年中总结

2018年7月11日
by harmoc

最早接触安全是在微博上看到一则新闻：中国红客联盟向XXX宣战. 一时兴起，查了一下这到底是个什么组织。感觉蛮有趣，就这么去了冰儿那个红盟待了一段时间。后来了解到这不是真红盟，又辗转去了Lion那个，还加了红盟高校群。我这辣鸡学校没想到还成了入场券。

娱乐圈是真的害人。

进去高校群，恰逢半死不活的红盟想挣扎一下，有个管理、组织了一些技术分享，也算是拓展了知识面。再后来，大家都忙，这个分享活动也慢慢的凉了。我也慢慢的去打CTF了。

今年年初，CTF交流群的群友发过几篇土司技术文章，了解到了土司。三月份，交了篇文章加了进来。之后第二天还是第三天违反版规，tubi被扣到负数，贼可怕。当时便感觉土司是真的很严格。就在前些日子，迷茫地不行，在土司问过。好多老哥，给了很多中肯的建议。那时才感觉土司真的是个优秀的论坛。

从17年11月的LCTF到18年6月的SCTF，我短暂的CTF生涯就不得不中止了。大三、要考研了，想考去天枢，不想继续被虐了。本校没有队友，永远是单刷，最多和网上朋友组个队。至今还没有享受过有固定战友的氛围。希望能有个好结果。

个人经历之后，想再说说环境的变化。刚了解到网安不久，乌云就跪了。以致于我都不记得到底有没有注册过乌云。没赶上对白帽子比较友好的时代。感觉乌云的模式是真的很适合学习。可惜了。

再往后，领导人出任网络安全小组组长、网络安全法实施，感觉网络安全莫名其妙地就变火了。不像当年我都从来没有听过这个名词。

下半年惟愿考研成功，得以加入天枢。我还想打出一点点成就呢。没有队友真的容易懈怠。

数学

学长C：
跟的张宇；19考研数学会简单些；数学的话就是认真吧；视频只看了基础班和提高班，看的多不太重要，看明白比较重要，可以记个笔记；一开始不要选太难的题，解析一定要详细；线代概率论跟的李永乐两小本书；历年的题目在线代和概率论上的套路一样，主要是高数比较棘手；后期做1000题和真题吧，1000题我就做完了高数，其他两门选择做一做；真题一定要好好对待；找早上几个小时掐点做；真题的错题反复看，做到比较熟练就行；8套卷和冲刺四套卷，比较难，可以练练手；
学长W：
数学我能给你的经验就是千万别写串答题卡；数学一共两张答题卡，第一张正反面，第二张只有正面，到时候贴上条码就按顺序放好
（诫之，学长的经验里有故事）
数学问题一定看到就要解决，不要抱有侥幸心理，觉得考试不考就过去。
学姐Y：
我数学看的张宇的视频，然后就刷题。；我看完强化了，冲刺没看。
学长L：
题推荐你汤家凤1800，过完一遍知识点后接着做它，只做基础部分，思路就比较清楚了。；再就是一定重视真题的错题，我最后一个月就只反复看真题的错题。；我觉得重在自己总结，错题也好，做题技巧也好，自己总结一下收获会很大。

英语

学姐Y：
英语看的朱伟的恋练有词；看了点儿写作的视频，然后练阅读；你要有老师的话，可以练些作文。；（恋练有词）看这个背的快啊，看过一遍基本就背下来了，自己背背不下去，而且会讲些长难句。看完理解长难句也好多了，我觉得挺有用的，这个还蛮推荐你看的。
学长L：
刷真题；阅读理解；达到每一篇文章的所有单词都认识的程度；真题，其他的的根本不用做，模拟题多多少少偏一点；1997开始就行；曾鸣张剑的黄皮书就挺好，我一直用那个，他这个书每一篇都有分析；

政治

学姐Y
肖秀荣你知道吗；主要是预测的那四套卷，一定要看；其他也是跟着视频学。

计算机

学长C：
四本王道；针对408的，803也适用，那本书看明白就差不多了。；存储器那里操作系统比较详细。
学姐Y：
专业课我看的王道四本书。

场外问题

学长W：
我觉得反正还是主要是心态问题，复习的心态还有考试的心态，都要调整好。别的，专心复习，就行了。
学长L：
但你得根据你自己找合适的学习方法；主要还是得重视两门150的课

总之

非常感谢学长学姐的经验，对照学长学姐的经验，修正了自己略显低效的一些学习方式。增加了一些新姿势。
一定要成为他们的真正学弟~~~

个人规划：

数学，汤家凤基础班，张宇强化班，过一遍数学全书，后期刷题。汤家凤1800作为首要备选。
英语，看一看恋练有词。自大一以来养成的背单词习惯，应该会起一定作用。单词要继续坚持，当下开始做97往后的考研真题，记忆其中生词。
803：王道为主，《算法导论》、《深入理解计算机系统》、《计算机网络（自顶向下方法）》作为深入理解参考。
政治：高联政治暑期，肖秀荣。

听大佬们教诲，技术提高最好要弄一个个人的独立blog，有个空间去纪录自己学习的心得，有个地方可以写自己妙手偶得的思路。于是，笔者便用vps+lnmp+wordpress这种可以说是最简便的方式搭建了一个个人独立blog。
但即便是最简便的方式，也会有着各种各样容易出现的错误。
0x00 域名
建议在godaddy买，在国内要备案。
如果只是玩票的话，几块钱就可以买个不常用的后缀比如.space的买一年，.com的一般100左右两年，看个人需求。

