生活杂谈 on 静静的安全笔记

奇怪的杂项

Thu, 08 Aug 2024 16:13:45 +0000

https://blog.csdn.net/luochen2436/article/details/123376678

一个Python编译文件，运行后什么也没有，先到反编译网站反编译看看。得到如下代码。

 1#!/usr/bin/env python
 2# visit https://tool.lu/pyc/ for more information
 3# Version: Python 3.6
 4
 5'''Base58 encoding
 6
 7Implementations of Base58 and Base58Check endcodings that are compatible
 8with the bitcoin network.
 9'''
 10from hashlib import sha256
 11__version__ = '1.0.3'
 12alphabet = b'123456789ABCDEFGHJKLMNPQRSTUVWXYZabcdefghijkmnopqrstuvwxyz'
 13if bytes == str:
 14 
 15 iseq = lambda s: map(ord, s)
 16 
 17 bseq = lambda s: ''.join(map(chr, s))
 18 
 19 buffer = lambda s: s
 20else:
 21 
 22 iseq = lambda s: s
 23 bseq = bytes
 24 
 25 buffer = lambda s: s.buffer
 26
 27def scrub_input(v):
 28 if isinstance(v, str) and not isinstance(v, bytes):
 29 v = v.encode('ascii')
 30 if not isinstance(v, bytes):
 31 raise TypeError("a bytes-like object is required (also str), not '%s'" % type(v).__name__)
 32
 33
 34def b58encode_int(i, default_one = (True,)):
 35 '''Encode an integer using Base58'''
 36 if not i and default_one:
 37 return alphabet[0:1]
 38 string = None
 39 while i:
 40 (i, idx) = divmod(i, 58)
 41 string = alphabet[idx:idx + 1] + string
 42 return string
 43
 44
 45def b58encode(v):
 46 '''Encode a string using Base58'''
 47 v = scrub_input(v)
 48 nPad = len(v)
 49 v = v.lstrip(b'%00')
 50 nPad -= len(v)
 51 (p, acc) = (1, 0)
 52 for c in iseq(reversed(v)):
 53 acc += p * c
 54 p = p << 8
 55 
 56 result = b58encode_int(acc, False, **('default_one',))
 57 return alphabet[0:1] * nPad + result
 58
 59
 60def b58decode_int(v):
 61 '''Decode a Base58 encoded string as an integer'''
 62 v = v.rstrip()
 63 v = scrub_input(v)
 64 decimal = 0
 65 for char in v:
 66 decimal = decimal * 58 + alphabet.index(char)
 67 
 68 return decimal
 69
 70
 71def b58decode(v):
 72 '''Decode a Base58 encoded string'''
 73 v = v.rstrip()
 74 v = scrub_input(v)
 75 origlen = len(v)
 76 v = v.lstrip(alphabet[0:1])
 77 newlen = len(v)
 78 acc = b58decode_int(v)
 79 result = []
 80 while acc > 0:
 81 (acc, mod) = divmod(acc, 256)
 82 result.append(mod)
 83 return b'%00' * (origlen - newlen) + bseq(reversed(result))
 84
 85
 86def b58encode_check(v):
 87 '''Encode a string using Base58 with a 4 character checksum'''
 88 digest = sha256(sha256(v).digest()).digest()
 89 return b58encode(v + digest[:4])
 90
 91
 92def b58decode_check(v):
 93 '''Decode and verify the checksum of a Base58 encoded string'''
 94 result = b58decode(v)
 95 result = result[:-4]
 96 check = result[-4:]
 97 digest = sha256(sha256(result).digest()).digest()
 98 if check != digest[:4]:
 99 raise ValueError('Invalid checksum')
100
101if __name__ == '__main__':
102 if b58encode(input()) == b'3sLBBYq91BUxPzp7tRuYNKvUNQ2hedyw6ydjzNbf9rJbYq9Ue6xzr9aL6rEDwUQZRGnZPGGgwM2PspAeVcCCjyrNQqDV5PhvaZpwj5ZMaXaFuGjiXK1gf72U325dx6n1RFKiBF3C9dYRTj86aqxZ5HN53KLaW7oBoXwJjbsNFdci8A2kQM':
103 print('flag is coming...')
104 else:
105 print('There is no problem that your input is wrong.')

