web&CTF

引言 本文是一个 bun 尝鲜项目，将介绍如何使用 bun-react-template 创建一个简单的全栈应用，实现 Markdown 文章展示功能。

该Chrome插件可从某视频网站下载m4s。实现右键点击菜单触发弹窗、URL列表展示、文件Base64及文件下载功能。技术难点：Babel解析JS获取m4s URL、多行文本省略的技术选型及实现…

引言 Sample：我在很久以前写过一个小脚本，发XHR请求来获取某视频网站的m4s视频和音频：从20年到上个月为止，it just works well。但20240420开始，不知道是

沉淀自己的pro-table组件，并发布到npm 传送门 约定：npm包名vue3-el-pro-table，引用vue3-el-pro-table的包名为“本项目”。 声明：Vue3ProTable

我们考虑以下场景：1. 在一个需求中，对于两种不同角色的用户，需要展示的UI骨架大同小异（比如：只有具体的字段不同），但逻辑有所不同。2. 对于两个开发时间线大致相同的不同需求，需要展示的UI骨架大同

赋值运算符执行过程经典面试题 作者：hans774882968 本文juejin： 做这题只需要背下一个结论：JS引擎是怎样计算一般的赋值表达式A = B的呢？简单地说，按如下步骤： 计算表达式A，得

引言 SMC，即self modifying code，自修改代码，逆向入门SMC可以看一下我的题解。我打算实现一个类似于【网鼎杯2020青龙组】jocker的SMC方案。这个方案不需要用到汇编，因此

引言 今天本英语渣用了下谋道翻译，惊讶地发现谋道返回的接口数据是加密的。想着我已经很久没碰逆向了，那就来研究一下吧，顺便水篇入门文。PS：整个过程没有用到动态调试。知识点：webpack、vuex

引言 这个项目主要目的是用前端工程化技术栈复现ReRes和request-interceptor，希望将两者的功能结合起来。request-interceptor是前端开发调试常用工具，提供了多种修改

引言 看到参考链接1以后，觉得用TS写一个eslint插件应该很简单，尝试下来确实如此。 前置知识 本文假设 你对AST遍历有所了解。 你写过单测用例。

引言 koa里的中间件就是一个函数而已。比如： 洋葱模型： 执行node index.js，请求3001端口，输出是1～5。

简介 作者：hans774882968以及hans774882968以及hans774882968 示例 下面展示了一个鼠标指针“方案”安装的inf文件，我们主要搞清楚这个文件所做的事情。来源： 这个

引言 基于Visual Studio的内联汇编教程已然不少，且质量较好。但基于gcc/g++的内联汇编教程少得可怜，且即使是英文文档也……真是一把辛酸泪！但是看到本文的你们，就不必感受那些辛酸了，只需

依赖 IDA7.7 虚拟机Ubuntu20.04 Ubuntu20.04 虚假控制流（Bogus Control Flow，BCF），通过加入包含不透明谓词的条件跳转（也就是跳转与否在运行之前就已经确

依赖 Windows10 虚拟机Ubuntu20.04 开源工具foremost zip伪加密+用NTFS流隐藏文件 附赠一个NTFS入门实验~

引言 偶然发现了一种有趣的编码方法，这种方法的特点是：一个明文可能得到多个密文，但一个密文可以得到唯一的明文。于是我们希望把这种方法学会，并用python复现。

依赖 IDA7.7 python的pefile库 用pefile库获取资源文件 文件头、函数头拥有固定数据是常常涉及的常识

依赖 IDA7.7+IDA动态调试 Ubuntu20.04 作者：hans774882968以及hans774882968以及hans774882968 思路 Ubuntu下file命令：64位ELF

依赖 IDA7.7 Ubuntu20.04 思路 64位ELF。用IDA打开即可看到main函数 总结：hook了strcmp函数 接下来用IDA动态调试来解决此题

依赖 IDA7.7 VirtualBox虚拟机Ubuntu20.04 SCUCTF新生赛2021-DebugMe：ELF在这找：https://github.com/bluesadi/SCUCTF-B