pip安装出现ZIP does not support timestamps before 1980 pip
2021-06-30 48 字 1 分钟

pip安装出现ZIP does not support timestamps before 1980 pip

可能是安装文件的修改日期不对，使用以下命令批量修改当前文件夹里面的文件的修改日期即可： 1find . -type f -exec touch {} +
linux转发外网的端口到监听在127.0.0.1的端口
2021-06-28 69 字 1 分钟

linux转发外网的端口到监听在127.0.0.1的端口

启用127.0.0.1的路由功能。 1sysctl -w net.ipv4.conf.eth0.route_localnet=1 其中eth0改为自己的网卡名称，可用ifconfig查看。在iptable里面配置： 1sudo iptables -t nat -A PREROUTING -p tcp --dport 2001 -j DNAT --to-destination 127.0.0.1 参考：https://unix.stackexchange.com/a/570253/337890
使用objcopy选择性修改删除符号表以及其他相关elf段以及gdb debug file 任意读漏洞以及xctf mamadebug writeup
2021-05-31 1.4k 字 6 分钟

使用objcopy选择性修改删除符号表以及其他相关elf段以及gdb debug file 任意读漏洞以及xctf mamadebug writeup

由于一个elf文件里面的调试信息和符号信息占用了很大的空间，而这些信息只是调试的时候才用到，平时运行的时候用不到。所以我们可以把这部分信息单独dump出来作为一个独立的文件。开发者在需要调试的时候可以下载这个文件来恢复elf的调试信息和符号表。 12objcopy --only-keep-debug foo foo.debug#将elf文件的调试信息单独dump出来作为一个独立的elf文件foo.debug 但是怎么知道这个elf文件的debug文件是什么呢？这就要参考：https://sourceware.org/gdb/current/onlinedocs/gdb/Separate-Deb
CRC32碰撞攻击上传符合校验的可执行ELF文件
2021-05-31 269 字 2 分钟

CRC32碰撞攻击上传符合校验的可执行ELF文件

昨天第六届XCTF比赛比完了。队友说做到了个奇怪的题目。要求上传gdb的debug文件，但是debug文件的crc文件需要符合一定的crc校验值。我们知道debug文件也是一种elf文件，elf文件需要满足他的可执行性就不能随便更改，但是恰好crc32本质也只是一种纠错码，对碰撞率的要求很低，我们可以在elf文件的结尾添加一些字符来使得他的crc满足一定的要求就行了。使用如下工具可以轻易办到：https://github.com/theonlypwner/crc32 首先查看原elf文件的crc32，比如是0x9ef13194我们需要他变到0x6751FC53，那么使用以下命令即可： 1./c
docker build的时候临时设置代理
2021-05-31 6 字 1 分钟

docker build的时候临时设置代理

1docker build --build-arg http_proxy=xxx
chrome 浏览器一键dump dom树
2021-05-28 135 字 1 分钟

chrome 浏览器一键dump dom树

做了个浏览器小插件，给我这样使用f12浏览器开发人员工具开发前端的人用。 chrome商店地址：https://chrome.google.com/webstore/detail/dump-dom/nipefhlejmpdmpmemlhjcoakmomemkkd?hl=zh-CN&authuser=0 功能：一键dump 开发人员工具里面的element tab里面显示的dom tree内容（state),以html格式保存。 作为一个业余前端开发者，想知道专业人员前端人员是怎么开发html的。有这种比开发人员工具devtools很好的所见即所得工具么？
chia检测单个plot文件完整性以及‘. ./active‘命令的解释
2021-05-27 74 字 1 分钟

chia检测单个plot文件完整性以及‘. ./active‘命令的解释

12chia plots check -g plot-k32-2021-05-03-27-16-3110b4542f0a85243485818dff684ca3ba9e06c9e711014dda57abb3ac574121.plot 使用 -g参数过滤即可。chia客户端需要用 ./active命令来启动，那么这里的点究竟是什么意思呢？其实就是source命令的意思。我们可以使用命令. --help和source --help来查看：
开发人员工具里面如何查看evernt listener的定义
2021-05-25 52 字 1 分钟

开发人员工具里面如何查看evernt listener的定义

比如要查看点击事件的定义，可以移到元素上查看Event Listener，把Ancestors打勾去掉可以好找一些，找到hander:f(e)之后右键查看函数定义即可。
关于控制台console.log无法打印以及不报错的问题
2021-05-25 66 字 1 分钟

关于控制台console.log无法打印以及不报错的问题

https://stackoverflow.com/questions/52817234/console-log-always-returns-undefined-in-chrome 找了半天才发现不小心在这里填了字符串，导致无法打印了。。。调试中出现的错误也看不到了。。。最坑的是重启浏览器居然不会清空filter。。。。
chrome devtools elements里面找不到hover样式的解决方法
2021-05-25 161 字 1 分钟

chrome devtools elements里面找不到hover样式的解决方法

小白初学前端，不知道某个网站鼠标移到图标上面的时候显示，移开就不显示在css里面是怎么实现的。心里猜测了一下是hover属性。但是打开开发人员工具发现没有：找到了这个帖子，https://stackoverflow.com/questions/4515124/see-hover-state-in-chrome-developer-tools 发现勾选hover就可以显示了： 需要注意的是由于这里的css类选择器是 1234.user-panel .avatar:hover .editor-avatar { opacity: 1; visibility: visible;&