这个有什么说法吗，跟之前看的不太一样，没怎么看懂 :joy: 

不用wordpress就需要去搭建服务器，感觉有点小贵 :joy: 

bat批处理，python的OS库我觉得都可以

这个大佬个人博客做的真不错，有源码可以借鉴一下吗，我也想做一个wordpress :kissing_closed_eyes: 

哈哈，渗透小白一个，只会用基础的metasploit :joy: 

其实有点不太明白，C sharp作为一款动态强类型来说在国内很不被人看好，相比同父的Java日子过得很舒服。C sharp在国内有很多教育机构都不会去教，也很少有企业会去选择，是因为这门语言存在什么缺陷吗 :scream: 

因为我电脑是win11，我所使用的虚拟机只有Vmware和VirtualBox可以推荐，我觉得挺好用的，而且都是免费的，像Vmware的序列号在网上都可以找到，个人使用没问题

国内针对web的题真的好多啊，想学PWN跟REVERSE都不知道从哪开始了 :sob: 

python作为近几年来说节节攀升的一门语言，在各大教育机构资本的吹捧下几乎没有人不知道这门解释型语言。

但是作为学生来说，上来就学python作为入门语言好吗？我不知道，python的语法过于简单，作为一门解释型语言，python的运行速度要比其他C like语言慢上许多，因为这个短板python注定没有办法作为为企业化项目工作的。但是也并不是没有优势，大量的库和简单易学的语法结构，让python提高工作效率还是一个非常好的选择。

如果作为第一语言的话我不建议，我觉得还是像C/C++，JAVA，C sharp，甚至于是JS，作为学生学习的第一语言比较好，毕竟学熟练之后就算是后面去学习其他语言都是会好学一点。先苦后甜的道理应该是懂的。python这门语言太舒服了，如果后面去使用其他语言进行开发学习的话，会非常不习惯。



名义上退役了而已

该咋用还是咋用

![](https://content.hackertalk.net/pub/4zpAWo-ZeZoA9p)

std::cout<<"hello world"<<std::endl;  :wink: 

感觉做练手学习还是可以的，毕竟成本比较低

之前在b站上看到了一个用lingo3D在网页上做建模的一个库，在github上有源码，就是现在学的太少能力不够有好多还是读不懂 :joy: 

当时我们学的基于cc2530芯片做的的智能家居，那时候还小，一个位运算给我搞得晕头转向 :cold_sweat:  :cold_sweat:  :cold_sweat: 

我建议你从C++开始学，简单易上手

来啦~ 你说的是上面截图的个人站点还是博客？这是两个代码库

站点源码：https://github.com/zerosoul/yangerxiao.com

博客源码：https://github.com/zerosoul/blog.yangerxiao.com

博客是我自己写的极简UI，前端框架用的gatsby.js，wordpress可能得做些适配

很多靶场除了web以外其他题目也都有的，比如我现在所在的[bugku](https://ctf.bugku.com/),之前有人安利的[BUUCTF](https://buuoj.cn/challenges)。

不过和web不太一样，我觉得开始之前最好先把像c，汇编，pwntools，这些基本工具过一遍再一边实战一边学习会好很多

建议这两种类型的语言都学一下：

* 动态强类型语言：javascript/python
* 静态强类型语言：java/golang

动态的开发效率高，灵活，静态的开发质量好，稳定。说不出哪种好，特定场景都有优缺点，学生开始学的话建议静态强类型入手，国外很多大学早就用 java/golang 教学了，类型安全可以避免很多新手错误，所以我建议 java。

没有，语言特性上 C# 比 Java 好很多，只能说在开源生态上错过了时机（以前只为 Microsoft 的生态服务），没有 Java 丰富，Stackoverflow 后端就是 C#，而且不到 10 台服务器就支撑了全球流量。谷歌趋势：

![](https://content.hackertalk.net/pub/AMEJo1-x0zAGnn)

页面游戏吗？页游似乎在大陆这边不太好做了，桌游同样的道理，如果想基于 web 做游戏，可以学一些 3D、平面绘图相关的技术，比如[webgl](https://get.webgl.org/)，数据可视化可以基于 [d3js](https://d3js.org/) 去做，学习成本略高。

![](https://content.hackertalk.net/pub/q6dewN-NV4edoP)

今天看到阮一峰的一篇[文章](https://www.ruanyifeng.com/blog/2022/06/endianness-analysis.html)，想起了大学一件有趣的事。

