常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
TPCTF 2025 夺旗挑战赛 nanonymous 个人题解
这是 0xFFF 队员的 TPCTF 个人题解，包括了 TPCTF 2025 中 nanonymous spam 和 nanonymous msg 两题的详细解法。
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
即使集市再繁荣也应该拥有属于自己的独立店铺
在平台上注册账号发布内容，就像在集市上摆摊
TPCTF2025-Crypto (part)
就看了MT, 但没打出来, 所以按别的师傅的想法复现了下
DEFE's BLOG
2025-03-10
快速生成浮雕并加工
关于浮雕以前只是知道一点，最近准备研究一下怎么在数控铣床上做浮雕。浮雕的建模，要么在CAD软件中自己建模，要么是用浮雕软件通过灰度图生成。首先是建模，只适合简单图形。可以插入图形到cad软件慢慢...
官方水楼，欢迎留言
官方水楼，留言请随意，欢迎闲聊和分享。
璇玑阁网盘现已开放
网盘地址：pan.xuanjidataworks.online 或者blog主页右上角的首页下拉栏中找到 已开放游客账号和文件下载 ...
SAMPLE-ARTICLE
what do you want to type in here?
用播客的方式听 Hacker News
利用AI和Cloudflare将Hacker News热门内容转换为中文播客，支持RSS订阅，方便随时随地收听科技资讯
击碎共识 - 从 Raft Leader 劫持到分布式系统接管pptx
Apache eventmesh raft leader Preemption and Hessian Deserialization Vulnerability
Creator: yulate 、X1r0z、Au5t1n 、h3h3qaq 0x01 项目搭建 从github克隆项目到本地：https://github.com/apache/eventmesh 修改启动配置文件：eventmesh-runtime/conf/eventmesh.properties，开启raft集群功能，配置如下： 0x02 漏洞分析 org.apache.eventmesh…
击碎共识：从 Raft Leader 劫持到分布式系统接管 文字版
0x00 议题标题 & 基础信息 议题标题 Hacking Raft Protocol 击碎共识：从 Raft Leader 劫持到分布式系统接管（个人觉得这个最好） 分布式共识困境：Raft 集群无感接管与反序列化利用链 当 Raft 遇上反序列化：Apache 生态圈多个组件命令执行漏洞分析 ...... 议题简介： 本议题深入探讨了分布式系统中 Raft 共识协议的安全缺陷。通过分析 Raf…
vllm 的 cpu offload 参数卸载逻辑代码简析
最近在看 vllm 的代码，cpu offloading 这部分它的实现还是比较简单的，这里简单记录一下。由于大模型的参数量实在很大，所以如果想在单机上运行一般都需要跑量化蒸馏后的模型，但是有时又不想牺牲模型质量，于是CPU/SSD 卸载成为一种折衷方案，通过增加推理时间来降低内存需求。vllm 也实现了一个简单的 cpu offload 的机制，可以通过 --cpu-offload-gb 启用。…
JAVA基础知识笔记
有了好的基础框架，打好地基，才能建成高楼。
快手网红翻唱《看见你的第一眼》
快手网红翻唱《看见你的第一眼》 //定义一个变量：videoObject，用来做为视频初始化配置 var videoObject = { container: '.video', //“#”代表容器的ID，“.”或“”代表容器的class variable: 'player', //播放函数名称，该属性必需设置，值等于下面的new ckplayer()的对象 poster:'https://www…
初探门径
开启这本新的笔记
我勒个U盘病毒啊
不豪，窝的电脑！！！！补药啊！
Linux服务器常用
这里放一些Linux服务器经常用的到的一些指令（长期更新）
（转）《哪吒2》—— 一坨精致的狗屎
（转）《哪吒2》——一坨精致的狗屎短视频看多了智力审美会降低，甚至于无法认清现实。哪吒2票房能有这么高，全是弱智短视频的功劳。哪吒1不算好看，但也还算能看。哪吒2让我及其失望，低俗梗，低级搞笑，...
我的生活记录
2025-02-26
矿渣J1900安装ESXI6.7注意事项
1 直接安装报错Shutting doun firnmare services...Using 'sinple offset' UEFI RTS napping policyRelocating...
