1、M1卡分为16个扇区，每个扇区由4块（块0、块1、块2、块3）组成，（我们也将16个扇区的64个块按绝对地址编号为0~63，存贮结构如下图所示：
射频识别技术RFID（Radio Frequency Identification），又称为电子标签、无线射频识别，是一种非接触式的自动识别技术，通过无线电讯号识别特定目标并读写相关数据而无需识别系统与特定目标之间建立机械或光学接触。可用于识别高速运动物体并可同时识别多个标签，过程中无需人工干预，操作快捷方便。可工作于各种环境，实现对各类物体或设备（人员、物品）在不同状态（移动、静止或恶劣环境）下的自动识别和管理。
目前百度基本上搜不到RC522板子的具体操作代码，基本上贴出来的只有接线，所以这次直接放出读写操作的代码算是做贡献吧。
射频识别，即RFID是Radio Frequency Ident ificat ion的缩写，又称无线射频识别，是一.种通信技术，可通过无线电讯号识别特定目标并读写相关数据，而无需识别系统与特定目标之间建立机械或光学接触。一套完整RFID硬件统由Reader 与Transponder 两部份组成，其动作原理为由Reader 发射一特定频率之无限电波能量给Transponder,用以驱动Transponder电路将內部之ID Code送出，此时Reader便接收此ID Code Transponder的特殊在于免用电池、免接触、免刷卡故不怕脏污，且晶片密码为世界唯一无法复制， 安全性高、长寿命。
（2021/11/1编辑） 在项目需要做一个NFC门禁功能的时候，突然发现有个RC522丢在我的桌面，甚至不知道它上面的引脚什么意思（还不会SPI通讯），搜索关键词“RC522”去看博客搜索资料，发现了很多都在说扇区，块，S50（M1）卡，然后就给代码，一开始我还以为S50是内嵌在这个模块里面的一个存储器，然后越看越怪，后面去淘宝搜索S50，才发现S50其实是我们的门禁卡，RC522是用来感应和判断的。
设计基于 YOLOv 2 的人脸识别门禁系统，主要由成品模块组成。具体包含：K210 Maix Bit、配套24PIN DVP 摄像头及 LCD 屏、SG90舵机、HC-SR501人体红外感应模块、MFRC-522射频模块、HC-05蓝牙模块、有源蜂鸣器、32G SD 内存卡及读卡器、4位独立按键。
百度网盘下载链接：https://pan.baidu.com/s/1jmrMfNDlkZ9denImJRwzOw 提取码：abcd(2020年12月7日08:26:11)
此次使用RC522模块和S50卡实现近场通讯功能（开发板与RC522通讯方式为硬件SPI），就实践过程中的一些知识点进行总结：
射频识别RFID（Radio Frequency Identification）是一种无线数据传输系统，用于在标签和读取器设备之间传输数据，而RC522模块则是用于读取和写入RFID卡和标签，该模块的工作频率为13.56MHz。
基于RFID的自动识别技术，通过无线射频方式实时获得磁卡对超市物品的电子标签进行读取，然后将数据通过网络传输至服务器，在应用层开发一个管理系统，对超市物品信息、店内消费等各种行为进行管理和显示。系统需有登录注册功能，商品的信息管理，付款等功能。
完整工程源码下载： https://download.csdn.net/download/xiaolong1126626497/18905806
编最近在学习python相关的知识，电脑中安装的是python3，就发现一些python2脚本无法顺利运行。
MFRC522是应用于13.56MHz非接触式通信中高集成度的读写卡芯片，针对“三表”应用推出的一款低电压、低成本、体积小的非接触式读写卡芯片，是智能仪表和便携式手持设备研发的较好选择。便携式手持设备研发的较好选择。MFRC522利用了先进的调制和解调概念，集成了在13.56MHz下所有类型的被动非接触式通信方式和协议。支持14443A兼容应答器信号。数字部分处理ISO14443A帧和错误检测。此外，还支持快速CRYPTO1加密算法，用语验证MIFARE系列产品。MFRC522支持MI FARE系列更高速的非接触式通信，双向数据传输速率高达424kbit/s。作为13.56MHz高集成度读写卡系列芯片族的新成员,MFRC522与MF RC500和MFRC530有不少相似之处，同时也具备许多特点和差异。它与主机间通信采用SPI模式，有利于减少连线，缩小PCB板体积，降低成本。
RFID RC522门禁系统说明： 基于51单片机的RFID RC522门禁系统的主要功能是，在本系统中主要是演示了RFID RC522门禁系统，在单片机内部的RAM中IDBUFFER中存了学号：1505106001对应 16进制就是5b b6 18 51 ;然后在RFID RC522开卡系统中，为第一张卡在块地址0x08处，写入了学号，当卡中的内容和单片机上的内容相配时，门打开。 具体程序如下所示： MAIN.C
从SMDK原理图上可以看到SPI0与I2C共用，SPI1已经连接到其它设备，SPI2未用，故这里选用SPI2。
