文章 | wjjsn的博客

校园网加密审计全过程复盘

结论

无加密。账号密码明文放在 GET 请求的 URL 参数里发出去，抓包直接可见。

前端有加密函数 enc_pwd，但开关 page_data_encrypt='0'（关闭）
en_md5=0（无 MD5）、enableHttps=0（纯 HTTP）
实测抓到：user_password=123456 明文

账密出现在哪

传输（主要）：登录请求 GET http://10.0.98.1:801/eportal/portal/login?...&user_account=<账号>&user_password=<密码>，参数明文进 URL。
本地存储：登录前 JS 会把账密写进浏览器 cookie：
- a43.js 的 login.login()：cookie.set('DDDDD', II(escape(账号))); cookie.set('upass', II(escape(密码)))
- 勾选"记住密码"还会存 save_DDDDD / save_upass（用 II() 简单异或混淆，不是加密）

wjjsn2026/8/7大约 4 分钟

buildroot的opencv在LA264上出现非法指令

一开始我非常疑惑——内核、buildroot、我的程序，这三个用同一个编译器编译的，怎么会出现非法指令呢？如果我的程序是非法指令，那内核和用户态的init程序应该也是跑不起来的。

在解决完后的上帝视角来看是很简单的问题，但如果要是在当时，应该怎么排查呢？现在想来思路是很清晰了，但是为什么我当时会被困住打转，这才是我想要研究的。

探索时

# ./pid-test 
Illegal instruction 

# file ./pid-test 
./pid-test: ELF 64-bit LSB pie executable, LoongArch, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-loongarch-lp64d.so.1, for GNU/Linux 5.19.0, stripped 

# readelf -h ./pid-test 
ELF Header:  
  Magic:   7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00   
  Class:                             ELF64   
  Data:                              2's complement, little endian   Version:                           1 (current)   
  OS/ABI:                            UNIX - System V   
  ABI Version:                       0   
  Type:                              DYN (Position-Independent Executable file)   
  Machine:                           LoongArch   
  Version:                           0x1   
  Entry point address:               0x9f20   
  Start of program headers:          64 (bytes into file)   
  Start of section headers:          197016 (bytes into file)   
  Flags:                             0x43, DOUBLE-FLOAT, OBJ-v1   
  Size of this header:               64 (bytes)   
  Size of program headers:           56 (bytes)   
  Number of program headers:         9   
  Size of section headers:           64 (bytes)   
  Number of section headers:         26   
  Section header string table index: 25 

# cat /etc/os-release 
NAME=Buildroot 
VERSION=2026.05-rc3-49-g7811063db2 
ID=buildroot VERSION_ID=2026.05-rc3 
PRETTY_NAME="Buildroot 2026.05-rc3" 

# cat /proc/cpuinfo 
system type             : generic-loongson-machine 
processor               : 0 
package                 : 0 
core                    : 0 
global_id               : 0 
CPU Family              : Loongson-64bit 
Model Name              : Loongson-2K0300 
PRID                    : LA264 (0014a030) 
CPU Revision            : 0x30 
FPU Revision            : 0x00 
CPU MHz                 : 1000.00 
BogoMIPS                : 2000.00 
TLB Entries             : 64 
Address Sizes           : 40 bits physical, 40 bits virtual 
ISA                     : loongarch32r loongarch32s loongarch64 
Features                : cpucfg lam fpu crc32 lspw lbt_mips 
Hardware Watchpoint     : yes, iwatch count: 4, dwatch count: 2

wjjsn2026/7/19大约 5 分钟

CMD 挂载 SMB 为磁盘

Date: June 22, 2026 at 09:34 PM
Turns: 3
Source: Gemini Chat

Turn 1

👤 User

怎么通过 cmd 挂载 smb 为磁盘？

🤖 Assistant

wjjsn2026/7/18大约 6 分钟

龙芯久久派刷U-Boot固件安装新世界系统

本文转载自 mjy 的博客「名实合为」，原文标题《龙芯久久派刷U-Boot固件安装新世界系统》，遵循 CC BY-NC-SA 4.0 许可协议。

wjjsn2026/6/19大约 3 分钟

K230 简直是我用过最垃圾的芯片

K230 简直是我用过最垃圾的芯片，他把他的图形处理器吹得多么多么牛逼，结果是个只能划线的三测次，连标准的驱动都不支持。意思是你在其他平台写的代码拿上来还得改一遍，再利用它的硬件加速器。我觉得这个太拉垮了，完全不能接受。还有一个叫 AI 2D 的东西，听起来好像挺牛逼的，结果就是一个对图像做预处理操作的硬件外设，可能在 AI 这个特定情况下有点用，但我感觉在大部分情况下是非常没啥用的。不过它的定位本来也是 AI 推理芯片的话，这倒是情有可原，只是对于个人开发者来说真的是毫毫无卵用。然后大小和密汁指令器不兼容，搞了一个残废的芯片，永远只能跑一个核心。反正我是没有兴趣继续玩这个板子了

wjjsn2026/6/5大约 1 分钟

静态定时器管理器模板类设计

Date: June 1, 2026 at 12:18 PM
Turns: 5
Source: Gemini Chat