diff --git a/exports/hykilp/atom.xml b/exports/hykilp/atom.xml index aa86fb7a2..847d57047 100644 --- a/exports/hykilp/atom.xml +++ b/exports/hykilp/atom.xml @@ -2,7 +2,7 @@ https://aza.moe/life 小桂桂的回忆录 📒 - 2024-09-29T18:10:20.370002+00:00 + 2024-09-29T20:10:43.586164+00:00 python-feedgen https://aza.moe/meru_256px.png diff --git a/exports/hykilp/index.html b/exports/hykilp/index.html index 0c7dbf444..cb54116ad 100644 --- a/exports/hykilp/index.html +++ b/exports/hykilp/index.html @@ -27,7 +27,7 @@ diff --git a/exports/hykilp/posts.json b/exports/hykilp/posts.json index 5b96ff142..2d284ab18 100644 --- a/exports/hykilp/posts.json +++ b/exports/hykilp/posts.json @@ -58230,7 +58230,7 @@ "id": 4265, "date": "2024-08-01T03:54:23", "text": "今天去 syama 家帮忙破解了移动光光猫 🌞\n\n型号是 SK-D747,想要关掉 ipv6 防火墙但是用户配置界面并没有这个设置,想要找到 CMCCAdmin 超管密码。通常来说超管密码直接找宽带师傅要或者找移动内鬼查就能查到,但是这台是公寓提供的集客宽带所以没办法联系师傅,内鬼也查不到密码。去网络论坛上看了其他人的破解方法,也试了很多 hidden_version_switch.html 之类的漏洞,但是这些都被堵住了。看来软件是没办法了,拆机看看\n\n拆开后盖马上发现有八个测试孔,四个焊了排针,四个没焊。电表测一下发现孔 0 4 7 都是接地。又测了一下电压,孔 1 是 5V,孔 5 是 3V,6 是 0.074V。群友猜 5 6 分别是 UART 的 TX 和 RX,但是插上 UART 串口工具发现并没有输出,反过来也没有。\n\n然后突然想到,既然买了示波器就看看这些孔的波形好了,把夹子接地,针点到每个引脚,发现脚 2 是稳定 3V,脚 3 有零到 3V 的 TTL 高低电平切换,由此推断 2 3 才是 TX 和 RX。这次接上 UART 终于进终端了!\n\n接上之后就交给 menci 了,重启路由器,终端打了很多日志,等开机结束之后导出搜索 \"pwd\" 找到了 root 密码 🌚 真安全。登录进 root 之后去读文件 /userconfig/cfg/db_user_cfg.xml 就拿到了超管密码,然后我累累睡睡,menci 念了几串魔法配好了桥接和公网 v6 直通,好厉害\n\n总之学会了用示波器很开心! 会用之后就看到什么都忍不住想用示波器点点了", - "views": 86, + "views": 87, "forwards": 2, "media_group_id": 13779875706431301, "images": [ @@ -61396,7 +61396,7 @@ "id": 4481, "date": "2024-09-24T01:57:52", "text": "以前用 VLC 放视频的时候经常不小心按倒 C 键然后画面就会被裁剪到一个特定的长宽比,当时还在想谁会用到这么鸡肋的功能\n\n然后今天遇到了一个用 16:9 设置录 4:3 ppt 的课 🌚", - "views": 104, + "views": 105, "forwards": 2, "images": [ { @@ -61415,7 +61415,7 @@ "id": 4482, "date": "2024-09-25T05:41:50", "text": "定一个小目标,到明年 1 月 1 号之前我不再开新坑了,想要好好把开过没做完的坑填完...", - "views": 78, + "views": 79, "forwards": 0 }, { @@ -61428,7 +61428,7 @@ "id": 4484, "date": "2024-09-25T05:49:15", "text": "#桂桂今天吃什么\n柚子!\n\n长长果味触手", - "views": 81, + "views": 82, "forwards": 1, "images": [ { @@ -61447,7 +61447,7 @@ "id": 4485, "date": "2024-09-26T04:33:21", "text": "我真的好不擅长数学...