Mac M1 Ventura解决ProxyChains-ng无法正常使用
0x00 踩坑在Mac M1芯片Ventura系统中直接通过brew安装Proxychains-ng会因为Ventura系统Bug 导致libproxychains4.dylib文件无法正常加载 Github找issue和采用百度来的编译方法均无法解决，怀疑是系统层的Bug 经过折腾，成功找了解决方案，开个文章记录一下 0x01 解决过程# 恢复模式关闭sip csrutil disable # 打开arm64e支持 sudo nvram boot-args=-arm64e_preview_abi 随后重启Mac 重启mac后 git clone https://github.com/rofl0r/proxychains-ng cd proxychains-ng CFLAGS="..
Read moreHello World
Blog迁移到Github纪念日
Read more
2023年初感悟与重生之我是赏金猎人合订本
前言经历了去年一年疫情大背景下的互联网寒冬，年初时节，终于等到了春回大地，疫情时代的基本结束。但是很遗憾，经历了去年的亏损后，笔者的小微企业已经熬不过今年年中了，作为一个20来岁的创业者准备申请股权转让了，颇有些感慨。自己忙里忙外，终究还是要老老实实地放下那些不切实际的想法，接受现实和市场的残酷。 做公司和业务的这两年，笔者经历了很多，除去少部分成单的绽放时刻，大部分时候多的还是被人心和人性打的鼻青脸肿的感悟。时时刻刻考虑企业能否活过下一个季度，这让一个20来岁的年轻人身心俱疲，感到迷惘、不安和浮躁，迷失了很多的初心与热爱。所以我选择给足自己沉淀的时间，寻觅本心，而不是在年轻到不能再年轻的岁月里急于求成。 如今回首看来，可能同时做技术和商业的人，心中最纯粹的东西可能也只剩下技术了。笔者小时候被黑客的故事吸引..
Read more
重生之我是赏金猎人(十二)-记一次最终被忽略的graphql漏洞挖掘经历
0x00 起因前几日在hackerone上挖掘某高赏金厂商，走了一遍业务点后，偶然发现http history里面有个graphql的接口 于是一场坐牢之旅开始了 0x01 前置知识与内省查询不了解graphql的兄弟可以看看如下的图 通俗易懂地说：Graphql类似于restful的API 开源查询语言，其巧妙的新方法来改善应用程序中客户端和服务器之间的交互，为项目构建和后期维护提供了新思路 在实践经验中，发现国内用graphql技术的厂商并不是很多，大部分还是基于restful的，国外比较流行 在graphql中，是支持“内省查询”这种比较特殊的技术的 简单来说就是，GraphQL内置了类似于“swagger的”接口文档，你可以通过内省的方法获得这些信息，如graphql中对象定义、接口参数等信息。..
Read more