常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
春秋云镜Spoofing
春秋云镜Spoofing | P4tt0n's b10g
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
春秋云镜GreatWall
春秋云镜GreatWall | P4tt0n's b10g
哪吒面板样式备份
样式代码来源于互联网 var link = document.createElement('link'); link.rel = 'stylesheet'; link.href = 'https://cdn.bootcdn.net/ajax/libs/lxgw-wenkai-scr
MoviePilotv2 Arbitrary file read
describe The system uses an SQLite database, so arbitrary file reading could access local SQLite files. This issue has been reported to the author, and a new version has been released with a fix. The…
Tomcat高版本注入内存马
前言 之前已在https://gowninng.cn/archives/019b8d68-fe57-776c-890b-fada4ad9fefb#jndi%E6%B3%A8%E5%85%A5%E5%9F%BA%E7%A1%80一文中讲解了JNDI注入基础，并使用工具marshalsec起一个LDAP服务，使用远程的class文件（下载的类中会被自动执行的地方只有三个代码块，分别是static{}，…
记一次域名 DNS 记录被劫持至保留地址的经历
富文本内容，请前往原站查看
Highly Concurrent System Design Note
* Scaling: Increase computing power. * Caching: Add layers to the storage hierarchy. * Asynchronous patterns: Don't wait; just subscribe and publish. * Scale up (v…
受够了手填QSL卡？我用Python给自己造了个“卡片管家”
嗨，各位 OM！我是 BH2VSQ。不知道大家有没有和我一样的烦恼：通联的快乐是实打实的，但后续的 QSL 卡片管理… 那可真是让人头大！ 终于，在一次对着堆积的卡片和电子表格长叹一口气后，我决定 访问 https://blog.bh2vsq.cn/posts/QSL-Manager-PY 阅读全文。
吐槽！拼多多商家，狗都不干！
最近这段时间一直没有更新博客，干了一段时间拼多多，卖某品牌的电子产品。我发现这个拼多多对商家真的不是太友好。让我记得最深的就是，3月中旬卖出去的货，竟然在6月初申请仅退款。。。。理由就是快递找不...
CSS @layer：构建更高效、更可维护的样式层级
在现代前端开发中，CSS 的样式管理一直是一个令人头疼的问题。随着项目的不断扩展，样式规则的冲突、覆盖以及维护成本的增加，都给开发者带来了巨大的挑战。幸运的是，CSS 的 @layer 规则为我们提供了一种全新的解决方案，帮助我们更好地管理样式层级，提升代码的可维护性和可读性。本文将深入探讨 @layer 的背景、作用以及语法，带你一探究竟。 @layer 的背景 在 CSS 的发展历程中，样式的…
汉印标签机不只是刺客而已，更加恶心人的是吃相难看
一般的人提到标签打印机刺客说的最多的是精臣。可是人家精臣起码质量好啊前几天买了汉印的T20打印机，先开始附带的一卷纸是可以用的。（退款后，后来还算了一卷15块）我想着既然买了就用吧，所有就又买了...
WPF实现本地化及运行时切换语言
本文介绍如何在WPF中通过资源字典实现本地化，并支持运行时切换语言。
配置本地策略路由示例—详解版
组网需求 RouterA与RouterB间有两条链路相连。 用户希望实现本机下发的不同长度的报文通过不同的下一跳地址进行转发，其中： 长度为64～1400字节的报文设置192.168.1.2作为下一跳地址。 长度为1401～1500字节的报文设置192.168.2.2作为下一跳地址。
从 OAuth 的角度探讨 PKCE 的本质
在 OAuth 2.1 标准中，Authorization Code（授权代码）流程涉及一些不太符合直觉的步骤和要求，其中就包括了 PKCE（RFC 7636）。虽然 PKCE 对于增强安全性的作用非常显然，但是为什么要这样实现，这种机制的本质原理和解决的底层问题是什么呢？笔者将尝试在这篇短文中谈一下自己的理解。 首先，抛开…
亚马逊云科技 ｜ Amazon Q CLI : 零代码基础开发 2048 小游戏
在低代码、零代码开发盛行的当下，Amazon Q CLI 为开发者提供了全新的开发方式。本次我将以一个编程小白的视角，借助它成功开发出 2048 小游戏，整个过程无需手写任何一行代码，基本可以实...