买到后可以把域名解析换到DNSpod，解析会快很多。
服务器配置好后，添加一个A记录到自己的服务器即可。

0x01 服务器选择

在我建站之前，因为搭ss已经租下了vps，所以，在选服务器这个环节倒没有费什么心思。不过其实也差不多，搭ss的服务器选择标准，网站基本也适用。
快，便宜，免过多的个人信息绑定，我觉得就够了。如此标准之下，我选了Vultr的日本机房，速度相对较快。延迟能稳定在100ms左右。

买vps时建议先加个ssh key，后期登陆会方便很多。

此处有一点经验之谈，vps一定要多试几台，有的ip已被墙，有的虽未被墙但延迟极高。推荐用本地ping加站长工具多地ping测试。

顺便附上一份搭ss用的shell，秋水逸冰大佬做的，亲测好用：

Shadowsocks 一键安装脚本（四合一）

0x02 服务器环境搭建

vps弄好了然后登录即可，使用的Xshell，可以连上文中所添加的ssh，也可以直接root+控制面板密码登陆。
这里有一点提醒，以后备份恢复后登陆密码会是之前的控制面版密码（前提未改），如果没有ssh会挺麻烦。

环境搭建，无非数据库加http服务器加PHP，我用的是lnmp（linux+nginx+mysql+php）
shell附上：

screen -S lnmp
wget -c http://soft.vpser.net/lnmp/lnmp1.3-full.tar.gz && tar zxf lnmp1.3-full.tar.gz && cd lnmp1.3-full && ./install.sh lnmp

安装过程中没有难点，基本上读设置说明就非常明了。

而后lnmp vhost add增加一个vhost，建议加完www.xxxx.com 这种域名后，在下一个追加项里把xxxx.com 加上。还有就是把伪静态规则要开启，不然后期开启会比较麻烦。

这样，一个网站所需要的服务环境就完成了。

下面要做的就是把网站文件放到上文所建立的vhost中，默认情况下，/home/wwwroot目录下www.xxxx.com 文件夹即网站目录。

在这里，我用的是号称5分钟建站的wordpress，下载wordpress模板到服务器，文件解压至网站根目录即可。

将服务器ip添加A纪录至解析方，直接输入域名即可进入安装页面，填写服务器名及密码等字段点击下一步后即完成搭建。

0x03 网站优化

墙内的Wordpress用户切记，wordpress默认加载的的Google字体和全球头像问题会大大拖慢加载速度。
安装两插件即可关闭：
Disable Google Fonts 禁用谷歌字体
WP-DuoShuo-Gravatar 替换全球头像服务

安装Wordpress插件WP Fastest Cache以开启缓存，可大幅提高速度。（需开启伪静态。）

基于Nginx和W…

2017年11月10日
by harmoc

Nginx伪静态开启

用Nginx的网站伪静态开启比较麻烦，我查找网网上各种各样解决方案，仅有一方法可行。
即编辑vhost下网站配置：

# 譬如本站：
vi /usr/local/nginx/conf/vhost/www.harmoc.com.conf

在最后一个}前添加：

#ignored: “-” thing used or unknown variable in regex/rew
rewrite ^/([_0-9a-zA-Z-]+/)?wp-admin$ /$1wp-admin/ permanent;
if (-f $request_filename){
    set $rule_2 1;
}
if (-d $request_filename){
    set $rule_2 1;
}
if ($rule_2 = "1"){
#ignored: “-” thing used or unknown variable in regex/rew
}
rewrite ^/([_0-9a-zA-Z-]+/)?(wp-(content|admin|includes).*) /$2 last;
rewrite ^/([_0-9a-zA-Z-]+/)?(.*.php)$ /$2 last;
rewrite /. /index.php last;

速度优化

墙内的Wordpress用户切记，wordpress默认加载的的Google字体和全球头像问题会大大拖慢加载速度。
安装这两个插件即可关闭：
Disable Google Fonts 禁用谷歌字体
WP-DuoShuo-Gravatar 替换全球头像服务
安装Wordpress插件WP Fastest Cache以开启缓存，可大幅提高速度。
注：此插件需开启伪静态。

Command &…

2017年11月9日2018年6月4日
by harmoc

昨天装了python最新的3.7.0a，果然最先吃螃蟹的人会容易受伤。今天便遇到错误如下：

Command "python setup.py egg_info" failed with error code 1

查了一下其他人的解决办法，都不过是更新一下setuptools或者pip，并不不适用于我所遇到的问题，但以防以后再次遇到，还是列出此类解决命令：

#环境win10
python -m pip install --upgrade --force pip
python -m pip install setuptools==36.6.0

这个方法能够解决绝大部分这个错误，除了我这种率先更新最新大版本的。
对此，我猜想，之所以大部分库可以更新而部分库报错，而且这部分库往往相较可以更新的要小众，是因为，这部分库未做及时适配，或者说，这个库是依赖于当时那个版本的特性，所以，更新版本后无法安装。而上面那种解决方案应该针对的是pip和setuptools版本过老导致的库版本问题。

对此，解决方案怕是只有回退版本或者等待适配。

唉，溜了溜了，我去回退Python3.6了....

分类： <span>前事</span>