由于搬瓦工不允许在 VPS 上架设盗版的 KMS，恰巧遇到上次激活的 Office 到期，想想还是把 KMS 这种家丑放家里算了，凑合用用就行。 架设过程使用 秋水逸冰的一键脚本，说明很完整，一路跟着做即可。只是缺少了如果不使用默认 1688 端口时，Office 激活的额外步骤（家里 NAT 出去还是不要使用常用端口为好）。按照 这里 的说法： #切换到office的安装目录，注意不同版本的office不一样 cd /d C:\Program Files\Microsoft Office\Office16 #如果你开服务端设置了自定义端口号，则需运行本行命令，如果你没有设置端口号，可以不用敲这条命令 # cscript ospp.vbs /setprt:1688 #设置kms服务器的地址，注意office不支持 address:port 这种写法 cscript osp......»
Kali 升级后发现 SSH 无法登录，systemctl status ssh 显示 failed，查看 journalctl -xe | grep ssh 显示： openssl version mismatch. built against 1010107f, you have 1010004f 找了各大中外网站，解决方法都不甚直接，最后综合了一下，按如下方法解决。 locate libssl.so.1.1 会找到 libssl.so.1.1 的多个存在的路径； 尝试在命令行运行 openssl: openssl version，如果出错，说明当前 openssl 匹配的运行库路径不对。多数情况下，会优先匹配 /usr/local/lib 路径，但实际上很可能需要的路径是 /usr/lib/x86_64-linux-gnu/。如果在 ~/.bashrc 里 export......»
环境 原生环境：Windows 10 64-bit 原生虚拟环境：VMware station 12.5, Ubuntu 18.04 LTS Desktop 套娃虚拟环境：QEMU emulator version 2.11.1(Debian 1:2.11+dfsg-1ubuntu7.23)，Ubuntu 16.04 LTS for aarch64 Server 使用方法： 启动 Win 10 启动 VMware 启动 VMware 里的 Ubuntu 18.04 LTS 在以上 Ubuntu 内启动 qemu-system-aarch64 的一大堆脚本 qemu 会通过 UEFI-grub-kernel 的方式，启动 Ubuntu 16.04 LTS for aarch64 运行方法安装 qemu sudo apt install qemu-system......»
最近在研究一个 IoT 的自动化检测框架，研究到「漏洞库」的接口连接，有点懵灯。上网溜达一圈，发现和「长亭科技」造的「Xray」思路上颇有相通之处。于是研究了以下他们的 PoC 库连接方式，嗯，YAML，值得一战呢。 搜到 Xray 是因为 这个博客。作者 phith0n，年轻的小朋友，大学时就研究网络安全（看样子高中应该就是电脑高手）。最可贵的是他的博客站还写得颇有文采，在长亭似乎也找到了自己喜欢的方向，真好。 phith0n 从 2012 年开始研究 web，一路沿着 web 的路走下来，如今成了 p 神，觉得有些羡慕。自己上大学那会儿，Symbian 手机能听个 MP3 就高兴半天，大学期间除了学了点 C 语言，再就是一点点学术派的知识底子。网络尚未发达，信息获取困难。无论是 Ubuntu 从欧洲寄来的光盘，还是 Intel 从美帝寄来的大砖头 CPU 手册，都仅仅翻翻就吃......»
第二篇 公众号推文。由于各种怕这怕那的原因，最后什么狠料都没敢爆，唉。 前情提要 在 上篇 中，我们给出了大致的漏洞原因和攻击链，在本篇中，我们将给出具体的实验思路和步骤。出于法律风险的考虑，我们不会给出源码和具体的参数。有兴趣的读者可以根据思路和论文，自行摸索。我们采用此技术针对几种常见的 IoT 嵌入式平台进行了分析实验，如果您有意探讨更多技术细节，请联系我们：zheng.liu@osr-tech.com 。 以下实验步骤在 AArch64 上适用。 LKM 的使用 由于实践环节大量依赖 LKM (Loadable Kernel Module) 作为注入脚本。在此为不......»