五亿请求暴击！当 BT 客户端半夜疯狂@我
记录一次被上古 BT 客户端 48 小时怒刷 5 亿请求的奇妙经历，原来程序员真的会被 UA 字段气笑！
DeepSeek-R1模仿贴吧老哥锐评《仙逆》
DeepSeek-R1模仿贴吧老哥锐评国产答辩《仙逆》正文（叼烟抖腿）《仙逆》这破动画也配叫修仙？老子看前10集差点把显示器砸了！开局建模跟充气娃娃似的，王麻子他爹妈哭丧转笑脸比川剧变脸还快，台...
折腾记录 | 记录帮朋友debug的过程
纯文科背景的技术小白对代码基础知识掌握有限，使用GPT写代码或部署网站工具的时候，很容易会遇到一些奇奇怪怪的报错，卡住后往往不知道如何解决。如果将报错的日志，相关背景给到大模型，能更有针对性得解...
Gin接入Go-Captcha实现人机校验验证码获取和校验
以前校验都用的图形验证码，这次用go体验了一下行为验证码 接下来我们要用到的go库是 GoCaptcha | 行为验证码 它支持多种校验方式 安装Go-Capt […]
路再长，也长不过我 35 码半的鞋
关于旅行的三个广告短片
语言学习的要点
分享一下最近学英语悟到的几个学习语言时需要注意的要点：{dotted startColor="#ff6c6c" endColor="#1989fa"/}1. 沟通比语法更重要 学习英语并不需要...
逆向思维实现家庭WinNAS安全外网访问：CDN去端口+HTTPS加密方案与那些被忽视的隐患
家庭流媒体解决方案的文章讨论了在网络环境变化后，如何重新设计家庭NAS的远程访问方案。主要痛点包括动态公网IP的不稳定性、运营商对80/443端口的封锁以及HTTP明文传输的安全隐患。 技术方案包括使用Cloudflare作为CDN，利用Lucky作为反向代理服务器，提供多种功能如端口转发和远程唤醒。部署步骤涉及基础网络架构搭建、CDN层的安全改造和攻击面收缩策略。安全措施包括IP白名单、禁用旧版…
Apache Hertzbeat CVE-2024-42323 & CVE-2024-45505 挖掘记录
首发先知社区：https://xz.aliyun.com/news/16801 0x01 前言 2024年2月和yemoli一起挖的两个漏洞，SnakeYaml Deser RCE Bypass & Native Deser RCE，当时该项目还没有被贡献到apache基金会进行孵化。 挖掘记录 SnakeYaml Deser RCE Bypass SnakeYaml Deser RCE · Ad…
Delta-Force
时间回廊
2025-02-16
代际与隔阂
出来社会快三年。逐渐逐渐地迷失了方向，迷失了自己。 起码，在学校那种氛围下，有老师的催促，有同学的鼓 […]
常见云厂商可用区测试地址大全
世界，你好！这里是阳帆の小站的第一篇文章
跨平台AI客户端精选：构建你的高效工作流
香格里拉，追逐日照金山
此次行程确实“蓄谋已久”，摄影爱好者谁不想拍个 日照 金山。虽然没看到说打村，虽然没穿上藏服，但是生活就是如此。香格里拉 梅里雪山，白马雪山，你真的值得一去
移动端适配：从概念到实践的完整指南
FRP内网穿透搭建
官方资料
使用Ollama部署各种Ai大模型
安装 Ollama 下载 打开 Ollama 官网 ollama.com，点击 Download 按钮。 选择与系统对应的版本。这里用的是 Windows 电脑，因此选择 Windows 选项，再点击 Download for
apache streampark 后台 RCE
提交给apache 官方被驳回了，官方认为这不是一个漏洞 apache/incubator-streampark: Make stream processing easier! Easy-to-use streaming application development framework and operation platform. (github.com) streampark在项目管理处能够…
SUCTF2025 出题记录
SU_ez_solon 起源于偶尔挖到的一个链子（貌似已经在某篇文章里面提到了 [JDBC Gadget] -> 在结合上最近在实战中碰到的一个特殊环境，java 层面的无法执行任意命令，为了模拟这个环境本题采用了 securityManager 进行拦截 解题整体的思路非常的简单，在依赖中也可以明确的发现有 h2 和 jackson 依赖，从这也能推测得出出题人十之八九是要找一个 getter…
密码保护：第九十期 2025工创赛——智能救援 模型构建之数据集标注注意事项
无法提供摘要。这是一篇受保护的文章。
Nvm 安装Node v18以下报错The system cannot find the file specified.如何处理
事情起因最近发现了一个有趣的开源项目，但我是一个源码党，能跑源码绝对不跑Docker。众所周知，Docker是内存大户，占用的内存难免比源码部署更多。于是我看了项目里面的Dockerfile，项...
