今天迷迷糊糊听见iOS同事对PM说“连击检测”其实只需要传一个参数就行了，我大为震惊，iOS竟有如此炫酷的API，Android似乎没有呀！在google和github搜索两次之后无果，我决定自己实现一个连击检测的库。因为主要使用RxJava实现，所以命名为RxComboDetector，github 源码地址。
继续阅读 »
很早之前就在博客统计中发现了来自各色奇怪网站的流量，而且之前也遇见过搜索引擎搜自己的博客，结果是各种奇怪的网站排在前面。之前也没在意，反正分了我的流量，我也没啥损失，加了原文链接的还能导点流量过来。今天再次想到了其中之一的“推酷网”，便尝试再搜了一下，看看到底有多少这样的无良网站恶意侵权，不试不知道，一试吓一跳。
继续阅读 »
应PM需求，YOLO可能会对直播过程中的截屏进行检测并通知其他人，类似于Snapchat，此时iOS同事再次表达了先天优势，iOS系统提供了API呀！Google无果之后决定再次造轮子，为了持续表达对Rx的敬意，命名为RxScreenshotDetector，github 源码地址。
继续阅读 »
WEB
easyweb
http://114.116.26.217/
学习了一波json web token ，但是没想到是个脑洞。
账户admin，空密码登陆。
ciscn{2a36b5f78a1d6a107212d82ee133c421}
MISC
验证码
本题目为验证码破解，选手需在指定时间完成对验证码的破解，成功后获取Flag。请使用队伍token进行登陆。
参考数据：https://share.weiyun.com/6e055fc3402e86c7cbb5384f1a6b41b8
https://game.captcha.qq.com/hslj/html/hslj/
题目有点问题，手动玩了一会儿
继续阅读 »
MISC
Welcome
使用stegsolve打开，在Analyse->Stereogram Solver 处改变偏移即可。
Crypto
streamgame1
streamgame1.py
```python
from flag import flag
assert flag.startswith("flag{")
assert flag.endswith("}")
assert len(flag)==25
def lfsr(R,mask):
output = (R << 1) & 0xffffff
i=(R&mask)&0xffffff
lastbit=0
while i!=
继续阅读 »