SID 卡的后门指令 (APDU)
SID 卡具有和 FMCOS 2.0 CPU 卡相似的指令集，同时可以使用后门指令改变 UID 和 ATS。
0%
诺基亚贝尔 G-1425-MA 移动 GPON 光猫 get shell
Posted on
Edited on
以前的光猫直接拆机接 TTL 串口里面直接就是 /bin/sh ，新版光猫改成了一个受限的 shell，不知道密码几乎无法进行任何操作。
不使用 ADB 远程调试安卓版 Chrome/Firefox (需 ROOT)
Posted on
Edited on
安卓版 Chrome 和 Firefox 都需要使用 USB 线连接电脑并且开启 ADB 调试才能使用 F12 开发者工具。利用端口转发工具 socat，可以实现不使用 ADB 完成浏览器的调试。
德生 PL660 收音机航空波段扩频
Posted on
Edited on
德生 PL660 收音机标称的航空波段频率范围是 118-137Mhz，但可以通过一个隐藏的设置把范围扩大到 110-137Mhz。
Windows 添加 flag emoji 支持
Posted on
Edited on
Windows 默认的 “Segoe UI Emoji” 字体中没有相应的字形，因此无法显示 emoji 旗帜。通过添加这些缺失的字形，就可以让 Windows 支持国旗显示。
Win10 控制台登录无法找到音频设备
Posted on
Edited on
现象：启动时登录界面出现 “your device is rebooting to perform some configuration tasks” ，重启后所有音频输入输出设备消失。设备管理器显示声卡驱动正常，甚至可以在“Audio inputs and outputs”里面看到相应的设备。如果使用远程桌面连接到这台计算机并且设置“在远程机器上播放音频”，声音可以正常使用。
将 Windows 默认管理员账户恢复为本地用户
Posted on
Edited on
使用默认管理员账户登录微软帐号时，一个不小心就会变成 Microsoft 账户。这种情况下部分内置功能会工作不正常，出现闪退等问题，同时设置菜单中没有修改回本地用户的选项。
Intel 无线网卡 obcaseinsensitive=0 时罢工
Posted on
Edited on
设置下面的注册表项关闭 “非 Windows 子系统不要求区分大小写” 后 Intel 无线网卡会罢工，显示错误 10。
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\obcaseinsensitive = dword:0
得力3958考勤机破解管理员
Posted on
Edited on
该型号机器不像其他得力考勤机一样有 8181 后门密码，因此破解相对困难。通过拆机发现，机器的固件和数据都存放在一块 T25S32 4MB SPI flash 中，只要对 flash 中的用户权限部分进行修改，就能实现管理员破解。
Cloudflare CNAME 接入启用 ESNI
Posted on
Edited on
由于 ESNI 需要配置 DNS 记录，因此默认情况下 Cloudflare 如果使用 CNAME 接入则没有 ESNI 保护。
目前 Cloudflare 对所有网站使用相同的 ESNI Public Key，可以通过dig任意一个使用 Cloudflare 加速的域名的_esniTXT 记录得到 (如dig -t TXT _esni.cloudflare.com)。
假设要配置 ESNI 的域名为www.example.com，直接添加 CNAME 记录_esni.www.example.com，目标指向_esni.cloudflare.com，即可启用 ESNI。