当时在做一个智能家居项目，我负责硬件部分（主要是基于 cc2540 芯片），设计原理图、PCB 以及芯片驱动、蓝牙协议栈开发，另外两个师兄分别做安卓和苹果的客户端。

给出控制指令表，客户端进行对接，比如 `0xABCD` 代表开，`0xEEEE` 代表关，做安卓的师兄很快就对接完成了，iOS 的师兄发现有一些指令可以接收到，一些丢失了，一直找不到原因，因为安卓那边正常，所以没有怀疑硬件问题。

搞了好久之后发现，就是大小端的问题。

> “endian”一词来源于十八世纪爱尔兰作家乔纳森·斯威夫特（Jonathan Swift）的小说《格列佛游记》（Gulliver's Travels）。小说中，小人国为水煮蛋该从大的一端（Big-End）剥开还是小的一端（Little-End）剥开而争论，争论的双方分别被称为“大端派（Big-Endians）”和“小端派（Little-Endians）”。
>
> 1980年，丹尼·科恩（Danny Cohen），一位网络协议的早期开发者，在其著名的论文"On Holy Wars and a Plea for Peace"中，为平息一场关于字节该以什么样的顺序传送的争论，而第一次引用了该词。

就像下图，同样是 32 位整数，有的硬件是顺序记录在内存中，有的是反过来，数据传输的时候也是如此。

![](https://content.hackertalk.net/pub/3Vz4VO-0oQGlG8)

上面的 bug 就很清楚了，硬件和软件的大小端不匹配，对于 `0xEEEE` 的指令，大小端都一样，对于 `0xABCD` 大小端匹配就错了。

那为什么安卓的那位师兄没出错呢？因为他用的正则表达式 :joy: 而不是 `==` 号匹配。

更多资料可看：[字节顺序](https://zh.wikipedia.org/wiki/%E5%AD%97%E8%8A%82%E5%BA%8F)。

大小端的趣事

平时会深度依赖这个东西吗？仅仅是作为存储还是有 DIY 开发？

想问下有没同学玩 NAS？

![](https://content.hackertalk.net/pub/6NADlv-7OrgYxy)

IE 正式退役了

bilibili刷到，进来冒个泡，希望以后能跟着大家成长。

菜鸟一只，想学开发

语法糖吃的有点傻~
```python
import copy
import os

m, n = 10, 10
world = [[0 for _ in range(0, m)] for _ in range(0, n)]
world[0][1], world[1][2], world[2][0], world[2][1], world[2][2] = 1, 1, 1, 1, 1

while True:
    os.system('cls')
    _world = copy.deepcopy(world)
    for i in range(0, m):
        for j in range(0, n):
            state = 0
            if not (i == 0 or j == 0):
                state += world[i - 1][j - 1]
            if not i == 0:
                state += world[i - 1][j]
            if not (i == 0 or j == n - 1):
                state += world[i - 1][j + 1]
            if not j == 0:
                state += world[i][j - 1]
            if not j == n - 1:
                state += world[i][j + 1]
            if not (i == m - 1 or j == 0):
                state += world[i + 1][j - 1]
            if not i == m - 1:
                state += world[i + 1][j]
            if not (i == m - 1 or j == n - 1):
                state += world[i + 1][j + 1]

            if state < 2 or state > 3:
                    _world[i][j] = 0
            elif state == 3:
                    _world[i][j] = 1
            print(('\033[47m  \033[0m' if _world[i][j] else '  '), end='')
        print()
    world = copy.deepcopy(_world)
    input()
```

【Python】py里py气的生命游戏示例，你的第一行代码何必是hello,world

简单阐明下我的技术能力吧，

system.out.println("hello world");

system.out.println("hello world");

system.out.println("hello world");

嗯 一天的学习量排满了 :yum: 

B站发现视频来的

兄弟们，想用Vue3入门游戏开发，有什么推荐课程吗 :grin: 

游戏开发

 :smiley: 介绍[同事 Tristan](https://yangerxiao.com/)负责的一个项目，可以实现聊天功能私有化部署，自己掌控数据和隐私。

![](https://content.hackertalk.net/pub/wxon2m-Z3agnn)