业余无线电线性卫星实时计算网站
业余无线电线性卫星实时计算网站 开发了一个用于业余无线电线性卫星频率计算跟踪的小网页 github项目地址：[GitHub - BH2VSQ/LinerSat-calculater-web 访问 https://blog.bh2vsq.cn/posts/LinerSAT-Cal 阅读全文。
[开源] Tgs(电报表情包) / Lottie 格式转换工具客户端
?️ 前言 之前写了一个 Telegram 的机器人来做表情包导出，一个月前突然又想更新一下，于是重构了机器人，地址：https://b.julym.com/original/1935.html 但上周觉得转换效率仍然太低，并且受限于 Telegram（转换完了再上传），还有单文件50M的限制，于是 […]查看全文
我是如何发现临时邮箱的？一个真实的故事
缘起：被垃圾邮件逼疯 记得那是2020年的一个普通下午，我像往常一样打开邮箱，准备处理工作邮件。然而，映入眼帘的不是客户的回复，而是密密麻麻的促销广告： “双十一提前购，全场5折！” “您的账户有异常登录，请立即验证！” “恭喜您获得iPhone 12抽奖资格！” 我皱着眉头，花了整整半小时清理这些 […]查看全文
【无人机】鲁班猫Cat5V2与PX4飞控的通信篇
引言：鲁班猫Cat5V2开发板，或者指鲁班猫Linux系列开发板40pin接口（树莓派同款接口），默认为复用关闭状态，所以要使用指定功能需要配置复用⛏ 官方链接其中串口的引脚关系如下表所示串口引...
Selenium 到 Playwright 的切换记录
从 Selenium 到 Playwright：我的浏览器控制切换之旅最近在折腾一个远程浏览器自动化的项目，最开始是用 Selenium 控制浏览器执行一系列开锁流程，后来因为种种问题，最终还是...
向量数据库Weaviate的踩坑记录
向量数据库迁移实录：从 FAISS 到 Weaviate 的那些坑最近因为需要支持多用户知识库检索，我开始琢磨向量数据库的替换方案。原来系统里用的是本地的 FAISS，搭配 LangChain ...
Halo个人设备展示插件 plugin-device V1.1.1 更新情况
星风之痕-这篇文章介绍了halo插件device的V1.1.1版本更新内容及安装方法。用户可以从本站或Github Release页面下载plugin-device-1.1.1.jar文件，并提供了V1.0.0的安装教程链接。此次更新优化了功能，包括减小前端捆绑包大小和提升Console访问速度。
方正书版的常见故障修复（动版、页码乱、打不开等）
用Copilot写了个WordPress表情包插件
你在评论区就可以看到 后续我大概率会以 GPLv3 协议开源，会放在 https://github.com/C ... 阅读更多
在 Android 中实现 iOS 液态玻璃效果
苹果是如何实现液态玻璃的呢？大体思路是这样的：给定一个形状，获取该形状的内边界，即玻璃效果开始的边界，然后从内边界到外边界过渡，就像等高线图...
PFsense 部署OpenVPN实现异地办公
前言 以前是使用ikuai作为家里的网关，在里面配置openvpn很简单，现在换成了PFsense，也能实现并且功能感觉更加强大， ...