解码最后一句话得到：1 base58(radix58) So you still decompiled me. I’m just a Miscellaneous. Forget it. Look at your hard work. Give you a hint. Flag is in the PyC file. 暗示flag.pyc 本身就是flag，不要解码看python代码，是pyc隐写。

用 stegosaurus 解码隐写文件。

1wget https://mirror.ghproxy.com/https://github.com/AngelKitty/stegosaurus/releases/download/1.0/stegosaurus

flag{217a5bcecea1be5eeca5028b06427b84}

自制笔型胶水

Wed, 12 Apr 2023 23:11:02 +0000

我发现现在文具太会赚钱了，我有一天看到一个视频推荐胶水笔，一搜价格16元一只笔，没错，一只。（日本吴竹笔）

因为我现在是财务工作，特别费胶水，我感觉16元一只我的话也能很快用完，而且很贵啊！（财务人不能容忍）

但是，把胶水像笔一样涂开的做法我觉得非常方便，尤其是粘贴财务单据的边边角角的时候，真的非常让人舒心。所以，我就像自己弄一个。废话不多说，直接上配方。

首先要准备：

一大瓶浆糊 10.8元2瓶，每瓶400g
粉底液分装瓶
自封袋
勺子

步骤：

首先用勺子把浆糊舀到自封袋里，用多少装多少。
然后把自封袋底部剪开一个角，把浆糊像挤奶油一样挤进去分装瓶里。
拧上分装瓶，挤出浆糊，你就得到一只浆糊笔了。

不同分装瓶的对比

我帮你们找到了一些分装瓶的规格，从不同角度对比。首先是刷头：鸭嘴头、滚珠头、小舌片头、大舌片头、口红头、毛刷头、植绒头。体验下来我觉得是毛刷头和舌片头的最适合涂胶水。其次是三个品牌的含量对比。净含量最多的是真空底部按动的这款，他家也是刷头样式最多的，也是最容易挤进去浆糊的。

与一般胶水笔粘力对比

为了测评我也是斥巨资买了16元一只的吴竹胶水笔和9.9元6只点点胶水笔。吴竹胶水笔和点点胶水笔都宣传自己20秒速干，有颜色时粘力最强，透明时可以当做不粘胶用。

使用感受

首先是吴竹胶水笔，这个出胶方式是向下戳笔头，要么半天不出来，要么出来就是一坨。即便是盖好笔帽，时间长了笔头会干，然后出胶就不是很顺畅了。

其次是点点胶水笔，笔壳品控有点差，6只笔有一只就按下去弹不起来。胶水出胶顺畅，整体使用感受好，就是消耗的太快了，别看9.9元6只，我一个星期就能用完一只，这个胶水的笔芯太少了。

最后是自制浆糊笔，最大的特点就是便宜。出胶顺滑程度主要看用的什么分装瓶，我个人是推荐按动真空的那款。盖好笔帽就浆糊就不会干了堵住笔头。粘贴后如果不压着就会皱，干的时间相对来说稍微慢一点。

可以看最后这张表的总结。

视频最后，回答一个问题，就是为什么不用固体胶？

我目前的工作主要是财务方面的，做过相关工作的应该有体会，要贴很多发票。固体胶有个最大的问题就是粘不牢。不管说他自己如何宣传强粘力的固体胶，都是粘不牢的。也许当时看上去是粘牢了，过一段时间他又自己掉下来了。我是被固体胶坑过的，就是有张票据没有粘牢，拿起来的时候自己掉了，然后那一整个单据都不能通过，最后是在一个充满灰尘的角落终于找到了那张发票。

就是从那以后我就不用固体胶，用浆糊，浆糊的粘力比固体胶好，虽然干的慢一点，但是相比液体胶水已经好很多了。

花絮怂恿分装瓶老板卖胶水。 PS 也许固体胶粘不牢还有一个原因，是因为没有用力涂，但是用力涂就很难掌握边角的位置。还有就是如果要每张纸都用力涂，很累的好吧。

我的桌面常用软件分享

Tue, 01 Mar 2022 13:26:49 +0000

分享一下我工作、学习和娱乐中用的软件和工具网站。

系统软件

搜狗输入法

https://pinyin.sogou.com/ 输入法随便哪个都差不多，我在手机上更喜欢使用讯飞输入法，下载搜狗的唯一用处就是他是唯一支持《战舰世界》这个游戏聊天框打字的输入法。

listary

https://www.listary.com/ 双击ctrl呼出搜索框，可以搜索文件和应用，还能快捷打开浏览器。用了就停不下来。支持拼音首字母搜索和自动补全。微软自己出的PowerToys虽然功能强大，也有搜索功能，但是不支持拼音首字母搜错和自动补全，基本是要你自己清除的记得文件名要什么才能搜索出来，对于中文用户来说很不友好。

coodesker 酷呆桌面

https://www.coodesker.com/ Fences 的免费平替版本，没有广告，没有捆绑，不会换壁纸，也没有便签，就是一个简单的桌面分类。如果你只想要一个桌面分类软件，这个就很合适。还有桌面不要放置文件夹，在电脑安装之初就要将桌面文件夹的地址从C盘移动到D盘。

PicGo

https://molunerfinn.com/PicGo/ 上传图片到图床自动返回指定格式的图片链接，写markdown，网页的好帮手。

HoneyView

https://www.bandisoft.com/honeyview/ 可以快捷的查看图片，打开速度超级快，他家还有Honeycam也值得一用，是动图制作软件，但是收费，10s以上的收费。可以隐藏边框只是用快捷键查看图片。HoneyView的快捷键