密码保护：第八十九期 RDKX3开发板部署yolov5模型并推理（开发板系统2.0.0+yolov5 7.0版本）
无法提供摘要。这是一篇受保护的文章。
使用ollama本地部署DeepSeek大模型
在生成式AI快速发展的今天，本地部署的优势也比较多（当然没资源就别考虑了，老老实实用官方api，便宜得很）。
GQux剧场版观后感
怎么说呢，这部剧还是分开吐槽，主要是给自己做个记录吧。 前半部分还是蛮好看的，先是鸭子抢了元祖，然后还改成了红色涂装。这一部的元祖好像就已经有了赛克缪系统了，然后吉翁直接放弃原本的研发，直接基于元祖来做新的开发（大概如此？日语不是全都很明白），后面还给元祖上了6个还是8个的浮游炮，还是蛮乐的。 还有“白色木马”，开局就被鸭子用元祖把舰桥给创了，处理了联邦的指挥官们后带回了吉翁，改成了绿色木马，还蛮…
全方位视奸·睡似了吗? 重生版
Project Sleepy网址： https://maao.cc/project-sleepy/ 在2024年的夏天，因为中考后的假期太闲，我又算是个比较爱睡觉（小睡）的人，所以基本上每天都处...
一个实现自动网页剪藏的工作流
针对现有的软件，我的一些不满意的点在试用了一众 “稍后读” 和 “剪藏” 软件后, 仍然找不到满意的软件。总结了一下针对当前的「网页剪藏」软件，现在自己不满意的几个点：1 - 快照使用「服务器采集」: cubox, pocket 等这种方式的缺点就在于，很多内容平台，特别是国内的平台，都需要登录才能访问完整内容。那么这样的采集方式受限就很大，服务器端采集无法携带用户的认证信息，因此往往只能获取到部…
用Python画动画？Manim安装与使用全攻略
一些录音转文本(STT)的方案总结
这几天有个需求，就是将一些中英文对话录音文件转文本，然后进行一些分析。所以就调研了一下录音转文本的方案。顺便总结一下 MacOS 上的录音／录屏方案。STT 全称 Speech-to-Text，即语音转文本。一般有两种常见的需求：一种是将实时语音转文本的识别（流式处理），一种是将录音文件转文本。本文主要记录后者的一些方案。1 - 录音转文本的方案自部署方案目前最常见的模型是 OpenAI 的 Wh…
LaTeX 入门：TexLive + TexStudio + VSCode 一站式配置指南
Docker 拉取失败，更换华为云镜像源（Error response from daemon: net/http: request canceled）
家里的一台 linux 主机，安装 Docker 后遇到无法拉取镜像的问题，报错如下：docker: Error response from daemon: Get "https://registry-1.docker.io/v2/": net/http: request canceled while waiting for connection (Client.Timeout exceeded…
Cymple眼追硬件制作排雷
前言 如题所示，本文并不是一个全流程的教程，而是一个对已有教程的补充。如果你和我一样使用的是Quest3头显，可以查看这篇文章获得 ...
在 Ubuntu 22.04 上运行 PX4-Autopilot 1.13
引Gazebo-classic 在 Ubuntu 22.04 上已停止维护，但是新版的 Gazebo 无论从性能上还是体验上都不佳。PX4 1.13 也是最后一个支持 Gazebo-classic 的版本，并且我们依旧可以在 Ubuntu 22.04 上运行 PX4 1.13 仿真，并手动编写其启动脚本。准备由于 linux 的 sudo 默认是隔离环境变量的，所以即使开了魔法，并配置了 http…