福利—网易云会员、爱奇艺会员、相关软件及镜像
6月会员领取 点击文字即可跳转领取 网易云会员领取7天
linux命令—tree
命令简介 tree 是一个实用的 Linux 目录列表工具，以树形结构递归显示文件和目录，直观展示层级关系。它支持自定义过滤、排序、输出格式等功能，是管理文件系统的利器。 安装tree 大多数 Linux 系统默认未安装 tree，需手动安装： #Debian/Ubuntu sudo apt ins
Hao主题友链页面底部勾选框美化
本文介绍了如何美化Halo博客系统中Hao主题友链页面的底部“同意”勾选框，该优化仅支持外部评论系统（如Twikoo、Artalk或Waline），不兼容Halo默认评论系统。用户需登录后台，进入主题设置下的友链部分，在“底部显示内容”中插入提供的代码，并根据实际需求修改跳转地址、说明内容等个性化信息。优化后，用户勾选所有条件（如已添加友链、网站合规等）即可激活评论提交按钮，提升交互体验。文中提供…
frp反向代理群晖WebDAV服务器
通过使用frp反向代理群晖webdav服务，实现外网连接局域网内的群晖文件夹，并实现实时更改同步。 购买大带宽服务器，目前腾讯和阿里云都推出了200M峰值的服务器，可以大幅提升穿透体验。 【阿里云】2C2G 200M 68元/年 ‼️有活动 【腾讯云】2C1G 200M 408元/年 系统我选择的是debian 12.x。 服务器基础环境 域名解析 将*.yourdomain.com解析到服务器的…
YouTube 如何让三倍快乐变成一倍Max快乐
起因 现在那些小妖精跳舞都默认开启三倍快乐默认Youtube的播放器不支持CenterCrop(居中对齐裁剪)，在显示器竖屏的情况下就特别不友好 要达到一倍Max快乐这边推荐一个暴力猴插件 youtube player rotate
完美支持猴油脚本的插件-暴力猴
安装 暴力猴官网 选择对应浏览器下载 安装对应脚本 推荐猴油脚本网站 Greasy Fork
网站被恶意扫描时的反击魔法之一：用gzip压缩炸弹给恶意请求埋地雷
最近查看网站访问日志，发现有不少恶意扫描和采集本站的请求，虽然被我的防护规则阻挡了，但看着这些源源不断的恶意扫描器的请求，光抵抗不反击，心里头还是有火的。我们的伟大领袖说过：打得一拳开，免得百拳来。为了贯彻领袖的指导思想，决定进行适当的反击还是需要的。冷静下来，搞了一个用魔法打败魔法的方法：用gzip压缩炸弹给恶意请求埋地雷。一、先来说说文件压缩炸弹文件压缩炸弹其实十几年前我就遇到过，那时还是一脸…
从零开始编写Mcp Server， 发布上线，超简单全网最细
MCP全称是模型上下文协议，MCP服务或者叫做MCP Server，作为AI与外部工具的中间层，代替人类访问并且操作外部工具。MCP Server本质上就是一段Nodejs或者Python程序，大模型通过操作系统的STDIO，也就是标准输入输出通道，或者SSE协议调用某个MCP Server。
解决CentOS 7 EOL后yum源失效的完整方案
CentOS 7于2024年6月30日进入生命周期终结（EOL），官方yum源停止服务，导致系统无法获取更新与安全补丁。核心问题表现为`mirrorlist.centos.org`解析失败及HTTP 404错误。解决方案首选切换至阿里云镜像源，通过备份原配置、下载适配的repo文件并重建yum缓存恢复软件包管理功能。操作涉及`wget`或`curl`获取Centos-7.repo，执行`yum c…
Double Trouble: The Nuxt Surprise (with Daniel Roe)
Big news in the Nuxt ecosystem. While you out there already know what has been announced - some of us didn't. Luckily, Daniel Roe, Head of the Nuxt team joins this DejaVue episode and discusses the hi…
[学习笔记]分页储存管理的实现原理
关于分页储存管理的学习笔记和一些想法
兰亭集序
永和九年，岁在癸丑，暮春之初，会于会稽山阴之兰亭，修禊事也。群贤毕至，少长咸集。此地有崇山峻岭，茂林修竹，又有清流激湍，映带左右，引以为流觞曲水，列坐其次。虽无丝竹管弦之盛，一觞一咏，亦足以畅叙幽情。
