跳到主要内容

小米手环 8 Pro 自动上传数据到 Obsidian 的思路

· 阅读需 21 分钟
MuelNova
Pwner who wants to write codes.

前几天学着 DIYGOD 搞了一套生活管理系统。在各种插件的加持下算是做到了半自动化,然而,睡眠时间和步数,以及可能的心率血压等数据仍然需要手动记录手动填写实在是不算 Geek。搜索之后得知其实 Zepp(原 Huami) 存在有逆向后的 API 接口且明文存储步数等信息,于是便脑子一热入了 小米手环 8 Pro 原神联名版。拿到手后,才惊讶地发现 小米手环 8 已经不再支持 Zepp,小米手环 7 虽然表面上不支持,但也能使用修改 QRCode 和 Zepp 安装包的方式,然而小米手环 8 已经是彻底把 Zepp 给 Deprecated 了。

2023 年终总结

· 阅读需 7 分钟
MuelNova
Pwner who wants to write codes.

出于各种因素的考虑,我将 《2023 中期总结》、《2023 中期总结——续》两篇文章进行了隐藏。

尽管现在只是 2023 年 12 月中旬,但是由于接下来的时间要着手于进行期末的预习,因此不太可能腾出空来,提前半个月这种事情就原谅我吧 haha

我原本的计划是写一个 fancy sharing 插件,让我能很优雅地进行长截图分享,但是显然它被搁置了。

「PWN」CVE-2023-4911 复现

· 阅读需 28 分钟
MuelNova
Pwner who wants to write codes.

最近接触到了这个洞,感觉利用面还是挺广的,虽然国内绝大多数机子似乎 libc 版本都挺低的(),总而言之先调调看看吧。

环境搭建

测试环境

OS: Ubuntu 22.04.1 LTS on Windows 10 x86_64

Kernel: 5.15.123.1-microsoft-standard-WSL2

Glibc: 2.35-0ubuntu3.3

利用 Hyper-V 创建 WSL2 桥接网络并支持 ipv6

· 阅读需 3 分钟
MuelNova
Pwner who wants to write codes.

不知咋了,原来主机是可以直接通过 localhost:port 访问 wsl2 里的服务的,但是今天突然就不行了。趁着这个机会搞一下,根据前不久看的文档搞个虚拟网卡做个 WSL2 的桥接,这样不仅能支持 ipv6,也可以直接局域网访问我 wsl2 的服务而不需要做端口转发。反正我的 wsl2 也不是沙箱,就不考虑安全性了 xD。

小评 すずめの戸締まり(铃芽之旅)

· 阅读需 17 分钟
MuelNova
Pwner who wants to write codes.
读前必看

在你阅读这篇文章之前,你有以下要点需要注意:

  • 本篇文章仅是个人记录,本人仅为普通观影爱好者,并无专业影评/漫评经验。本篇文章评价将极其主观,如果可以的话,请不要受到我个人观点的影响,保持你自己对电影的看法。
  • 尽管本篇文章想要尽可能地做到不剧透,但是这是不可能的。在阅读前,为了你的观看体验,请确保你最少看过 すずめの戸締り(铃芽之旅) 的先导预告片,或是在阅读过小说/观影后再进行阅读。
  • 本人的文学素养极低,从小就不爱看语文相关的东西(好吧其实是挺喜欢的,但是就是不看 0v0),因此本篇文章很难做到辞藻华丽、语言优美,请见谅。
  • 由于上点,想要从本文中获取一些有营养的东西的想法是不太现实的,本人欢迎所有的交流、建议、批评甚至抨击,Heartheartheartheart.

我应该像旁边坐的女生一样,在观影过程中拍摄不少照片作为留念,以及作为分析的依据,这些图片也会为文章增色不少。

然而,为了首次观影的沉浸感和代入感(真的有用吗?),这或许可以留到下次。

漫谈昵称

· 阅读需 10 分钟
MuelNova
Pwner who wants to write codes.

如你所见,我的昵称叫做 Nova Noir(或者 Nova No1RNova No1r 等各种变体),但是这个昵称后面有些什么故事呢?我的网名的前世今生以及未来又会是什么样子的呢

文章缘起于洗澡时想到的 Lantern 的网名以及他的真实姓名,并从中联想发散(尽管我并没有见过 Lantern 爷,不过机缘巧合下听到了他给我舍友讲的逆向基础课(,然后就去观摩学习了一哈注意到了)。