林雨晴の博客

前言最近有使用WSL的需求WSL2，在实现网络互通时出现了些问题，默认的网络模式是 NAT，虽然这样隔离得很干净，但也带来了一丢丢小麻烦——比如从外部网络访问 WSL 的时候，直接用宿主机 IP + 端口是行不通的喔 (´;ω;)。于是雨晴翻了翻微软官方文档，帮大家在不使用 mirror 网络模式的 Windows 10 上，整理出了一套轻松实现网络互访的小妙招～ 先导动手之前，咱们先来瞄一眼 WSL2 的网络拓扑，这样理解起来会更清晰喵～WSL 与 Windows 的网络拓扑长这样： 1WSL -NAT> Windows -> Ethernet 一眼就能看出来叭：当外部网络想访问 WSL 的时候，宿主机并不会自动把请求里的目标地址转换成 WSL 的 IP 地址，所以从外面直接连进来就变得不那么方便啦 (๑•́ω•̀๑) 而且呢，因为 WSL 和 Windows 主机是走一块虚拟网卡来聊天的，所以想在 Windows 上直接用 localhost 去访问 WSL 里跑的服务，也是不行的哦！ 那怎么办呢？嘿嘿，其实超简单的——我们只需要找一个”小帮手”，把发到主机上的...

前言雨晴最近接到了一点关于光猫配置的小需求喵～不过在实际操作中发现，普通用户权限实在是太受限了，很多关键配置根本无法修改，这就让人有点抓狂了(,,•́ . •̀,,) 于是雨晴去查了不少资料，但由于光猫固件版本不断更新，网上很多旧方法已经失效，不能直接使用。最后只能自己一点点折腾测试，总算找到了一个目前可行的方案，于是整理成这篇文章，希望能帮到有类似需求的小伙伴喵。 准备工作和常见方法差不多，需要准备的东西也很简单：一个 U 盘（建议格式为 FAT32，容量要求不高）软件：RouterPassView基本都是很容易获取的工具，这一步没有什么难度喵～ 开始操作 插入 U 盘并备份配置首先，将 U 盘插入光猫背面的 USB 接口。然后打开管理页面： 192.168.1.1使用默认账号密码登录，确认在“存储”相关页面中可以正确识别到 USB 设备。接着访问：192.168.1.1:8080 同样使用默认账号密码登录。 登录后，根据下图指引提示获取 sessionKey（例如：set3_sessionKey_345）。这一步非常关键喵，一定把要sessionkey记下来。 然后在浏...

前言众所周知，我们的Claude Code大人非常好用，不过Claude模型的价格都太贵了，所以为了省钱将Claude code接入国内llm无论是访问速度还是花销上都会有很大的改进 参考文章：https://s.chen.rs/claude-code-custom-api 1.安装Claude code在power shell运行官方的安装命令： 1irm https://claude.ai/install.ps1 | iex 这一步建议开启你代理软件中的TUN模式(或者叫虚拟网卡模式？)，或者是在终端中设置代理，不然终端的流量可能走不到你的代理软件里 安装好后应该会提示： stdout1234567Setting up Claude Code...✔ Claude Code successfully installed! Version: 2.1.119 Location: C:\Users\user 记得将"C:\Users\user.local\bin"追加到PATH环境变量中哦 2.配置 Claude Code 接入国内LLM为了绕过Cl...

前言雨晴最近在折腾ish，但是它自带的软件源在国外，国内访问太慢了喵…于是雨晴去搜索换源教程，不过操作完之后，关闭应用再打开，哇去！我修改的东西怎么没了!?(･_･;?，后来才发现这个ish自带的alpine linux系统在启动时就会自动覆盖/etc/apk/repository内的自定义软件源，所以我们需要在每次系统修改它之后再自动改回来喵～(￣∇￣) 1.编写换源脚本用编辑器新建一个文件，把下面这行命令粘贴进去 1echo -e "https://mirrors.aliyun.com/alpine/v3.14/main\nhttps://mirrors.aliyun.com/alpine/v3.14/community" > /etc/apk/repositories 然后保存退出喵，别忘了chmod +x喵(´･ω･`) 2.修改/etc/inittab因为这个ish自带的系统用不了openrc，那我们就用一个更加简单的方案吧(´▽｀) 使用编辑器打开/etc/ini...