除了可以部署到自己的服务器，还可以在自己的个人网站上插入聊天组件，实现用户反馈、客服聊天的功能。

部署文档：[vocechat widget](https://doc.voce.chat/zh-cn/widget)（文档站点上也可以体验聊天组件）

目前还在开发完善中，欢迎大家尝试，提提意见～

VoceChat：在自己的个人网站上插入聊天插件

helloworld

如题，还是学生，希望能得到大佬们的建议qwq

纯萌新，想问是学习java好还是python好？

# webctf简介

### 打个广告

[Unctf比赛](https://ctf.unctf.com/#/)将于11月12日开始，给参加比赛的佬打call。

### 介绍

ctf指夺旗赛，通过使用各种手段获取试题中隐藏的flag{xxxx}并提交，以拿下积分，ctf分多种，其中包括webctf(主要在网页上进行渗透),pwnctf(在服务器上进行渗透)，reversectf(可能是逆向程序吧？完全没了解过，不乱说)，cryptoctf(密码学方向，也没了解过)与杂项。

### 个人认识

webctf大概是渗透中最亲民的一种夺旗赛了，从我一个外行眼中看来，只需要有一些代码阅读能力、构想能力，就可以通过打靶机快速入门，如果能使用Burp Suite程序或者会使用python，对web，sql有基本的认识，那样就更方便了。

其实一直想写点从blackarch配置到入坑ctf的东西，可惜我懒，所以干脆想到什么就写什么吧。其实不是必须要渗透系统才能渗透，之前在合天网安做题时匹配的大部分系统也都是win7，但是不知道为什么大家都喜欢把玩kali的奉为大佬，真正喜欢linux的人一般喜欢自己配置渗透系统，而不是像速成课那样直接用别人给好的kali吧？

### 学习原因

之前有女生因为网络安全方面的问题找过我，作为完全没经历过渗透的菜鸡根本对这类事情无法掌控，刚好玩arch的我得知blackarch渗透系统的消息，果断进了这个坑。

# 实战例子

### cookies（该题为bugku靶场中的一道练习题）

今天随机筛选的一道题，很有趣地证明了我是憨憨：

![](https://content.hackertalk.net/pub/4kvAOM-z6AyOOy)

具体大家可以在bugku中自己体验，大致解题方式是通过火狐浏览器的hackbar解码找到url中`filename=`后的编码形式为base64，果断开python扫描工具dirscanner扫了一波，完美地啥都没有找到。

果断上网了解一波字典外的东西到底是什么，发现是`index.php`(记笔记ing)，再用hackbar用base格式编码回去，感觉良好，然后发现啥都没有，果然在使用hackbar时注意给url切片，`Load URL`导入url后`Split URL`进行切片，另一个变量也浮出水面：`line=`，给它设置1，2，3，发现是将源码切片成了几段，于是果断用python写了个工具：

```python
import urllib.request as ur

def html(url):
    if url == ""
        url = input("url:")
    
    html_words = ur.urlopen(url)
    html_words = html_words.read()
    html_words = html_words.decode()
    print("html is{html}".format(html = html_words))
    return html_words

def main():
    count = 0
    try:
  while count != 20:
      count += 1
      url = "[当前url位置]".format（lines = count）
      html(url)
    except:
  print("地址不正确")
    return

if __name__ == "__main__":
    main()
```

这是一个很简单的网页爬取脚本，在电脑拥有python时可以下载`pip install urllib3`(arch用户使用：`sudo pacman -S python-urllib3`)，将其复制进`main.py`文件，改`[当前url位置]`改为当前url位置，`line=`后面改为`{html}`即可使用。

扫出来php的源文件大概是要把cookies中的某个变量等于它自己，在加上题目就是cookies，果断选择hackbar中的cookies选项，将其写入进去，选择`Execute`运行，发现好像没有结果，再会看php代码，好像是打印在keys.php中，既然如此，答案只有一个了：

![](https://content.hackertalk.net/pub/YB4xNV-pa56NV3)

将keys.php以base64重编译进`filename=`中，网页一片空白，喵喵喵喵喵？！

试着改line=0，1，2，3，4还是没有效果，整个人急躁地由把题目做了好几遍，结果还是一样，确认了自己没有错误后才想起元素审查，f12重新打开以看，果然flag就在那里躺着看我的迷惑行为。
复制后回到bugku提交flag，拿下一血。

### 你必须让他停下(该题为bugku靶场中的一道练习题)
如果说上一个题能让我感受到webctf夺旗的畅快感，那么这一题完成时让我开始反思自己对待ctf的想法。

![](https://content.hackertalk.net/pub/yVB8yv-zkA7kxO)