\n\nCSC458 计网课的大作业要用 cpp 实现一个网卡,我只用了三个小时就写完了,单元测试 100% 通过\n\nCSC311 机器学习理论课的作业有很多抽象数学,我这三天总共花了 14 个小时在这上面,做着做着发现完全忘记矩阵乘法维度的规则了去补补,又发现忘了非零特征值是什么意思了,怎样给偏导数求导也忘记了... 明明以为留三天的时间肯定够的,交上去的时候还是要空掉 20% 的分 🛌\n\n怎么办好想退课... 但是现在是最后一年,退课就会打乱下学期的计划或者要晚一年毕业了 🛌", - "views": 95, + "views": 96, "forwards": 4, "media_group_id": 13818601608875197, "images": [ @@ -61477,14 +61477,14 @@ "id": 4487, "date": "2024-09-26T12:41:22", "text": "起床了,要做早饭,问聊聊想吃什么\n我:聊聊想吃方便面还是挂面还是意面?😇", - "views": 76, + "views": 77, "forwards": 0 }, { "id": 4488, "date": "2024-09-27T02:04:52", "text": "curiosity", - "views": 70, + "views": 71, "forwards": 2, "forwarded_from": { "name": "Azalea", @@ -61507,7 +61507,7 @@ "id": 4489, "date": "2024-09-29T05:10:34", "text": "#RF 关于我今天不小心刷砖了一张 Mifare 卡又救回来了的这件事:\n\n众所周知 Mifare 卡的序列号或者 ID 是生产出厂的时候写入进分区 0 里面,之后就变成了只读的信息。但是我们常说的 CUID 卡 (又名 Mifare Classic DirectWrite Gen2) 支持一些让程序覆盖 0 分区的魔法指令,这样复制卡的时候就可以作为白卡覆盖序列号了,让新卡和旧卡数据完全一样 🧙‍♂\n \n...然后今天我发现它覆盖 0 分区的时候没有任何验证,既没有验证 0 分区数据合不合理,也没有防止溢出... 然后蠢蠢桂桂把 7-byte ID 的 mifare 4k 数据写到这张 4-byte ID 卡里让它变砖了,无论是手机还是 pm3 都读不到 🤗\n\n...原本以为没救了去 rf 群里感叹一下,然后群友说其实是有救的,pm3 可以 --force 强行重写 0 分区 🤩 好耶,得救了", - "views": 62, + "views": 64, "forwards": 1, "media_group_id": 13820693072131581, "images": [ @@ -61537,7 +61537,7 @@ "id": 4491, "date": "2024-09-29T07:09:31", "text": "#RF #TIL 收到了复制小区门卡的委托,扫了一下发现是没见过的 Mifare Plus X 2k/4k (SL1) 卡,和 Classic 1k 不一样的地方是它有 7-byte 的 ID,40 个数据分区。\n\n原本以为这种加强安全性的卡会很难解,试试幸运吧跑一下 mf autopwn,发现 0-15 分区的密钥全都在默认字典里 🌚 即 dump\n\n但是尝试写入新卡的时候发现我这里并没有可以存下 7-bit ID 也没有可以存下 40 个数据分区的卡,不过看到它除了 0-15 分区以外其他分区的密钥都是 FFFFFFFF,群友猜可能它没有用剩下的 24 个分区... 然后朋友回去试了一下把它的 1-15 分区数据写进普通的 Classic 1k 卡里发现居然真的能用 🌚\n\n唉,RF 安全真是巨大的草台", - "views": 48, + "views": 50, "forwards": 0, "images": [ { diff --git a/exports/hykilp/rss.xml b/exports/hykilp/rss.xml index 5e48b0771..9ad12d11b 100644 --- a/exports/hykilp/rss.xml +++ b/exports/hykilp/rss.xml @@ -12,7 +12,7 @@ https://aza.moe/life zh-cn - Sun, 29 Sep 2024 18:10:20 +0000 + Sun, 29 Sep 2024 20:10:43 +0000 小桂桂的回忆录 📒 #4491 https://aza.moe/life?post=4491