前言最近雨晴发现有一些python开发者为了让自己的源代码不被泄露（我不希望我的代码能被别人直接阅读.jpg），于是选择了使用pyinstaller这类的工具进行加壳，不过捏，这种方法并不算是特别安全，雨晴将会借助一个login.exe文件来讲解一个最简单的针对pyinstaller程序的脱壳方法喵~o(〃＾▽＾〃)o login.exe运行截图： 1.使用pyinstxtractor.py提取pyc首先我们需要下载 pyinstxtractor（点一下就可以跳转到该项目GitHub界面呢~） 接着，直接运行 1python pyinstxtractor.py login.exe 你应该可以看到类似于这样的输出 stdout123456789101112[+] Processing login.exe[+] Pyinstaller version: 2.1+[+] Python version: 3.10[+] Length of package: 5168271 bytes[+] Found 21 files in CArchive[+] Beginning extrac...

前言最近雨晴发现一个好玩的东西 chatgpt-web-mj-proxy 它可以通过简单的设定，快速部署一个专属于你的AI在线工具集，支持对话，绘图，生成音乐/视频等实用功能，下面就是如何使用docker部署它的教程啦( •̀ ω •́ )✧ 如果你还没有安装docker的话,可以看这篇文章哦 1.编写docker-compose.yml文件该项目官方是支持使用vercel部署的，只不过那样的话会缺失一些功能（例如隐藏服务端配置，文件上传，设置访问密码等），所以我们选择功能更全面的docker部署 这是一个示例 docker-compose.yml 文件，可以根据自己的需求进行修改喵~ 123456789101112131415161718192021222324252627282930services: chatgpt-web-midjourney-proxy: image: ydlhero/chatgpt-web-midjourney-proxy container_name: chatgpt-web-midjourney-proxy ports...

🐾前言雨晴的学校有一套内网直播系统，常用于校园活动直播。雨晴某晚做梦”梦到”自己在测这个站，醒来后索性在某天晚动手实测了一波（・∀・） （看样子就很简陋呢╮(─▽─)╭） 注册一个测试用户因为用户注册没有任何限制，所以非常容易就注册好了喵ฅ(`ω´)ฅ 1.储存型XSS登录进来之后进入直播间，评论区直接丢 payload 1<img src=neko onerror=alert("Neko123");> 立即触发，存储型 XSS 拿下，易如反掌喵 ヽ(*≧ω≦)ﾉ 2. 任意文件上传 → 路径泄露 → RCE文件上传测试 发现个人中心有文件上传功能，尝试在上传课件功能点，上传一个测试的视频文件 (｡･ω･｡) 上传完成后使用在线预览功能预览文件，同时后台Fd抓包，成功获得文件路径 鼠标悬停在下载按钮，发现文件下载接口泄露了测试文件在远程服务器的绝对路径，不过和Fd预览时的抓包结果不太一样喵，感觉要拼接 (´･_･`) 路径拼接通过对比测试文件在Fd和下载文件接口中的url，推断 1http://172.16.16...

🐾 前言最近发现有个叫 Docker 的小盒子，能把程序装进去，走到哪带到哪，超方便！ 但！是一旦在国内的Ubuntu上装它，就…… 不是404，就是连接超时呜呜呜(>﹏<) 这篇 “小白都能看懂” 的安装指南送给大家！ 1. 更新系统并安装依赖首先更新软件包列表，升级系统，并安装 Docker 所需的依赖包 （apt要记得先换源哦） 123sudo apt updatesudo apt upgrade -ysudo apt install -y apt-transport-https ca-certificates curl software-properties-common gnupg lsb-release 2. 添加国内 Docker 源（这里使用清华大学镜像）添加 GPG 密钥1curl -fsSL https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyri...