常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
璇玑阁网盘现已开放
网盘地址：pan.xuanjidataworks.online 或者blog主页右上角的首页下拉栏中找到 已开放游客账号和文件下载 ...
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
SAMPLE-ARTICLE
what do you want to type in here?
用播客的方式听 Hacker News
利用AI和Cloudflare将Hacker News热门内容转换为中文播客，支持RSS订阅，方便随时随地收听科技资讯
击碎共识 - 从 Raft Leader 劫持到分布式系统接管pptx
Apache eventmesh raft leader Preemption and Hessian Deserialization Vulnerability
Creator: yulate 、X1r0z、Au5t1n 、h3h3qaq 0x01 项目搭建 从github克隆项目到本地：https://github.com/apache/eventmesh 修改启动配置文件：eventmesh-runtime/conf/eventmesh.properties，开启raft集群功能，配置如下： 0x02 漏洞分析 org.apache.eventmesh…
击碎共识：从 Raft Leader 劫持到分布式系统接管 文字版
0x00 议题标题 & 基础信息 议题标题 Hacking Raft Protocol 击碎共识：从 Raft Leader 劫持到分布式系统接管（个人觉得这个最好） 分布式共识困境：Raft 集群无感接管与反序列化利用链 当 Raft 遇上反序列化：Apache 生态圈多个组件命令执行漏洞分析 ...... 议题简介： 本议题深入探讨了分布式系统中 Raft 共识协议的安全缺陷。通过分析 Raf…
vllm 的 cpu offload 参数卸载逻辑代码简析
最近在看 vllm 的代码，cpu offloading 这部分它的实现还是比较简单的，这里简单记录一下。由于大模型的参数量实在很大，所以如果想在单机上运行一般都需要跑量化蒸馏后的模型，但是有时又不想牺牲模型质量，于是CPU/SSD 卸载成为一种折衷方案，通过增加推理时间来降低内存需求。vllm 也实现了一个简单的 cpu offload 的机制，可以通过 --cpu-offload-gb 启用。…
JAVA基础知识笔记
有了好的基础框架，打好地基，才能建成高楼。
快手网红翻唱《看见你的第一眼》
快手网红翻唱《看见你的第一眼》 //定义一个变量：videoObject，用来做为视频初始化配置 var videoObject = { container: '.video', //“#”代表容器的ID，“.”或“”代表容器的class variable: 'player', //播放函数名称，该属性必需设置，值等于下面的new ckplayer()的对象 poster:'https://www…
初探门径
开启这本新的笔记
我勒个U盘病毒啊
不豪，窝的电脑！！！！补药啊！
Linux服务器常用
这里放一些Linux服务器经常用的到的一些指令（长期更新）
（转）《哪吒2》—— 一坨精致的狗屎
（转）《哪吒2》——一坨精致的狗屎短视频看多了智力审美会降低，甚至于无法认清现实。哪吒2票房能有这么高，全是弱智短视频的功劳。哪吒1不算好看，但也还算能看。哪吒2让我及其失望，低俗梗，低级搞笑，...
我的生活记录
2025-02-26
矿渣J1900安装ESXI6.7注意事项
1 直接安装报错Shutting doun firnmare services...Using 'sinple offset' UEFI RTS napping policyRelocating...
五亿请求暴击！当 BT 客户端半夜疯狂@我
记录一次被上古 BT 客户端 48 小时怒刷 5 亿请求的奇妙经历，原来程序员真的会被 UA 字段气笑！
DeepSeek-R1模仿贴吧老哥锐评《仙逆》
DeepSeek-R1模仿贴吧老哥锐评国产答辩《仙逆》正文（叼烟抖腿）《仙逆》这破动画也配叫修仙？老子看前10集差点把显示器砸了！开局建模跟充气娃娃似的，王麻子他爹妈哭丧转笑脸比川剧变脸还快，台...
折腾记录 | 记录帮朋友debug的过程
纯文科背景的技术小白对代码基础知识掌握有限，使用GPT写代码或部署网站工具的时候，很容易会遇到一些奇奇怪怪的报错，卡住后往往不知道如何解决。如果将报错的日志，相关背景给到大模型，能更有针对性得解...
Gin接入Go-Captcha实现人机校验验证码获取和校验
以前校验都用的图形验证码，这次用go体验了一下行为验证码 接下来我们要用到的go库是 GoCaptcha | 行为验证码 它支持多种校验方式 安装Go-Capt […]
路再长，也长不过我 35 码半的鞋
关于旅行的三个广告短片
语言学习的要点
分享一下最近学英语悟到的几个学习语言时需要注意的要点：{dotted startColor="#ff6c6c" endColor="#1989fa"/}1. 沟通比语法更重要 学习英语并不需要...
逆向思维实现家庭WinNAS安全外网访问：CDN去端口+HTTPS加密方案与那些被忽视的隐患
家庭流媒体解决方案的文章讨论了在网络环境变化后，如何重新设计家庭NAS的远程访问方案。主要痛点包括动态公网IP的不稳定性、运营商对80/443端口的封锁以及HTTP明文传输的安全隐患。 技术方案包括使用Cloudflare作为CDN，利用Lucky作为反向代理服务器，提供多种功能如端口转发和远程唤醒。部署步骤涉及基础网络架构搭建、CDN层的安全改造和攻击面收缩策略。安全措施包括IP白名单、禁用旧版…
Apache Hertzbeat CVE-2024-42323 & CVE-2024-45505 挖掘记录
首发先知社区：https://xz.aliyun.com/news/16801 0x01 前言 2024年2月和yemoli一起挖的两个漏洞，SnakeYaml Deser RCE Bypass & Native Deser RCE，当时该项目还没有被贡献到apache基金会进行孵化。 挖掘记录 SnakeYaml Deser RCE Bypass SnakeYaml Deser RCE · Ad…
Delta-Force
时间回廊
2025-02-16
代际与隔阂
出来社会快三年。逐渐逐渐地迷失了方向，迷失了自己。 起码，在学校那种氛围下，有老师的催促，有同学的鼓 […]
常见云厂商可用区测试地址大全
世界，你好！这里是阳帆の小站的第一篇文章
跨平台AI客户端精选：构建你的高效工作流
香格里拉，追逐日照金山
此次行程确实“蓄谋已久”，摄影爱好者谁不想拍个 日照 金山。虽然没看到说打村，虽然没穿上藏服，但是生活就是如此。香格里拉 梅里雪山，白马雪山，你真的值得一去
高速免费 V2ray 节点分享(2025 年 11 月 1 日更新)
本节点由： 飞行远 – 一元机场 提供。 最近频繁被墙，非常不好意思。域名已经更换，节点不能用了， […]
移动端适配：从概念到实践的完整指南
FRP内网穿透搭建
官方资料
使用Ollama部署各种Ai大模型
安装 Ollama 下载 打开 Ollama 官网 ollama.com，点击 Download 按钮。 选择与系统对应的版本。这里用的是 Windows 电脑，因此选择 Windows 选项，再点击 Download for
apache streampark 后台 RCE
提交给apache 官方被驳回了，官方认为这不是一个漏洞 apache/incubator-streampark: Make stream processing easier! Easy-to-use streaming application development framework and operation platform. (github.com) streampark在项目管理处能够…
SUCTF2025 出题记录
SU_ez_solon 起源于偶尔挖到的一个链子（貌似已经在某篇文章里面提到了 [JDBC Gadget] -> 在结合上最近在实战中碰到的一个特殊环境，java 层面的无法执行任意命令，为了模拟这个环境本题采用了 securityManager 进行拦截 解题整体的思路非常的简单，在依赖中也可以明确的发现有 h2 和 jackson 依赖，从这也能推测得出出题人十之八九是要找一个 getter…
密码保护：第九十期 2025工创赛——智能救援 模型构建之数据集标注注意事项
无法提供摘要。这是一篇受保护的文章。
Nvm 安装Node v18以下报错The system cannot find the file specified.如何处理
事情起因最近发现了一个有趣的开源项目，但我是一个源码党，能跑源码绝对不跑Docker。众所周知，Docker是内存大户，占用的内存难免比源码部署更多。于是我看了项目里面的Dockerfile，项...
