聚合文章

汇集全部已收录博客的最新文章,点击标题前往原文阅读。

排序方式:最新发布
星锋网 星锋网 2025-11-28

CMD命令

CMD命令 CMD是Windows命令的一种,原先为DOS系统所使用,随着Windows系统产品升级而升级,一 […]

1DREAMGN BLOG 1DREAMGN BLOG 2025-11-27

若依最新版本4.8.1漏洞 SSTI绕过获取ShiroKey至RCE

前言 最近在微信公众号阅读某依最新版本稳定4.8.1 RCE (Thymeleaf模板注入绕过)这篇文章,这篇文章的作者提供了一种新的表达式注入绕过方法,遂想通过这个绕过方法更改之前的利用链绕过检测并实现RCE。 什么是Thymeleaf表达式注入? Thymeleaf是一种流行的Java模板引擎,用于在Web应用中生成动态HTML页面。表达式注入是指攻击者通过输入精心构造的数据,使得应用程序执行…

小虎博客 小虎博客 2025-11-26

有人给千千静听,做了个网站

一款好的软件,即使不更新了,还是有很多的人在用它,在记着它。 例如千千静听,时至今日,还是有很多人在用它听歌,一用几十年。 还有人,居然给它做了个网站:网站的名称叫:千千静听非官方网站这网站上有什么呢?可以看看上面这张图里,列出的那些版本,其实是当年不同时期下,千千静听的官网。 作者用html网页,把每一版的官网都模拟出来了,可以点进去。 我们来看看5.1.0版本,这应该是2008年的:再看看6.…

丹格尔的博客 丹格尔的博客 2025-11-23

二十元假币

一 「好假的钱啊。」大人们在端详着一张二十元纸币,每个人都接过来放在手里捻一捻,然后发出这样的感叹。 「我怎么就那么不注意呢。」其中一个大人说道。 这是我还在上小学的时候。我每天的零花钱只有五毛钱,二十元对我来说是一笔巨款。 我也将钱拿来看,装作做样将钱抖一抖,又对着光看一看,但是我看不出来这钱假在哪里。我见大人们对这张钱失去了兴趣,于是我便留下了,将它收在我的钱包里。 我的钱包里面只有这孤零零的…

Cloudflare Nov. 18th 严重全球故障

官方事故报告:https://blog.cloudflare.com/zh-cn/18-november-2025-outage/原文采用 UTC 世界协调时,本文采用北京时间2025 年 11 月 18 日 19:20,Cloudflare 网络开始出现严重故障,无法正常传输核心网络流量。尝试访问会看到一个错误页面,提示 Cloudflare 网络出现故障。到 22:30 时,核心流量基本恢复正…

Hello, 大学!

2026.9.19 更新已经进入大学 393 天了,这篇文章从 2025.11.18 写下,到 2026.9.19 只更新了两篇文章。懒到家了这一年陆陆续续的发生了很多事,自己的心态也发生了巨大的转变,但是有点被虚假的繁华冲昏了头脑。接下来还是要戒骄戒躁,继续努力。你好,大学!也是成功的考入了USTB,今后终于有时间维护博客了

程序员无尤 程序员无尤 2025-11-19

Synology Drive Client 同步过滤目录文件夹

简介 同步规则里只有过滤文件的。 解 创建同步规则后立马暂停。 配置后需要重启软件。 Windows C:\Users\duanluan\AppData\Local\SynologyDrive\data\session\下有数字目录,数字顺序就是创建的同步规则顺序。 打开数字目录下conf\blac

Jeffer.Z Jeffer.Z 2025-11-18

极简统计 支持本地部署PHP网站统计系统

最近做了一个网站统计系统,叫 JefCounts 极简统计,博客分享一下。手里几个博客和小网站,一直想找个简单的统计工具。试过Google Analytics,功能是强大,但总觉得太复杂,国内面临一个问题,加载慢不上节点无法访问。百度统计也用过但是体验差,界面也不够清爽,还有一些统计系统的部署太麻烦了。

leorain leorain 2025-11-16

梦境——高校特权生乘飞机出差遇到史诗级空难

我需要坐飞机去去上海出差,我们班上有好多同学一起去,飞机停机坪是在一处山坳的地方,我们在飞机上等着 过了一会儿飞机开始转弯滑行,不知为啥,窗户都被刮花了,看着窗外的景色,飞机在一点一点移动,听说我们这次是有特权才做上的飞机,从北京到上海只有我们这些人是学校挑出来的,

Frank笔记 Frank笔记 2025-11-15

围观“擦边”:一个“文化沙漠”里,对“自由”的集体绞杀

最近刷小红书,看到一件事,让我恶心了很久。 一个叫“陈子悦家”的视频号,日常就是拍拍家人和女儿。小女孩长得漂亮,流量不错。然而就因为在一条视频里,女孩穿了件稍微露肩的衣服,评论区就瞬间炸了,彻底沦为一场道德审判的粪坑。 各种站在“道德高地”的批判涌来,说什么“家里有预谋的擦边”、“利用女儿博眼球”。

mzyq.com 2025-11-15

每人限领乙份是什么意思

最开始我是想问百度文心助手,台湾店铺说的“每人限领乙份”是什么意思,结果他说“让我们换个话题聊聊吧。”这……我输入“台湾”,还是说“让我们换个话题聊聊吧。”这是自我阉割啊(因为文心是调用了dee...

世界上最快的 AI 模型提供商 Cerebras

前言 好久没更新文章了,关于 AIGC 相关的文章(部署、使用、MCP……),网络上可有太多现有的文章,我就不在这里过多赘述了。 但是最近我注意到了一个新的 AI 模型提供商,让我瞬间眼前一亮。 介绍给各位使用 —— Cerebras 模型对比 在测试 cerebras 前,我们先来看看其他接口模型的 Token 生成速度,我日常会使用到的提供商有:硅基流动、火山引擎包括最近开始使用的的阿里云百炼…

普通人如何过好这一生?

为什么你的努力没有成果?为什么你懂得了很多道理,依然过不好这一生?为什么你走了很多计划,却无法执行下去?为什么你不容易拒绝导致自己陷入到困境或者内耗?为什么你很容被他人所影响?我们做为普通如何过好这一 …

Le blog de Lz0o0 Le blog de Lz0o0 2025-11-04

图床

图床是对图像在线存储和托管服务的一种形象描述,一般由核心的存储仓库和用户侧程序组成,用户侧程序方便用户简单直接地上传图片并获取访问链接,以便于图床所有者在社媒平台和更广泛地网络访问中分享和展示这些图片

Csome Csome 2025-11-03

[9th XCTF Final AwD Pwn] 出题心得

9th XCTF Final AwD Pwn 出题心得 前言 有幸收到Crazyman的邀请,参与了9th XCTF Final AwD赛的赛题。 今年XCTF Final的赛制进行了很大的创新,除了传统的解题赛之外,还包含了RealWorld、IoT、AwD,其中AwD独占一天8.5h。对于AwD的赛制规则,今年也有大幅的改动。之前国内赛的AwD多数以AwDplus为主,少数是基于选手SSH维护…

Joker233's Blog Joker233's Blog 2025-11-01

Canary绕过专题(1)——覆盖截断字符

覆盖截断字符获取Canary 先看例题 检查一下安全机制 IDA中找到漏洞函数 很贴心的给了一个backdoor 这题的栈帧挺好分析的,画个图出来 函数中有两次栈溢出可利用,第一个 read可读112字节,正好覆盖不到返回地址 第二个 re