https://www.impdx.vip/authors/impdximpdx的自留地Halo v2.25.4zh-cnhttps://www.impdx.vip/upload/512.pnghttps://www.impdx.vip/authors/impdxSat, 15 Aug 2026 19:57:36 GMThttps://www.impdx.vip/archives/tu-si-gou-peng-zhi-wu-huan-ke-chu-dang-an-quan-kai-shi-zheng-ming-zi-ji-de-cun-zai杂谈安全 - 《兔死狗烹之无患可除：当安全开始证明自己的存在》 ——我们真的希望威胁彻底消失吗？ 一、鼠患，是我们的饭碗 【来客】： 你说无患可除，匠人便成祸患。可若真有鼠患，你们总该是有用的吧？ 【匠人】： 自然有用。 【来客】： 如何有用？ 【匠人】： 先寻鼠踪，再报鼠患；先论其凶，再定其险；最]]>/archives/tu-si-gou-peng-zhi-wu-huan-ke-chu-dang-an-quan-kai-shi-zheng-ming-zi-ji-de-cun-zaiAdministrator安全杂谈Sat, 15 Aug 2026 06:57:55 GMThttps://www.impdx.vip/archives/aqzt-tsgp1灵感来自抖音@马走日 有声版： 文字版 【匠人】：我十五岁拜师学艺，二十岁自立门户。三十年光阴浮沉，我毕生所学，不过这一门手艺。 【来客】：何]]>/archives/aqzt-tsgp1Administrator安全杂谈Sat, 15 Aug 2026 04:14:15 GMThttps://www.impdx.vip/archives/hezhou-air780xxx-protects-the-number-for-giffgaff-and-other-sms-transfer-feiniu-os-docker-usb-zo3mmg本项目仅用于个人设备管理、海外号码维护和物联网实验场景，不涉及批量短信、验证码接收、营销推广等用途。 起初是发现手机sim卡槽不够用了。我寻思着有没有什么方案可以在我的飞牛上跑短信收发及定时保号 发现https://github.com/dushixiang/uart_sms_forwarder 这]]>/archives/hezhou-air780xxx-protects-the-number-for-giffgaff-and-other-sms-transfer-feiniu-os-docker-usb-zo3mmgAdministratorWed, 5 Aug 2026 12:23:46 GMThttps://www.impdx.vip/archives/wei-ming-ming-wen-zhang-6wNC5TjfNAT3为什么联机困难？从Full Cone、RFC5780到OpenWrt HNAT，彻底理解家庭网络NAT机制 Part1 前言 大家好。几乎所有主机玩家、P2P联机用户、家庭组网爱好者，都遇到过一个绕不开的网络问题：NAT类型受限。 在PlayStation、Xbox、Steam以及各类P2P]]>/archives/wei-ming-ming-wen-zhang-6wNC5TjfAdministrator笔记Sat, 25 Jul 2026 18:37:19 GMThttps://www.impdx.vip/archives/di-yi-ben-shu-wang-luo-an-quan-zhi-li-ji-yu-devsecopsde-li-lun-yu-shi-jian提笔撰写本书第四章ATT&CK框架，于我而言，不仅是一次著书分享的尝试，更是对多年网络安全攻防工作的一次复盘与沉淀。从业多年，我从一线红队攻防实战，一步步深耕至甲方企业安全体系建设，岗位角色在变、攻防场景在变，但ATT&CK框架，始终是贯穿我所有工作、从未避开的核心根基，是网络安全攻防领域最务实、最]]>/archives/di-yi-ben-shu-wang-luo-an-quan-zhi-li-ji-yu-devsecopsde-li-lun-yu-shi-jianAdministrator笔记学习Thu, 9 Jul 2026 11:47:30 GMThttps://www.impdx.vip/archives/NDTieO3t注：都是很基础的操作，没什么特别的手法，第一次记录，有问题可联系更改，违反规则，请联系作者马上删除，请勿转载，谢谢大家。 大家看看就行了，也没啥特殊手法，刚毕业的脚本小子第一次打这么高分，记录一下，最后有些问题，望大佬指教，指出错误之处。 