Snipaste

https://www.snipaste.com/ F1 键截图，截图后还能标注箭头，文字等，然后保存，或者悬停在桌面上。

Ditto

https://ditto-cp.sourceforge.io/ 剪贴板软件，可以储存多个剪贴板字段，然后搜索回放，

Quicker

https://getquicker.net/ 工具箱软件，可以自定义一些动作片段，也可以用别人做好的片段，我常用的是OCR和重命名。

Mathpix

https://mathpix.com/ 可以识别图片中的公式转化为LaTeX格式，手写的也能识别。简直是理科生福音。

vlc

https://www.videolan.org/ VLC播放器几乎能播放所有音频视频文件，还支持播放推流文件，打开速度快，无广告。

格式工厂

7zip

EPUB Converter

网易邮箱大师

坚果云

百度网盘

向日葵

火绒

编程学习和建模

MCreator

BlockBench

http://www.electronjs.org/apps/blockbench 用于给MC模型建模用的，可以快速查看贴图和模型，也可以做简单的MC风格的模型。对于MC开发贴合度非常好。

iSilider

小恐龙

3Dmax

Maya

PS

Gimp

paint

https://www.getpaint.net/

MobaXterm

Unity

Marverlous Designer

imageMagick

VScode

片段输入 Pandoc Prince Calibre git Qt designer 插件推荐

Global Mapper

91卫图助手

Wolai

Firefox

Chrome

视频制作与直播

OBS

跨博插件

小葫芦

开黑啦

Womic

无他伴侣

万兴瞄影

Pr Ae

达芬奇

网易云音乐

Arctime

Audacity

Sibelius

https://www.avid.com/zh/sibelius

FlStudio

游戏

Ubisoft

steam

KK联机加速器

战舰世界

MC

极云普惠

编程语言

Python C C++ C# Java html

Linux环境

Scratch初体验

Fri, 12 Apr 2019 00:01:52 +0000

3月23日这天我参加了学校的招聘会，顺利拿到一个实习。简单来说我的工作就是教小孩子编程，最近Python火得一塌糊涂，连浙江小学都在学。我所在的机构提供小学这个阶段的编程教育，我很有幸能把自己的知识分享出去，尤其是分享给未来的AI一代。MIT(麻省理工大学)搞了一个叫Scratch的东西，是专门给小朋友设计的可视化编程工具。

Scratch - Imagine, Program, Share

可视化我很熟悉，我上大学三年以来基本都在把各种数据用各种颜色各种图标画出来。不过这编程可视化与数据可视化有所不同。编程可视化或者叫可视化编程，是不需要在编辑器界面打代码的，它用‘积木’来‘搭建’程序。我在第二天去公司面试，当场给老板上手撸了个程序——辛德瑞拉的字符串，就顺利通过了。点击链接可以看到我在Scratch社区发布的项目，还可以在线运行一下试试，按“A”键开始。

打开Scratch3.0的编辑界面就是这样的，他还提供了中文版的，对国内用户十分友好，翻译通俗易懂，我觉得这个简单到真的不需要太多说明了，只要识字就会了。即使零编程基础，随便拖几个积木玩玩，玩着玩着就会了。

而且官方也附带入门教程，还有中文社区，也提供一些优秀作品以供学习。

我的项目就是用了很多的角色控制的模块，核心功能就是那只鸽子做的字符串对比处理的工作，然后加了《灰姑娘》这个故事中的一些情节。字符串处理算是编程的一项基本功了，几乎每一门语言的新手入门教程都会有字符串的内容，当然找素数也是。好像现代童话的《灰姑娘》删掉了一些情节，我记得我小时候读的《灰姑娘》有继母不让她参加舞会让他捡豆子的情节。现在大概觉得继母这样做有点神经质就取消掉了。哎，多好的教学素材。

假设用字符“X”代表豆子，其他字符代表灰，那么继母的工作就是打乱一碗豆子（“XXXX”）与一堆灰（“SDhjdjgdwebdkwefe”）的排列顺序，这个豆-灰混合物就可以用“XsdadassXadasXXssdad”来表示，而仙女教母派来的鸽子就是把这个豆-灰混合物用经典算法冒泡排序中的方法，比较字符的值，挑出豆子（“XXXX”）。

一开始，我的继母用的是官方的巫婆的那个形象，与目前这个版本比起来，那个后妈比较惊悚。给老板看了以后，她非常喜欢我做的这个项目，然后建议我换一个形象柔和一点，色彩明亮的人物，再加一个漂亮的背景，这样小孩子会比较喜欢。我努力回忆了一下童年看过的动画片，最后还是锁定了迪士尼版本的灰姑娘形象。童话梦工厂真的很梦幻。

目前，这个项目还只不成熟。当时时间紧迫，我暂时随便抠了个图，人物有的地方缺了一大块。而且动画还没有配音，如果加上声音应该会很有喜感。