打开后是一个在不断刷新的网站，阻止直接进行元素审查，通过观察可以发现每刷新十多次会冒出一次flag，但是通过下载html文档是无法得到flag，在网上寻找教程时大部分是用bure Suite(国内ctf挺主流的一个渗透程序)，但是我不是很喜欢在框架内做题，认为使用可以编辑的代码才有安全感，一直没有下载用于渗透的程序，最后果然找不到解决办法(之前做`成绩查询`时也存在同样问题，解题思路全都有用到bure suite，最后只能手工注入)。

最后我的解题方法果然跑偏，从怎么完成本题变成怎么获得flag{}，于是暴力通过拼手速将一闪而过的flag截图出来，狼狈地看着截图一个一个输出flag{}。

# 反思
实际上我在`你必须让他停下`练习中与学习ctf的本意已经跑偏了，某种意义上一些用Bure Suite的人可能也一样吧，本意我希望学习原理，如果未来还有人出现问题时我多少能提供一些帮助，但是随着对夺旗的在意程度，我似乎对原理没那么在意了，又如同在`cookies`中只想着要冒出flag的我甚至一度无法想起元素审查。

通过别人给好的定式使用固定的方法解出题目，甚至于不能通过解法来举一反三。也许偏门方法对未来学习加固多少会有点帮助，但是就现在而言我开始感觉得到学习效率大不如刚开始，说到底应该是积分更重要点还是原理更重要一点呢？我拿捏不准。

谨以此思路给打算学习ctf或者学习ctf中对这方面有考量的大家以作参考。

【CTF】关于对webctf的一些学习思考

Macbook 有什么好用的 windows 和 Linux 虚拟机吗？最好能在 M1 上用的。实在不行只能买 Parallels 了，但是好贵啊 :joy: 

求 macbook 虚拟机！

暗色主题+复制破解+界面精简+免登录读关注才能阅读的文章+代码自动展开（此项不需要请删除47-53）+...

持续维护……

```javascript
// ==UserScript==
// @name         csdn++
// @namespace    https://expector-hutch.github.io//
// @version      0.1
// @description  美化csdn
// @author       Expector
// @match        https://blog.csdn.net/*
// @icon         https://g.csdnimg.cn/static/logo/favicon32.ico
// @grant        none
// ==/UserScript==

(function() {
    'use strict';
    console.log('csdn++开始加载……');
    try{document.getElementById('csdn-toolbar').remove();}catch{}
    try{document.getElementById('toolBarBox').remove();}catch{}
    try{document.getElementById('treeSkill').remove();}catch{}
    try{document.getElementById('recommendNps').remove();}catch{}
    try{document.getElementById('asideSearchArticle').remove();}catch{}
    try{document.getElementById('asideHotArticle').remove();}catch{}
    try{document.getElementById('asideNewComments').remove();}catch{}
    try{document.getElementById('asideNewNps').remove();}catch{}
    try{document.getElementById('asideArchive').remove();}catch{}
    try{document.getElementById('asideCategory').remove();}catch{}
    try{document.getElementById('blogColumnPayAdvert').remove();}catch{}
    try{document.getElementById('blogExtensionBox').remove();}catch{}
    try{document.getElementById('articleSearchTip').remove();}catch{}
    try{document.getElementById('article_content').style.height = 'auto';}catch{}
    try{document.getElementById('content_views').id = 'content_view';}catch{}
    try{document.getElementsByClassName("csdn-side-toolbar")[0].remove();}catch{}
    try{document.getElementsByClassName("article-info-box")[0].remove();}catch{}
    try{document.getElementsByClassName("blog-footer-bottom")[0].remove();}catch{}
    try{document.getElementsByClassName("template-box")[0].remove();}catch{}
    try{document.getElementsByClassName("profile-intro-name-boxOpration")[0].remove();}catch{}
    try{document.getElementsByClassName("aside-box-footer")[0].remove();}catch{}
    try{document.getElementsByClassName("hide-article-box")[0].remove();}catch{}
    try{var rb = document.getElementsByClassName("recommend-box");
        for (var a = 0; a < rb.length; a+1){
            rb[a].remove();
        }
    }catch{}
    try{var sn = document.getElementsByClassName("signin");
        for (var b = 0; b < sn.length; b+1){
            sn[b].remove();
        }
    }catch{}
    try{var sc = document.getElementsByClassName("set-code-hide");
        var pb = document.getElementsByClassName("hide-preCode-box");
        for (var c = 0; c < sc.length; c+1){
            sc[c].classList.remove('set-code-hide');
            pb[c].remove();
        }
    }catch{}
    try{
        var dark_style = document.createElement('link');
        dark_style.rel = "stylesheet";
        dark_style.type = "text/css";
        dark_style.href = "https://csdnimg.cn/release/blogv2/dist/pc/themesSkin/skin-eyes/skin-eyes-b8f3b55f4e.min.css";
        document.getElementsByTagName('head')[0].appendChild(dark_style);
    }catch{}
    console.log('csdn++加载完毕！');
})();
```