组成部分 几家家近乎穿的单位（某传统企业，某科技企业，某国企]]>/archives/NDTieO3tAdministrator笔记Mon, 2 Sep 2024 11:19:00 GMThttps://www.impdx.vip/archives/shell-mwwzt脱壳 前言 Android上的应用安装文件是apk格式，这个apk文件其实就是个归档文件压缩包，把应用相关的源码、资源文件、配置文件等乱七八糟的东西都简单粗暴的归档打包，其包内文件结构大体如下： 文件或目录 作用 META-INF/ 存放签名信息，用来保证apk包的完整性和系统的安全。 res/ 存]]>/archives/shell-mwwztAdministratorMon, 2 Sep 2024 06:55:47 GMThttps://www.impdx.vip/archives/hvvxi-lie-harbordi-ban-ben-li-yonghvv-harbor低版本利用 在攻防中，遇到直接拿poc怼，结果返回json有问题，注册失败？ 网上大部分poc都是直接上has_admin_role":true，但在低版本中，user结构体中是int值，所以poc为：has_admin_role":1 什么是harbor 先了解一下harbor]]>/archives/hvvxi-lie-harbordi-ban-ben-li-yongAdministratorThu, 24 Aug 2023 12:42:06 GMThttps://www.impdx.vip/archives/guo-xing-s9-sm-g9650-shua-ru-twrp-mgasik国行 S9+ (SM-G9650) 刷入 TWRP + Mgasik 本文记录impdx遇到的问题与解决方案，其中机子是S9+，从8.0升级到了10，所以安卓中的某些机制变化了，比如，从converted 转到2SI ramdisk SAR magisk给出的方案是System-as-root，如]]>/archives/guo-xing-s9-sm-g9650-shua-ru-twrp-mgasikAdministrator教程Wed, 17 May 2023 08:25:51 GMThttps://www.impdx.vip/archives/xue-lu-man-man有空就更，就更hhh。 有感而发，有感而发233 0x00 前 我，是在一个南方十八线小县城土生土长的。准确说是农村hhh，只不过后来到城里了，生活也不咋样，总体还算幸福。住过别人的储物间，也住过烈士林园旁的一间房间(真的只是一间，吃饭烧饭都在，至于厕所只能在公厕)，因它们都比较便宜。 记得母亲身体]]>/archives/xue-lu-man-manAdministratorMon, 3 Oct 2022 12:42:06 GMThttps://www.impdx.vip/archives/wei-xue-xiao-da-jian-jing-sai-wiki==123== 起因 发现竞赛的弱校，无论是CTF/ACM亦或着是其他的竞赛。都有几个痛点 出现人才断层，即俩三届无人可用 ^ff33c2 出现知识断层，没人也就无人传授知识点 第一种情况我们无法避免，只能招新时扩大宣传力度。 第二种完全可以避免，如何传授知识，除了面对面。那便只有文字. 突然某一天]]>/archives/wei-xue-xiao-da-jian-jing-sai-wikiAdministratorSat, 14 May 2022 08:24:20 GMThttps://www.impdx.vip/archives/wo-de-jing-sai-zhi-lu大专竞赛之路]]>/archives/wo-de-jing-sai-zhi-luAdministrator学习Sun, 8 May 2022 11:50:49 GMThttps://www.impdx.vip/archives/ji-di-yi-ci-ba-chang-shen-tou-cong-0dao-webshell1.