使用GitHub Action 自动构建 RustDesk 客户端
## 前言RustDesk 是一个开源的远程桌面应用，允许用户自建服务器，以替代 TeamViewer 等远程控制软件。为了方便自建服务的用户快速使用Rustdesk，构建内置自己服务器和key...
在运行游戏的Proton中使用修改器
Proton tips +1
如何组装一台手搓CPE之Airpi-AP3000M
大家好，你们的通哥又来更新新玩具了，今天带来的是Airpi-AP3000M的组装教程先看成品:废话不多说，直接进入主题。0.准备工作，需要自行提前购买一把尖嘴镊子1.大家拿到手的时候把所有的配件都放出来，平铺在桌子上，注意：我这里是因为少了一根ipex4天线，所以是6根，大家拿到手的天线应该是3cm长度的有3根，5cm的有3根，10cm的有一根，合计7根天线，具体清单如下图。2.拿起底板和风扇，固…
Alist服务暂停；更换VPS；数据搬迁；📝
近期发生的事情大家应该也都知道了，贵州不够科技有限公司 收购开源项目 Alist 还投毒什么的 然后 黑奴贡献 ... 阅读更多
工单管理 (Halo)
工单插件
[新版本] Office Tool Plus v10.23.6.0 发布
Office Tool Plus 是一个用于下载、安装、激活 Office 的小工具，基于 Office 部署工具制作。借助 Office Tool Plus，你可以高速下载 Office，自定义安装 Office，对 Office 进行激活配置等。从下载到激活一站式服务。 温馨提醒：请勿将新版本 Office Tool Plus 直接覆……
给招财猫穿坎肩的温暖寺庙：在东京豪德寺，找回生活本该有的松弛感
想避开东京拥挤的人潮？不妨乘坐地面有轨电车，前往藏在居民区里的招财猫发源地——豪德寺。本文分享豪德寺实测游玩体验：详细交通路线、招财猫结缘时间（注意工作人员下午3点下班）、拍照打卡角落，以及游客给猫咪穿坎肩、系围巾的温暖细节，带你领略东京闹中取静的松弛漫游生活。 The post 给招财猫穿坎肩的温暖寺庙：在东京豪德寺，找回生活本该有的松弛感 first appeared on 伯正.
14.4 亿美元被盗之后：区块链安全到底在变好还是变坏
2025 年 2 月 Bybit 被盗约 14.4 亿美元，刷新了加密史上最大单次攻击记录。但同一时期，DeFi 协议的损失却在持续下降。安全在从协议层转移到托管层，攻击者也在跟着迁移。
必胜客兼职经历的碎碎念
25年4月末，毕业设计已经基本完成了，就剩一些细枝末节然后就是静待答辩，也已经找好了导师，也没有提前进组，所以时间是空闲的。在四月中旬的时候，和朋友定下了6月19号去马拉西亚吉隆坡的机票，计划来...
使用 pyenv 管理 Python 版本
简介 源码：pyenv/pyenv: Simple Python version management 安装配置 Linux 参考：Installation - pyenv/pyenv # 获取 curl -fsSL https://pyenv.run | bash # 将命令添加到 ~/.bas
勇往直前
一个看了很多遍的DOTA2 传奇站队的算是记录片吧。很羡慕这些有着顶级天赋的人，这样的人生才能真正说出不枉此生吧！
壁纸分享
⚠️注：图片来源均为网上收集，鼠鼠我只是个搬运工，请勿商用！ 另外，个别图片原图分辨率过低，故利用AI工具超了分辨率。 图片加载不出来的话，可以尝试科学上网，或者直接文末打包下载。 打包的图片体积较大，网页直接保存的体积会小一些。 打包下载：package.zip84342.4KB