分享一段让你的csdn更好用的油猴脚本~

比如批量改文件的后缀 :grimacing: ？

windows下有没有好用的工具可以批量改文件名

前些天一直在找便宜的云服务器，偶然间发现一免费的云平台，这里推荐给大家。

就是阿贝云，网站是https://www.abeiyun.com

说一下感受

1、阿贝云虽然是一小众的云平台，重在免费，该有的东西都有，还能免备案这是最舒服的。

2、使用了一天，上了项目，网速不慢。

3、唯一要指出来就是磁盘太小。

分享免费云服务器

拉取了rustbuster的v3.0.3版本文件, 二进制文件无法使用, 执行结果如下:

```bash
[root_cn@archlinux target]$ ./rustbuster-v3.0.3-x86_64-unknown-linux-gnu
./rustbuster-v3.0.3-x86_64-unknown-linux-gnu: error while loading shared libraries: libssl.so.1.1: cannot open shared object file: No such file or directory
```

拉取了main源码, 想自行尝试编译, 然后卡在了openssl, 以下为报错信息:

```rust
The following warnings were emitted during compilation:

warning: openssl-sys@0.9.47: build/expando.c:4:24: error: pasting "RUST_VERSION_OPENSSL_" and "(" does not give a valid preprocessing token
warning: openssl-sys@0.9.47:     4 | #define VERSION2(n, v) RUST_VERSION_##n##_##v
warning: openssl-sys@0.9.47:       |                        ^~~~~~~~~~~~~
warning: openssl-sys@0.9.47: build/expando.c:5:23: note: in expansion of macro ‘VERSION2’
warning: openssl-sys@0.9.47:     5 | #define VERSION(n, v) VERSION2(n, v)
warning: openssl-sys@0.9.47:       |                       ^~~~~~~~
warning: openssl-sys@0.9.47: build/expando.c:10:1: note: in expansion of macro ‘VERSION’
warning: openssl-sys@0.9.47:    10 | VERSION(OPENSSL, OPENSSL_VERSION_NUMBER)
warning: openssl-sys@0.9.47:       | ^~~~~~~

error: failed to run custom build command for `openssl-sys v0.9.47`

Caused by:
  process didn't exit successfully: `/mnt/d/work/file/rust/rustbuster/target/debug/build/openssl-sys-c5a482a9e0e49574/build-script-main` (exit status: 101)
  --- stdout
  cargo:rustc-cfg=const_fn
  cargo:rerun-if-env-changed=X86_64_UNKNOWN_LINUX_GNU_OPENSSL_LIB_DIR
  X86_64_UNKNOWN_LINUX_GNU_OPENSSL_LIB_DIR unset
  cargo:rerun-if-env-changed=OPENSSL_LIB_DIR
  OPENSSL_LIB_DIR unset
  cargo:rerun-if-env-changed=X86_64_UNKNOWN_LINUX_GNU_OPENSSL_INCLUDE_DIR
  X86_64_UNKNOWN_LINUX_GNU_OPENSSL_INCLUDE_DIR unset
  cargo:rerun-if-env-changed=OPENSSL_INCLUDE_DIR
  OPENSSL_INCLUDE_DIR unset
  cargo:rerun-if-env-changed=X86_64_UNKNOWN_LINUX_GNU_OPENSSL_DIR
  X86_64_UNKNOWN_LINUX_GNU_OPENSSL_DIR unset
  cargo:rerun-if-env-changed=OPENSSL_DIR
  OPENSSL_DIR unset
  cargo:rustc-link-lib=ssl
  cargo:rustc-link-lib=crypto
  OPT_LEVEL = Some("0")
  TARGET = Some("x86_64-unknown-linux-gnu")
  HOST = Some("x86_64-unknown-linux-gnu")
  CC_x86_64-unknown-linux-gnu = None
  CC_x86_64_unknown_linux_gnu = None
  HOST_CC = None
  CC = None
  CFLAGS_x86_64-unknown-linux-gnu = None
  CFLAGS_x86_64_unknown_linux_gnu = None
  HOST_CFLAGS = None
  CFLAGS = None
  CRATE_CC_NO_DEFAULTS = None
  DEBUG = Some("true")
  CARGO_CFG_TARGET_FEATURE = Some("fxsr,sse,sse2")
