felinae98/felinae-code-issue

This is felinae98

• 🌱 learning Rust
• ⚒️ Go / Python / Typescript / Docker / Kubernetes
• 🍻 Member of BITNP
• 📝 Arch Linux / Neovim / Zsh / Tmux
• 👨 Pronouns: he/him
• 📫 [email protected]
• 🎻 Epicore / Score / Musical & Opera

---

felinae-code-issue's Issues

如何在无root的手机上自动刷明日方舟1-7

https://code.felinae98.cn/Andriod/%E5%A6%82%E4%BD%95%E5%9C%A8%E6%97%A0root%E7%9A%84%E6%89%8B%E6%9C%BA%E4%B8%8A%E8%87%AA%E5%8A%A8%E5%88%B7%E6%98%8E%E6%97%A5%E6%96%B9%E8%88%9F1-7/

众所周知，刷明日方舟（特别是1-7）是一个机械枯燥的过程，因为当年的小马活动太肝，所以有人开发了一个使用ADB连接安卓模拟器自动刷关卡的脚本ArknightsAutoHelper。 但是这个脚本设计是在PC上跑的，如果将其迁移到手机上就会方便很多，本文主要内容主要探讨迁移的过程。 一些FAQ：Q: 这对我的手机有什么样的要求？A: 需要是安卓，不需要root，不需要面具，不需要xposed，存储空

RSA大礼包（三）低解密指数攻击、共模攻击、低解密指数广播攻击

https://code.felinae98.cn/CTF/Crypto/RSA%E5%A4%A7%E7%A4%BC%E5%8C%85%EF%BC%88%E4%B8%89%EF%BC%89%E4%BD%8E%E8%A7%A3%E5%AF%86%E6%8C%87%E6%95%B0%E6%94%BB%E5%87%BB%E3%80%81%E5%85%B1%E6%A8%A1%E6%94%BB%E5%87%BB%E3%80%81%E4%BD%8E%E8%A7%A3%E5%AF%86%E6%8C%87%E6%95%B0%E5%B9%BF%E6%92%AD%E6%94%BB%E5%87%BB/

低加密指数广播攻击如果选取的加密指数较低，并且使用了相同的加密指数给一个接受者的群发送相同的信息，那么可以进行广播攻击得到明文。即，选取了相同的加密指数e（这里取e=3），对相同的明文m进行了加密并进行了消息的传递，那么有：$c_1\equiv m^e\mod \ n_1$$c_2\equiv m^e\mod \ n_2$$c_3\equiv m^e\mod \ n_3$ 对上述等式运用**剩余定

[Web]PHP session反序列化漏洞总结

https://code.felinae98.cn/Web/Web-PHP-session%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E6%BC%8F%E6%B4%9E%E6%80%BB%E7%BB%93/

session的存贮以及序列化以及漏洞储存session每个session标签对应着一个$_SESSION键-值类型数组，数组中的东西需要存储下来，首先需要序列化。在php中session有三种序列化的方式，分别是php_serialize,php和php_binary serializer 实现方法 php 键名 ＋ 竖线 ＋ 经过 serialize() 函数反序列处理的值 p

[RSA]私钥重构

https://code.felinae98.cn/CTF/Crypto/RSA-%E7%A7%81%E9%92%A5%E9%87%8D%E6%9E%84/

ctf中可能会出现一种题目：给一个OpenSSL的私钥，但是其部分信息被抹去，我们要根据已有信息来推导出完整的公钥。

无代理安装k8s

https://code.felinae98.cn/Linux/k8s/%E6%97%A0%E4%BB%A3%E7%90%86%E5%AE%89%E8%A3%85k8s/?

安装Kubernetes在国内网络环境中是一个非常困难的事情，因为首先kubelet等二进制文件需要在github等网站上下载，然后很多镜像是在国内很难访问的。通常大型的公司解决这种问题都是引入一个透明的网关，但是个人开发者在云服务器上显然没有这种条件。本文旨在解决没有服务器代理的条件下在国内网络中安装 Kubernetes 的问题。 背景k8s需要很多镜像，但是这些镜像有很多分部在 gcr.io

使用docker部署以uwsgi方式运行的django

https://code.felinae98.cn/linux/%E4%BD%BF%E7%94%A8docker%E9%83%A8%E7%BD%B2%E4%BB%A5uwsgi%E6%96%B9%E5%BC%8F%E8%BF%90%E8%A1%8C%E7%9A%84django/

Django是一个常用的基于Python的web框架，本文尝试将其docker化。使用nginx托管其静态文件，通过uWsgi运行django。

Padding Oracle Attack

https://code.felinae98.cn/CTF/Crypto/Padding-Oracle-Attack/

相关原理占坑(大概不填了) 测试代码使用aes测试（理论上所有使用CBC的分组加密都有这个问题） readme 适用范围：CBC分组加密密码，PKCS#5或PKCS#7 padding方式 try_dec输入bytes的待解密文本，输出True为可通过unpad，输出False为不通过unpad 如果给iv可以解密所有密文，否则不能解密第一组 12345678910111213141516171