来。接下来就把我会做的题目写一下吧。下面的顺序是按照在页面中显示的顺序，而非难度顺序。 [PWN] 这是你 hello pwn？拖进 IDA，看到 main 函数是...

2016-11-07 安全

前几天，半个美国的吃瓜群众纷纷表示上不了网了。经过各种调查，发现是一个代号为 Mirai（日语：未来）的病毒感染了物联网设备，形成了一个僵尸网络，最终这个超大型的僵尸网络向美国某 DNS 公司的服务器发起了 DDoS 攻击。Mirai 的 C 语言源码在网上很容易获取到，刚好我最近在上计算机病毒课，于是就下载下来研究了一下，顺便看一下以自己现在的能力可以理解到哪一步。下载下来之后粗略看了一下...

2016-10-26 安全

讲一讲 Canvas 究竟是个啥

本文已授权 Coding博客转载。 HTML5 的标准已经出来好久了，但是似乎其中的 Canvas 现在并没有在太多的地方用到。一个很重要的原因是，Canvas 的标准还没有完全确定，不适合大规模用在生产环境。但是，Canvas 的优点也是很明显的，例如在绘制含有大量元素的图表的时候，SVG 往往因为性能问题而无法胜任，例如我见过的一次技术分享会的抽奖环节，虽然效果比较炫，但因为每个头像...

2016-09-15 开发

2016 天翼杯信息安全竞赛决赛的一些经历

得益于初赛我们的好人品，今年又去决赛水了一波。然而最终我们只拿到了第八名，居然还是个二等奖，难道所有的信安竞赛都是 3-5-8 的奖项分配么？比赛的时候没有好好记录做题经过，但是感觉还是蛮刺激的，所以就凭仅剩的记忆，尽可能复原当时的场景吧！决赛的形式是渗透测试，断网，禁止与外界交流，手机等设备都需要寄存，现场也没有任何可用的无线网（破掉密码也不敢用，万一是主办方的蜜罐呢）。每个队伍都是一个独...

2016-09-07 安全

[完结撒花] 飞机墙的历史 & 揭秘飞机墙的实现方法

本文禁止发布在除纸飞机技术博客、微信号 nuaazfj 和 /^1?$|^(11+?)\1+$/ | Where there is a will there is a way. 之外的平台，但不限制在社交网站上的转载。纸飞机各种晚会上的飞机墙是不是已经非常吸引大家的眼球了？我从大一接锅开始写，到后来的负责人，然后现在把墙传给了后人。今天就来讲一下飞机墙的历史，然后会花上一些篇幅...

2016-09-05 开发

NodeJS 的小科普 && 使用 NodeJS 实现 Webhook

本文已授权 Coding博客转载。距离 NodeJS 这个东西出来已经过了好久了，感觉现在的前端如果不会点 NodeJS 就有点太落后于时代啦。我接触它是从去年暑假开始的，当时在为七牛写一个比较神奇的东西，就顺便接触了一下。虽然网传 npm 社区不是很好，但是我使用了这么久，觉得 NodeJS 还是个很好的工具。本文大概分两部分，前半部分用来向大家介绍 NodeJS，后半部分则是用 N...

2016-08-21 开发

2016 全国大学生信息安全竞赛决赛的一些经历

得益于初赛的人品，我们有幸入围了决赛。但是对于决赛的比赛方式：攻防赛，我们并不了解，事先也不知道需要准备哪些东西，只是配了几个扫描器，然后就是之前用的 IDA 之类的工具和各种语言环境。经过两天的比赛，最终成绩是第 12 名（如果没有赛后的名次变动的话）。这次比赛确实让我学到了一些东西，下面我就来说一说吧~ 各组选手维护相同的一系列服务，每五分钟（第二天改为了三分钟）为一轮，有一个flag 文...

2016-08-14 安全

使用 Chrome Timeline 来优化页面性能

本文已授权 Coding博客转载。有时候，我们就是会不由自主地写出一些低效的代码，严重影响页面运行的效率。或者我们接手的项目中，前人写出来的代码千奇百怪，比如飞机墙为了一个 Canvas 特效需要同时绘制 600 个三角形，又比如 Coding.net 的任务中心需要同时 watch 上万个变量的变化等等。那么，如果我们遇到了一个比较低效的页面，应该如何去优化它呢？优化前的准备：知...

2016-08-09 开发

一次 OSU! in Browser 的尝试

OSU! 这个游戏可能许多同学非常陌生，这是一个有着 std、taiko、ctb、mania 四种模式的音乐游戏，其中除了 ctb 我玩不习惯以外，剩下的三个模式均有涉及。一天我突然想到，网上有没有那种能在浏览器中玩的版本？在网上搜了好久，并没有发现“能读取 OSU! 谱面并显示”的代码，只找到了一个有点类似的 Demo（传送门： HTML5太鼓达人），看了一下，并不是我想要的那种效果，而且也...

2016-07-31 开发

使用 D3.js 制作我们的 Todolist！

算了一下，跟平儿在一起也有八个月了。作为一个程序员男朋友，自然会想写一些东西来提升我们之间的好感度。之前在网上看到有人做了一个特别炫的页面，其实从技术上来说，只是若干图片算好位置、有个计时器、有个打字的效果就解决了。作为一个偏向技术的人，我肯定要写一个更高大上的效果！于是就想到了写一个 Todolist，专门记录那些我们之前在聊天记录中提到过但一直没有做的事情，例如看一场恐怖片啦，躺在地上数...

2016-07-24 开发

开始适应新的生活

虽然据说 Coding 不考勤，但是讲道理还是要早点起床去上班的！也算是调节一下生物钟吧，虽说好像只能调节一下起床时间。发现办公楼居然有水幕，看着就凉快，如果不是因为怕别人感觉太奇怪我就进去玩了。果然我对水有超级深的感情。进办公室之后见到的第一个同事感觉跟照片也不太像，没办法，毕竟是几年前的照片了。然后见到了萌萌的彩婷姐姐，线下比线上羞涩了好多呢（我猜这篇文章应该不会被她看到，所以就这么描述...

2016-07-20 日常

你好，深圳

从昨天比完赛之后就准备收拾东西去机场了。这也是我二十一年来第一次坐飞机。由于是今天早上的航班，我得在机场呆一夜。为了熬过这漫漫长夜，我找了个有三孔插座的地方，厚颜无耻地给电脑接上电源，手机接上电脑开始玩。机场还有 WiFi，简直福利。唯一想吐槽的地方就是：据说很冷的机场半夜快把我热疯了…… 到了早上六点，我上楼办理手续，首先是打印登机牌，一共四台机器，每台都排了好多人。然而往旁边一看，有个很隐...

2016-07-18 日常

R·e^x / Zeng

音游狗、安全狗、攻城狮、业余设计师、段子手、苦学日语的少年。