  running: "cc" "-O0" "-ffunction-sections" "-fdata-sections" "-fPIC" "-g" "-fno-omit-frame-pointer" "-m64" "-Wall" "-Wextra" "-E" "build/expando.c"
  cargo:warning=build/expando.c:4:24: error: pasting "RUST_VERSION_OPENSSL_" and "(" does not give a valid preprocessing token
  cargo:warning=    4 | #define VERSION2(n, v) RUST_VERSION_##n##_##v
  cargo:warning=      |                        ^~~~~~~~~~~~~
  cargo:warning=build/expando.c:5:23: note: in expansion of macro ‘VERSION2’
  cargo:warning=    5 | #define VERSION(n, v) VERSION2(n, v)
  cargo:warning=      |                       ^~~~~~~~
  cargo:warning=build/expando.c:10:1: note: in expansion of macro ‘VERSION’
  cargo:warning=   10 | VERSION(OPENSSL, OPENSSL_VERSION_NUMBER)
  cargo:warning=      | ^~~~~~~
  exit status: 1

  --- stderr
  thread 'main' panicked at /home/root_cn/.cargo/registry/src/mirrors.sjtug.sjtu.edu.cn-4f7dbcce21e258a2/openssl-sys-0.9.47/build/main.rs:126:13:

  Header expansion error:
  Error { kind: ToolExecError, message: "Command \"cc\" \"-O0\" \"-ffunction-sections\" \"-fdata-sections\" \"-fPIC\" \"-g\" \"-fno-omit-frame-pointer\" \"-m64\" \"-Wall\" \"-Wextra\" \"-E\" \"build/expando.c\" with args \"cc\" did not execute successfully (status code exit status: 1)." }

  Failed to find OpenSSL development headers.

  You can try fixing this setting the `OPENSSL_DIR` environment variable
  pointing to your OpenSSL installation or installing OpenSSL headers package
  specific to your distribution:

      # On Ubuntu
      sudo apt-get install libssl-dev
      # On Arch Linux
      sudo pacman -S openssl
      # On Fedora
      sudo dnf install openssl-devel

  See rust-openssl README for more information:

      https://github.com/sfackler/rust-openssl#linux

  note: run with `RUST_BACKTRACE=1` environment variable to display a backtrace
warning: build failed, waiting for other jobs to finish...
```

经过检查openssl与rust均为最新版本, 

```bash
[root_cn@archlinux target]$ sudo pacman -S rust
[sudo] password for root_cn:
warning: rust-1:1.77.2-1 is up to date -- reinstalling
resolving dependencies...
looking for conflicting packages...

Package (1)  Old Version  New Version  Net Change

extra/rust   1:1.77.2-1   1:1.77.2-1     0.00 MiB

Total Installed Size:  249.41 MiB
Net Upgrade Size:        0.00 MiB

:: Proceed with installation? [Y/n] n
[root_cn@archlinux target]$ sudo pacman -S openssl
warning: openssl-3.2.1-1 is up to date -- reinstalling
resolving dependencies...
looking for conflicting packages...

Package (1)   Old Version  New Version  Net Change

core/openssl  3.2.1-1      3.2.1-1        0.00 MiB

Total Installed Size:  11.45 MiB
Net Upgrade Size:       0.00 MiB

:: Proceed with installation? [Y/n] n
```

在网上找了一下, 查到资料, 在[rust-openssl的issues](https://github.com/sfackler/rust-openssl/issues/1227)中提到类似报错, 得到解释如下:

