我把 Cardinal 开源了 就在一周前，我把写了一个寒假的 CTF AWD 平台 Cardinal 开源了。╰(º▽º)╯ 因为项目是放在协会的 GitHub 组织下的，所以要感谢 @Aklis 和 @Li4n0 两位学长的帮忙。 卑微胖茄求各位赏个 star：https://github.com/vidar-team/Cardinal 我的想法是今后将 Cardinal 当做一个长期维护的开
分类：随便写写
写了个小玩意来展示我做的小玩意（禁止套娃
HGAME 完结撒花~ 长达 4 周的 HGAME 2020 结束啦！因为是放寒假，所以每天几乎都睡到 12 才醒，醒来一看手机消息总会有几个学弟来问题。 陆陆续续下来，协会的招新工作也差不多接近尾声，一些有潜力的新生后面也要开始关注起来了。 在准备 HGAME 的空余时间呢，我依旧是在瞎写东西。Week2 在老家的时候把上学期开的 Pie-Baker 这个坑填了不少，估计以后可以写篇文章介绍一下
HTTP 测试——七牛 httptest 测试工具包使用小结
新年快乐 有一段时间没更博客了呀~ 一月初的时候是在忙着准备期末考试，今年很幸运一门都没有挂科。最没底的概率论被老师给捞过了，要知道这课我就只去了两次。计组很意外的期末考试拿了 84 的分数，不枉我每节课都坐第一排认真听讲哈哈。加上这学期省赛一等奖的绩点加成，下学期绩点可以有 4.1，奖学金应该是稳了的。 同时在期末考完毛概后，想稍稍放松一下，居然给 BiliSRC 交了两个高危。直接 8k 入账
Vue 编译后该如何方便地嵌入 Go？
有一段时间没写点东西了。前一阵子事挺多的，又是重构助手阳光长跑后端，又是准备协会 Web 培训，上周又是 D^3CTF 线下。周五周六连续熬了两个通宵处理各种突发的问题，直到周日才在场地旁的沙发上睡了六个小时。 原本想写篇文章复盘一下 D^3CTF 的，但是思来想去好像都是些零零散散的琐事，没有可以单独拿出来讲的。还有就是些技术“机密”，不太好拿来公开分享哈哈。 今天难得有空在期末复习之余写了下自
关于我用 Go 写 HTTP(S) 代理这档事
起因是氪不起曲包 我很喜欢的音游——Muse Dash，在 10 月 28 日的时候发布了万圣节更新。新的游戏更新里加入了“周免”机制。即每周都会有一首付费曲包里的歌曲供玩家免费试玩，这样玩家就会有动力氪金买曲包了。 但是我这阵子手头一直不宽裕，比赛的钱最迟有要到下学期才发的…… 助手那边最近也没啥锅让我写。氪金当然是不可能氪金的啦。 不过自“周免”机制推出后，我就隐隐有一
OpenSNS 前台越权登录管理员账号漏洞分析
上个月打 ByteCTF 线下 AWD 时，有一个靶机是 OpenSNS 这个站。比赛第一天情况还好，全场基本上只拿着主办方留的后门互相打；到了第二天早上才爆出了两个洞，我对着流量陆陆续续地修了好久。 其中一个是因为 ThinkPHP 3 的模板设计缺陷而引发的漏洞，这是 ThinkPHP 3 开发的那一套 CMS 的通病，这里就不赘述了，具体可以阅读 @Li4n0 的这篇文章TinkcmfX 前
RoarCTF Web writeup
前几天一直在打 RoarCTF。Web 题总得来说难度适中，正好适合我这种菜鸡学习新东西 XD 虽然第一天刚开始的时候平台一直进不去，从而导致一堆娱乐圈的弱智直接知乎见。真的无语。其实整场比赛下来我感觉还是蛮爽的，虽然容器有时不是很稳，但从题目质量上来说确实看得出是师傅们是蛮用心的。 自己花了一下午肝出来了一道 Web，然后第二天和 @Moesang 大佬一起，拿了 Web Go 题的一血。开心~
《Redis 深度历险》读书笔记
想学就学，哪要那么多理由 其实很早以前就有看 Redis 的计划，当时是因为对非关系型数据库感兴趣。但又觉得暂时没啥能用的到 Redis 地方。 这学期想明白了：知识反正学到了，就是自己的。哪管它目前用不用的上。 9 月 9 日到学校图书馆借了本《Redis 深度历险》，今天刚好一个月看完。除了第五章关于 Redis 的底层源码我目前还看得挺懵逼的，别的章节确实让我学了不少东西！ 因此强烈安利各位
Light Cube 四周年快乐！！
时间过得真快。 一转眼就是大二了。我还记得去年是在军训完的那个国庆假期，也是在宿舍里敲的三周年的文字。和去年的国庆假期一样，今年也是宅在宿舍里。不过好在今年偶尔会去协会摸鱼。 SAO Alicization 下半篇要开始放送了，Light Cube 也已经四周年了呀~ 前些日子在 Twitter 上看到这么一条推文： 虽然没她一样强到用 C++ 去写服务端，不过确实是从搭建这个站点开始，我因此陆陆
最后的一只章鱼猫 —— GitHub Actions 实现编译打包 Golang 到 Docker 镜像
这阵子还挺忙的，上周二飞天津参加第五空间线下赛，回来后周五又是助手那边的面试，周六又是省赛线下赛，这星期又是协会这边的面试。 忙里偷闲抽了点时间继续在看 Redis，目前已经看到原理篇了，了解到了不少有意思的算法与实现原理，整本书看完后会写点东西总结一下。近期助手的 GitHub 教师认证通过了，并开通了团队的一堆福利。考虑到 GitHub 这边的工单系统更加完善，因而逐渐开始从自建 Gitea
Byte CTF web1 boring_code Writeup
是二血呢~ 今天上午忙着去补考工程经济学，50 分钟就出考场回协会做题。 很开心 Web1 boring_code 拿了二血，同时下午也得知补考被老师捞过了，晚上还在协会吃了烧烤。真的是很开心的一天呢~ 那么就来聊聊这道题吧。 回归 PHP 语言的本身 Web 中的 PHP 题，我比较喜欢的是对 PHP 语言本身考察的那些题。PHP 是一个解释型的弱类型语言，而弱类型带来的各种“骚操作”层出不穷，
Apicon 背后都用到的哪些技术？
Apicon 的来源 大概是高二的时候，因为 WordPress 的关系，我接触到了 Web API。进而了解到了 Ajax、RESTful 等概念。当时百度有一个 API Store，上面收录了大大小小各种各样的 API。从天气查询到语音识别，免费并配有详细文档以及不同语言的使用示例。 当时这对我来说真的是个宝库。与此同时，我在 GitHub 上也找到了个人整理的 QQ 音乐、网易云音乐、bil
阿里云函数计算 + Aglio 实现 API Blueprint markdown 渲染
这几天事一直很多，肝了几天终于完成的差不多了。这才有时间去写 Apicon。 这次想聊聊 Apicon 里的一个核心的功能——API 文档的编辑与展示。我最初的想法是，像助手一样按照一定的格式，使用 Markdown 来编写文档。但是这样在格式上难免不好统一。跟副主席聊的时候，他向我推荐了 Swagger 和 API Blueprint。这两个都是 API 文档自动生成工具。对比过后，我决定选择