Everything you care about in one place
Follow feeds: blogs, news, RSS and more. An effortless way to read and digest content of your choice.
Get Feedersqlsec.com
国光 RSS feed
Get the latest updates from 国光 directly as they happen.
Latest posts
Last updated 6 months ago
国光的 Kindle（第八代）基础折腾记录
7 months ago
最新小红书上被种草了阅星瞳x4电子书，磁吸放在 iPhone Air 背面挺合适，群里晒了一下大家觉得屏幕有点小了看不下去了，群友（没名字✘）就把手里闲置的 Kindle（第八代）送给了我，因为官方系统实在是过于烂了，于是乎就有了这篇文章的折腾记录。设备概览一开始拿到的设备固件为 Kindle 5.11.2 版本，不小心连了 WiFi 就自动升级成了 Kindle 5.16.2.1.1...
飞牛 fnOS NVIDIA Tesla P4 vGPU 驱动教程分享
about 1 year ago
每天的工作难度虽然不高，但是却异常琐碎，完全没有自己的思考时间，导致我的博客已经很久没有更新了。这种日子到底还有多久？我到底能不能成为说唱歌手？ 背景介绍家里的服务器日常待机运行功耗 200 多 W，每个月电费要 100 多元，不充分利用一下服务器有点对不起它了，正好周末清了灰，从零开始重构一下服务器。 清灰过程还是比较解压的：底层环境首先本次使用的是截止目前 （2025年09月01日）最新的 ESXi 8.0 U3...
国光的 Ubuntu Hyprland 桌面优化记录(弃坑！)
about 2 years ago
你是否羡慕人家 Arch Linux 那酷炫的平铺式桌面，现在不必再自卑了，使用目前最新的 Ubuntu 也是可以做到通用酷炫的效果。那么准备好电脑，跟着本文开始行动起来吧！前言概要硬件介绍最近家电下乡各种优惠补贴很多，国光我也忍不住剁手下单了一台性价比很高的笔记本，机械革命无界15X 暴风雪版本，默认是 32 + 1TB 的配置，我也自行升级了一下，目前详细的配置如下：组件型号CPUAMD Ryzen™...
国光的 Ubuntu KDE Wayland 桌面美化记录(弃坑！)
about 2 years ago
Hyprland 深度使用了很长时间，虽然特效操作很酷，但是有点过于激进了，好多适配度也跟不上，所以还是想安装其他的桌面再对比体验看看。自带的 GNOME 桌面我一直保留，虽然简洁开箱即用，但是可定制性还是弱了一点，所以打算尝试一下大名鼎鼎的 KDE 桌面，我倒要看看 KDE 桌面有多么的厉害！写在前面本文只是重点是美化和一些零散的记录，关于 Ubuntu Linux 下的生态大家可以看我之前一篇文章：国光的 Ubuntu...
手把手带你打造一个媲美 macOS 的 Linux 生产力系统
almost 2 years ago
别再羡慕人家 macOS 精美的界面了，Linux 同样也可以做到这么精致丝滑的交互体验，还在等什么！？赶紧让 Linux 作为你的主力系统吧～写在前面国光我这一个月安装了很多个 Linux 发行版系统且都深度体验了一下，尝试过 Arch Linux 也试过 Kali...
国光的 啊切儿 Linux 优化记录
about 2 years ago
你这辈子有没有因为没有折腾过 Arch Linux 而感觉遗憾？有没有厌倦了无聊的 Ubuntu？有没有想给自己找点事情做，充实一下自己？那就赶紧试试看 Arch Linux 吧！前言概要硬件介绍最近家电下乡各种优惠补贴很多，国光我也忍不住剁手下单了一台性价比很高的笔记本，机械革命无界15X 暴风雪版本，默认是 32 + 1TB...
从文件读取到 getshell 的一次细节满满的渗透
over 2 years ago
渗透测试是一个很考验知识面的工作，如果你的知识面不够广，可能就会错失一次 getshell 的机会，当然这些前提是你的信息收集要足够充分才行，所以还是那句话，渗透测试的第一步是信息收集。 前言背景最近 HW 要开始了，准备对金融行业的一次供应商下手，从供应商角度进行渗透难度门槛确实要低很多了，本文就是其中一个供应商渗透的一个经典素材，本文均做打码处理，发出来仅做思路学习分享，共勉！ 拿下数据拿到系统的 Web 界面的时候，先别想着直接系统后台 getshell，先把系统整体过一遍， 我们这里运气就比较好，直接翻到了系统里面的测试的 MySQL...
从 js map 泄露到接管 OSS 对象存储
over 2 years ago
现在 OSS对象存储应用广泛，但开发者安全意识普遍较低，方便之余的同时也会随之带来一些安全风险。虽然本文的场景不是那种 APP 或者源码里面硬编码泄露的 AK 和 SK ，敏感信息虽然都放在了后端服务器，但是还是一点点通过信息收集逐步沦陷。全文简介现在 OSS对象存储应用广泛，但开发者安全意识普遍较低，方便之余的同时也会随之带来一些安全风险。虽然本文的场景不是那种 APP 或者源码里面硬编码泄露的 AK...
AI 对抗研究之「实时换脸」
over 2 years ago
AI 近几年发展很快啊，我们作为安全从业者当然也需要不断学习，未知攻，焉知防，所以本文就来带大家手把手的使用 AI 实时换脸，然后将换脸后的画面输出给 APP 摄像头。背景介绍随着显卡算力和 AI 技术的发展，现在很多直播技术已经用到了实时换脸技术了，甚至有些 AI 换脸技术已经可以突破一些 APP 的人脸识别接口了，这也是我们安全从业者需要关注的事情。未知攻，焉知防，所以本文就来带大家手把手的使用...
ARM MacBook 中如何优雅的调试 Android APP
over 2 years ago
理论上作为 ARM 架构的 MacBook 在运行 Android 系统的时候应该会更丝滑的，但是各大模拟器厂商一直都没有很好的适配做出对应的产品，直到今年年初的时候网易的 mumu 模拟器出了 mumu 模拟器 pro，专门针对苹果...
VMware ESXi 8.X 黑苹果安装优化教程
over 3 years ago
本文理论上是全球首发了，因为谷歌确实没有搜索到有人 ESXi 黑苹果直通 A 卡成功的案例，大多数都是 N 卡直通黑苹果成功的，但是 N 卡从 macOS 10.14 系统开始基本上就是残废的状态，所以本文直通...
国光的 PVE 生产环境配置优化记录
over 4 years ago
好像有一段时间没有怎么搞技术了，博客也断更了有一段时间，所以得调整下自己了。一般这个时候我就喜欢收拾家庭卫生，搞搞电脑系统配置，有善始者实繁，好好立 Flag，就好像这些准备好之后真的会认真搞技术一样。具体可以坚持多久我也不清楚，总之先做着看看吧，所以这篇 PVE 虚拟化生产环境配置的文章就此诞生了。PVE 简介PVE 的全称是 Proxmox Virtual Environment，是一个基于 QEMU/KVM 的 Linux...