创建的链接有两种，一种被称为硬链接（Hard Link），另一种被称为符号链接（Symbolic Link）。建立硬链接时，链接文件和被链接文件必须位于同一个文件系统中，并且不能建立指向目录的硬链接，就是要指向一个单一的实体。而对符号链接，则不存在这个问题。默认情况下，ln产生硬链接。
针对传统超市购物车结账排队时间长、付款效率低的问题，提出了一种更符合现代社会人们购物方式-基于RFID的自助收银系统。习惯了快节奏生活的人们都会选择自助收银机结账，理由显而易见：自助收银机结账很方便，几乎不用排队，也不用近距离和收银员接触，在防疫时期特别感觉安心。而且自助结账对每件物品的售价更是一次清晰地核对，最终需支付合计购物支出自己也更加清晰明了；这两年来，越来越多的智能设备应用在我们的生活领域里，为我们的生活提供了很多智能和便利。自助收银机从几年前就陆续涌入到各地商场、超市、便利店，自去年疫情发生后自助收银的需求比例更是呈直线上升趋势。自助收银机的启用，不仅节约了超市的人力开支成本，也从根本上提升了超市的购物支付效率，在这个快节奏的社会里，智能自助收银机也从根本上提升了超市等购物场所的服务质量。
RC522是高度集成的非接触式读写卡芯片。此发送模块利用调制和解调原理，并将它们完全集成到各种非接触式通信方法和协议中。可通过无线电讯号识别特定目标并读写相关数据，而无需识别系统与特定目标之间建立机械或光学接触。该模块有64字节的
本文不含任何广告性质，仅供学习参考。写卡需谨慎！！！，不然可能会玩崩了。血的教训！！！
后台运行 python的输出有缓冲，导致日志文件并不能够马上看到输出 nohup python3 -u xxxx.py > nohup.out & # -u参数，使得python不启用缓冲 批量移动/删除 可以解决移动文件数目过大的问题（Argument list too long） find test/ -name "*.jpg" -exec cp {} train ; find test/ -name "*.jpg" | xargs -i rm {} 查看端口 一般管道符grep和nets
完整项目源码下载地址: https://download.csdn.net/download/xiaolong1126626497/19101807
3月26号 Google 安全开发人员 Matthew Garrett 在 Twitter 上公布了 TP-Link Smart Home Router (SR20) 的远程代码执行漏洞，公布的原因是他去年 12 月份将相关漏洞报告提交给 TP-Link后没有收到任何回复，于是就公开了，该漏洞截至目前官方修复，在最新固件中漏洞仍然存在，属于 0day 漏洞，当我看到漏洞证明代码(POC)后决定尝试重现此漏洞。
brew install opencv3 用来指明安装python3版本的opencv。
1、通常写Python脚本都是以.py为扩展名，.pyc二进制文件可以反编译成.py文件。
近日，Django 官方发布安全通告公布了一个通过StringAgg（分隔符）的潜在SQL注入漏洞（CVE-2020-7471）。
(2).py3：Python3脚本(Python3脚本通常以.py而不是.py3结尾，很少使用)。
原创作者：comover 大学四年快要结束了，这几年也学习了一点新的姿势。最近一直在跟国外的micropython项目，这个项目是由剑桥大学的理论物理学家(theoretical physicist)Damien George发起的，一个用python语言来控制硬件的项目。 0x01 缘起 大家都知道，如果要对一个MCU进行控制的话，一般方法是需要写基于c或者asm语言的代码，再经过专业的编译器编译后，再通过工具下载到芯片中，才能够完成整个开发过程，当然还免不了有多次调试。 这个过程肯定有很多g点，触之则痛
需求很简单，通过脚本自动登陆跳板机。 因为最近换的是mac M2，然后碰到了一堆问题。
信息时代的校园， 离不开信息化的管理， 数字化"校园一卡通"建设是校园信息化建设的重要组成部分， 是为信息化校园提供信息采集的基础工程也是获取学校信息化服务的主要方式之一。
sudo -s 1 查看CentOS系统自带的Python信息，一般为2.6或2.7版，我们接下来要做的就是保留系统自带的Python版本，并安装 Python3.6.5 版本
在这篇文章中，将会给大家介绍如何利用Misp-Dashboard实时查看来自MISP实例的威胁情报信息。Misp-Dashboard可以帮助研究人员实时查看MISP实例（ZMQ Feeds）传递的数据和统计结果。Misp-Dashboard是一款仪表盘工具，它可以作为一款威胁情报实时感知工具来使用，该工具继承了Gamification工具来显示每一个组织的贡献度以及实时排名，仪表盘内容还可以给安全操作中心（SOC）、安全研究团队或网络安全测试人员提供威胁追踪服务。
