Asteri5m的小破站

Hexo&Fluid魔改笔记

小破站迁移完成啦~

黑暗森林无处不在

置顶2024年终总结

默认分类

hdc使用指南

hdc（HarmonyOS Device Connector）是为开发人员提供的用于调试的命令行工具，通过该工具可以在windows/linux/mac系统上与设备进行交互。 hdc分为三部分： client：运行在电脑端的进程，开发者在执行hdc命令时启动该进程，命令结束后进程退出。 server

Reserve基础知识

Mac优雅的截图姿势

前言在去年12月初的时候，突然发现国补的活动，刚好的我又有买一个笔记本的需求，主要是办公用，公司配的笔记本电脑虽说也能用，但是性能越来越差，而且电池越来越拉垮，开会超过40min就没电了😭，每次都要带电源好麻烦(╥﹏╥) 作为一个重度米粉，我买的第一个本就是小米「小米笔记本Pro」2019款，那

默认分类

Python可以被玩到多骚？

来自知乎の提问事情是这样的，我向往常一样打开电脑开始冲浪🏄，突然，发现一篇小有意思的知乎提问：谁会写这道Python啊？求求了? 我一看这标题，心想：“我会啊，我倒要看看是什么题，都快要给孩子难哭了” 这么一看，也没什么啊～这不是简简单单，我还能给你封装一下，要多少田字格都行

奇怪的知识增加了

黑暗森林无处不在

缘起事情缘起于8月19号，我像往常一样下班回家，打卡电脑刷剧，吃饭。突然的短信打破了宁静的生活当即我就感觉不妙，因为我的网站基本没有什么流量，而且本来就是为了搭着玩。因为自建博客，需要图床，最开始使用的github搭建图床，但是访问太慢，就转用了gitee，后来gitee防盗链的横生变故，导致一

默认分类

"DirtyStream"漏洞分析

一、漏洞概要在5月1日，微软发文披露了有关“DirtyStream”（脏流）攻击漏洞的技术细节。脏流攻击的攻击模式与路径遍历相关，可以实现任意文件读取，通过特殊方法可以实现任意文件覆盖，从而可以完成任意代码执行以及凭证窃取。该漏洞源于对安卓内容提供商系统的不当使用，该系统管理对旨在在不同应用程序之

漏洞细细研究

那些年我踩过的坑-Halo篇

0x00 绪论在学习和使用任何技术框架的时候，难免会碰到各种各种的问题，这些问题也许微不足道，但是依旧存在学习的必要，在闲暇时写写随笔，做做笔记也是好的。 0x10 HSTS 起因是这样的，因为我使用halo博客也有一段时间了，因此推荐给我朋友使用，然后我朋友也是兴致勃勃的注册了域名，备了案，然后

随手记·一些安全之外的技术

使用Magisk刷机root

0x10 Magisk简介 Magisk 是一套用于自定义 Android 的开源软件，支持高于 Android 6.0 的设备。主要模块功能如下： MagiskSU：为应用程序提供 root 访问权限 Magisk 模块：通过安装模块修改只读分区 MagiskBoot：用于解压缩和重新打包 An

Reserve基础知识

安卓分析-Frida：绕过模拟器检测

安卓分析-Frida：绕过模拟器检测在对安卓应用进行分析时，一般都会对测试机进行刷机处理，具有root权限才能更好的知道app都干了什么。 0x01 发现问题在一次分析应用时：出现以下问题：应用无法打开，当然我也可以选择找一个

Reserve基础知识

学习python-docxtpl修改文档中的图表

书接上回，使用docxtpl可以依据模板快速生成文档，但是当我的模板文件内容变得复杂之后，它就不支持了。在我的实际生产过程中，碰到了以下两个问题： SmartArt 表格数据中的tag不会被渲染统计图表数据，无法渲染于是我对这两个问题进行了分析和尝试解决，现在勉强能用了，于是进行记载。 0x0

奇怪的知识增加了