信息收集 80 docker环境 大马看目录有.dockerenv 888 phpmyadmin 8888 宝塔后台，尝试访问因无777权限 22 open-ssh据钟馗之眼/quake/namp得知 21 ftpd据钟馗之眼/quake/namp得知 8080 vulhub docker 80]]>/archives/ji-di-yi-ci-ba-chang-shen-tou-cong-0dao-webshellAdministrator笔记Tue, 25 Jan 2022 13:45:46 GMThttps://www.impdx.vip/archives/linux-ji-ben-zhi-shi-dianLinux 基本知识点 请注意，大部分知识点都可以在archwiki中找到 archwiki是linux最好用，最全的wiki之一，请学会使用/阅读 不知如何分类 sudo 提升到root运行权限 ifconfig 查看ip 没有包无法运行 最小化安装可能不带 ip add 查看ip 一般linux]]>/archives/linux-ji-ben-zhi-shi-dianAdministratorlinux笔记Sun, 5 Dec 2021 15:11:51 GMThttps://www.impdx.vip/archives/arch-jian-guo-yun-bai-ping-shan-tui环境描述 刚装好arch因为keepass选择了webdav，所以需要坚果云同步。 报错为 Nutstore meets some problems. You may try to restart it to fix. If it still 之后同步直接闪退，由于log加密所以发邮件给官方，官方回]]>/archives/arch-jian-guo-yun-bai-ping-shan-tuiAdministratorlinux笔记Mon, 15 Nov 2021 06:15:51 GMThttps://www.impdx.vip/archives/rotmi-marot密码 rot密码其实可以看作是凯撒密码的一种变式 本质都是位移密码 特征 rot5：只有数字进行了加密 rot13：只有数字和字母进行了加密 rot18：在rot13的基础上，步长改变 rot47：对所有字符进行加密 rot47比较好识别，因为他的字符串加密往往是有着特殊符号比如 E9:D :]]>/archives/rotmi-maAdministrator笔记Wed, 13 Oct 2021 11:25:43 GMThttps://www.impdx.vip/archives/md5-jia-mi-yuan-li-shi-ji-ying-yongMD5 加密原理&&实际应用 原理 MD5特点 唯一性，是有损加密，不可逆向，现有破解都是用撞库实现 不管多长的字符串,加密后长度都是一样长 唯一性：一个文件,不管多大,小到几k,大到几G,你只要改变里面某个字符,那么都会导致MD5值改变. 作用:很多软件和应用在网站提供下载资源,其中包含了对文件的]]>/archives/md5-jia-mi-yuan-li-shi-ji-ying-yongAdministrator笔记Wed, 13 Oct 2021 11:25:43 GMThttps://www.impdx.vip/archives/dvwahuan-jing-da-jian-ctfcentos7 搭建 DVWA 靶场 github:https://github.com/digininja/DVWA centos7:https://mirror.tuna.tsinghua.edu.cn/centos/7.9.2009/isos/x86_64/ (这里采用tuna[清华源]) 配]]>/archives/dvwahuan-jing-da-jian-ctfAdministratorThu, 7 Oct 2021 14:05:14 GMThttps://www.impdx.vip/archives/acwing-836-bing-cha-ji-shu-zu题目： https://www.acwing.com/problem/content/description/838/ 先说一下本题思路 1.看清题目，主要有俩个操作，合并和查询 。 总体思路是找到俩个祖宗节点，并且把俩个祖宗节点相连(其实就是改p[a的祖宗]=b的祖宗 比如p[3]=4，p[3]=]]>/archives/acwing-836-bing-cha-ji-shu-zuAdministrator笔记Thu, 9 Sep 2021 06:52:22 GMThttps://www.impdx.vip/archives/acwing-787-gui-bing-pai-xu-zhu-shi-si-lu原题链接 https://www.acwing.com/problem/content/description/789/ 2021/4/19 21:10 思路 先分开，分成俩个组 用双指针遍历，小的放入tmp数组 如果有剩余，把剩余放入tmp数组 把tmp的数据替换到q数组中 后续会更新 #incl]]>/archives/acwing-787-gui-bing-pai-xu-zhu-shi-si-luAdministratorThu, 22 Jul 2021 13:08:08 GMT