http、websocket协议的数据报文，都可以通过抓包工具抓包，例如直接按f12。
https://github.com/a376230095/centos7_apkbuild/tree/master
首先在某个地方安装安装版的Python，比如虚拟机里，我装的是“python-2.7.1.msi”，然后把安装目录整个拷过来备用。之所以安装版无法做成绿色版，是因为其中的三个主要文件“python.exe”、“pythonw.exe”和“python27.dll（安装在system32目录中）”都依赖于“msvcr90.dll”这个非常恶心的东西。我们需要把它绿色化。 下载并解压缩源代码包，我下载的是“Python-2.7.1.tar.bz2”，然后进入“PCbuild”目录，用Visual Studio 2008打开“pcbuild.sln”文件，注意，“PC”目录下面还有一些早期版本Visual Studio的工程文件，我试过VC6的，根本无法编译，其它没试，不过既然官方都用2008的，那我们也跟着用就是了。 我的Visual Studio 2008装了SP1，编译其中的“python”、“pythoncore”和“pythonw”三个项目得到“python.exe”、“pythonw.exe”和“python27.dll”三个文件，替换备用目录中同名的文件，然后把Visual Studio 2008安装目录中的“VC\redist\x86\Microsoft.VC90.CRT”目录中的“msvcr90.dll”和“Microsoft.VC90.CRT.manifest”也拷到备用目录中，再把备用目录整个拷到一个干净的环境中。执行python.exe，却出错了：无法启动！用Depends工具观察，报依赖错误！ 回过头检查编译生成的manifest文件才发现，原来虽然Visual Studio 2008装了SP1，按理CRT已经升级到了9.0.30729.4148版，但是manifest里链接的还是9.0.21022.8版！所以只能将“python”、“pythoncore”和“pythonw”三个项目的属性作如下设置：
python文件的后缀名有：“.py”、“.py3”、“.pyc”、“.pyo”、“.pyd”、“.pyi”、“.pyx”、“.pyz”、“.pywz”、“.rpy”、“.pyde”、“.pyp”、“.pyt”。
以上输出Python 2.7.5表示当前版本，因为yum使用的是Python2.7因此不能删除，所以只能重新安装一个替换版本。 输入以下命令查看目前系统使用的Python以及安装目录，接下来将要对该目录下的Python进行修改
PyFlipper是一款功能强大的Flipper Zero命令行接口封装器，该工具基于纯Python开发，因此具备良好的跨平台特性。
这个问题的解决方法非常简单，就是把start.py文件从bin文件夹移出来就好了。
https://github.com/alibaba/DataX/blob/master/introduction.mdgithub.com
Termux是一个Android终端模拟器和Linux环境应用程序，可以直接使用，无需root或设置。自动安装最小基本系统 - 使用APT包管理器可以使用其他软件包。
最近更新了蘑菇丁脚本，由于对方更新了v3登录接口，我在解密后更新了脚本内容，覆盖之前的任务脚本、添加模块后依然报错，还是未知因素，宝塔的项目管理器现在已经升级到2.0了
关于DFShell DFShell是一款功能强大的WebShell工具，该工具基于Python 3脚本，并且使用了mkfifo来将一个Shell模拟到目标设备上。该工具会在目标设备的/dev/shm/.fs/目录中创建一个隐藏目录并存储所需数据。除此之外，该工具甚至还允许研究人员在一个WebShell上使用TTY。 DFShell可以给广大研究人员提供一个功能强大的WebShell，并支持代码混淆、登录面板以及很多其他的功能。我们可以在文件顶部修改用户名和密码，并且还加入了保护机制来防止被发现。比如说，
之前应该开源过一个版本的安装python3脚本，这次又优化了一波。安装和卸载一个脚本。
Supervisord是用Python实现的一款的进程管理工具，supervisord要求管理的程序是非守护程序，supervisord会帮你把它转成daemon程序，因此如果用supervisord来管理进程，进程需要以非daemon的方式启动。即进程启动的时候需要是非守护进程的方式启动。
本次渗透在几个docker虚拟机间多次横向移动，最终找到了一个可以进行docker逃逸的出口，拿下服务器。渗透过程曲折但充满了乐趣，入口是172.17.0.6的docker虚拟机，然后一路横向移动，最终在172.17.0.2出实现了docker逃逸，简单画了一个思维导图，方便大家阅读全文。（因版权问题，靶机隐去，但不影响阅读）
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