密码保护：第八十九期 RDKX3开发板部署yolov5模型并推理（开发板系统2.0.0+yolov5 7.0版本）
无法提供摘要。这是一篇受保护的文章。
使用ollama本地部署DeepSeek大模型
在生成式AI快速发展的今天，本地部署的优势也比较多（当然没资源就别考虑了，老老实实用官方api，便宜得很）。
GQux剧场版观后感
怎么说呢，这部剧还是分开吐槽，主要是给自己做个记录吧。 前半部分还是蛮好看的，先是鸭子抢了元祖，然后还改成了红色涂装。这一部的元祖好像就已经有了赛克缪系统了，然后吉翁直接放弃原本的研发，直接基于元祖来做新的开发（大概如此？日语不是全都很明白），后面还给元祖上了6个还是8个的浮游炮，还是蛮乐的。 还有“白色木马”，开局就被鸭子用元祖把舰桥给创了，处理了联邦的指挥官们后带回了吉翁，改成了绿色木马，还蛮…
全方位视奸·睡似了吗? 重生版
Project Sleepy网址： https://maao.cc/project-sleepy/ 在2024年的夏天，因为中考后的假期太闲，我又算是个比较爱睡觉（小睡）的人，所以基本上每天都处...
一个实现自动网页剪藏的工作流
针对现有的软件，我的一些不满意的点在试用了一众 “稍后读” 和 “剪藏” 软件后, 仍然找不到满意的软件。总结了一下针对当前的「网页剪藏」软件，现在自己不满意的几个点：1 - 快照使用「服务器采集」: cubox, pocket 等这种方式的缺点就在于，很多内容平台，特别是国内的平台，都需要登录才能访问完整内容。那么这样的采集方式受限就很大，服务器端采集无法携带用户的认证信息，因此往往只能获取到部…
用Python画动画？Manim安装与使用全攻略
一些录音转文本(STT)的方案总结
这几天有个需求，就是将一些中英文对话录音文件转文本，然后进行一些分析。所以就调研了一下录音转文本的方案。顺便总结一下 MacOS 上的录音／录屏方案。STT 全称 Speech-to-Text，即语音转文本。一般有两种常见的需求：一种是将实时语音转文本的识别（流式处理），一种是将录音文件转文本。本文主要记录后者的一些方案。1 - 录音转文本的方案自部署方案目前最常见的模型是 OpenAI 的 Wh…
LaTeX 入门：TexLive + TexStudio + VSCode 一站式配置指南
Docker 拉取失败，更换华为云镜像源（Error response from daemon: net/http: request canceled）
家里的一台 linux 主机，安装 Docker 后遇到无法拉取镜像的问题，报错如下：docker: Error response from daemon: Get "https://registry-1.docker.io/v2/": net/http: request canceled while waiting for connection (Client.Timeout exceeded…
Cymple眼追硬件制作排雷
前言 如题所示，本文并不是一个全流程的教程，而是一个对已有教程的补充。如果你和我一样使用的是Quest3头显，可以查看这篇文章获得 ...
在 Ubuntu 22.04 上运行 PX4-Autopilot 1.13
引Gazebo-classic 在 Ubuntu 22.04 上已停止维护，但是新版的 Gazebo 无论从性能上还是体验上都不佳。PX4 1.13 也是最后一个支持 Gazebo-classic 的版本，并且我们依旧可以在 Ubuntu 22.04 上运行 PX4 1.13 仿真，并手动编写其启动脚本。准备由于 linux 的 sudo 默认是隔离环境变量的，所以即使开了魔法，并配置了 http…
【ACFC2024】Arcade-Chan谱面自制大赛 ACFC2024 无名战常规赛（Nameless Regular）投稿渠道说明
本次比赛需要通过E-mail投稿，投稿邮箱为：main+acfc2024#misakacastle.moe（请将#替换为@）投稿邮件需要满足如下格式：邮件标题：【ACFC2024 N.R组】参赛...
【ACFC2024】Arcade-Chan谱面自制大赛 ACFC2024 实验赛（Aspire组）投稿渠道说明
本次比赛需要通过E-mail投稿，投稿邮箱为：main+acfc2024#misakacastle.moe（请将#替换为@）投稿邮件需要满足如下格式：邮件标题：【ACFC2024 Aspire组...
Markdown Tutorial
A simple example of a Markdown blog post.
陈家杰博客
2025-01-19
香雪公园梅花行 隔了9年再去变化很大
趁着休息和梅花盛开期，去了一趟广州萝岗香雪公园拍拍梅花。上一次去已经是16年2月了，时隔9年交通更加方便了，地铁直达村口，公交短线接驳。以前是要坐几趟公交转车。花实在是小，长焦是必备的，不然只能...