> If you are cross compiling to MUSL, you either need to point openssl-sys to the location that you have a copy of OpenSSL cross compiled to MUSL, or tell it to build a copy of OpenSSL itself with the vendored feature.
>
>	如果你是交叉编译到MUSL，你需要将openssl-sys指向你有一个交叉编译到MUSL的OpenSSL副本的位置，或者告诉它用vendored特性构建一个OpenSSL本身的副本。

由于不会rust, 依靠关键词"交叉编译"+"cargo"搜索到了[cargo交叉编译rust程序](https://blog.csdn.net/tyc880616/article/details/104371502), 顺着找到文件:

```
[root_cn@archlinux .cargo]$ cat ~/.cargo/config
[source.crates-io]
replace-with = 'sjtu' # 指定使用下面哪个源，修改为source.后面的内容即可

# 中国科学技术大学
[source.ustc]
registry = "https://mirrors.ustc.edu.cn/crates.io-index"

# 上海交通大学
[source.sjtu]
registry = "https://mirrors.sjtug.sjtu.edu.cn/git/crates.io-index/"

# 清华大学
[source.tuna]
registry = "https://mirrors.tuna.tsinghua.edu.cn/git/crates.io-index.git"

# rustcc社区
[source.rustcc]
registry = "https://code.aliyun.com/rustcc/crates.io-index.git"
```

没有找到交叉编译的设置, 由于本人不会rust, 线索断了, 尝试向大家寻求一波帮助, 非常感谢阅读.



急切寻求rust编译问题帮助(archlinux, openssl)

永久免费，无需注册

[https://good.xjai.top](https://good.xjai.top)

分享免费GPT4站点

[MoienTajik/AspNetCore-Developer-Roadmap (github.com)](https://github.com/MoienTajik/AspNetCore-Developer-Roadmap/blob/master/ReadMe.zh-Hant.md)

![](https://github.com/MoienTajik/AspNetCore-Developer-Roadmap/raw/master/aspnetcore-developer-roadmap.zh-Hant.png)



【轉貼】ASP.NET Core Developer Roadmap in 2024

南京大学数字金融 - 新华报业集团联合诚邀全职博士后！

【研究方向涵盖】

数智传播、数智金融经济、数据金融经济、数智政务、数智监管治理，以及“大数据、大模型、大计算”全新范式等方向理论与实践

 【具体研究领域】

包括 Bigdata4SocialScience、AI4SocialScience、LLM4SocialScience、Blockchain4SocialScience，以及先进信息技术融合创新在数智金融经济、数智传播社会、数智健康医疗、数智政务治理中的应用。

【薪资待遇优渥】

年薪可达 30 万人民币左右，另有绩效奖金及江苏省和南京市人才补贴。具体薪资需与HR面议，总收入依据专业背景和技能经验而定（计算机 AI 背景者薪资更优）。

【欢迎学科交叉、专业背景不限】

不限制专业背景，致力于构建一个多元、开放、包容的科研环境，因此，欢迎计算机、软件、大数据、人工智能、区块链、隐私计算、数据安全、数据科学等背景的博士人才，也热切邀请具有人文社科背景的博士加入我们的团队，共同探索信息技术与社会科学的交叉前沿。也欢迎其他编程能力强的理工科博士毕业生（即使没有AI等背景也欢迎）。

【南京大学研究中心】

南京大学研究中心为双院士领军的校级科研和创新平台，详情请见：fintech.nju.edu.cn。

【团队氛围】

学科交叉、理论与实践相结合、国际化视野、行业前沿视角和项目。

【联系我们】

请感兴趣的朋友将个人简历发送至邮箱:blockchainfintech@126.com。

【更多招募】 南京大学研究中心招收硕士生、博士生、博士后、青年教师、研究员，也欢迎访问、客座、联培以及科研助理（有些岗位可兼职或远程合作）等

欢迎加入我们，您将在这个富有挑战性和机遇的环境中，开启广阔的职业发展道路，实现个人价值与学术梦想的双赢！

期待您的加入，携手共创数智未来！

南京大学研究中心诚募博士后



![](https://image.hackertalk.net/images/62537abc-405f-44da-a67e-9f18082f3d74)















sqlmap -u "xxxxx.com/#/login" --all  --delay 1 --batch --random-agent

[CRITICAL]can't establish SSL connection.

![](https://image.hackertalk.net/images/4a856cac-750c-4972-aa1f-4bf02f000394)

sqlmap -r win.txt --dbs

**

[CRITICAL] anti-CSRF token 'XSRF-TOKEN' can't be found 


**


