常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
再见！BAC(bilibili-API-collect)
惋惜。
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
使用Duo、mOTP等2FA软件，完成二次验证前已有RDP连接断开的解决办法
零、前言 如果你问一位“Win7 启蒙”的 Windows 用户，Administrator 是什么，他可能会理解为泛指的“管理员”角色。但如果你问一位接触过“XP 时代”的用户，他会告诉你“这是超级管理员账号，在添加第一位普通管理员后，在非安全模式（F8）下默认隐藏，而添加普通管理员后，才可以添加第一位普通用户。” 一、XP时代过后，“Administrator”何去何从？ 从供个人使用的 Windows 7 版本开始，“超级管理员”这个概念默认不再出现。但实际上，在以下的版本中，这个安全策略仍被保留： 二、限制 […]
体面「告别」的修行——评《莲花楼》
《莲花楼》以“后武侠”视角讲述英雄落幕后的平凡自洽，通过众生“爱而不得”的情感困境与环环相扣的案件，揭示人性执念，最终以李莲花的放下与原谅，诠释看清真相后仍尊严退场的最高级英雄主义。
Go 服务中的 context 设计最佳实践
context 不是用来“到处传”的，而是用来明确控制边界与生命周期的。
告别漫长的2025年，我不想假装怀念它
这是一篇对2025年的年终总结 2025年对我来说，过得非常漫长。 漫长是因为这一年我的生活发生了一个很大的转变，24年硕士毕业后，我留在实验室继续读博，但我严重低估了其中的难度。让人喘不过气的压力，我和导师闹过不愉快，也在无数个深夜里反复纠结。直到25年9月，我终于决定止损，彻底离开学校进入社会。但横亘在面前的是空缺的一年和往届生身份的尴尬，这也使得我在剩下的日子里承受着另一种焦虑和艰难。 回看这一年的周记，我试图在文字里重新建立起内心的秩序，我刻意避开所有关于学业和工作的细节，依然无法消减其中的溺水感，我一直在焦虑的缝隙里。 但这依然是我的人生，即使是破碎的、失控的，也值得被封存。 二月 …
使用Cloudflare Durable Objects构建一个分布式限流器
Cloudflare Durable Objects（DO）是一种有状态的计算资源，与Cloudflare Workers不同。DO提供了独立的存储空间和唯一的ID访问，适合处理特定场景，如分布式限流器。DO的特性包括数据隔离和强一致性，非常适合WebSocket服务、多人协作和定时任务。通过构建分布式Token Bucket限流器的例子，可以看到DO的强大之处，包括简单的状态管理、低延迟和直观的开发体验。DO的潜力远不止于此，可以用来实现更复杂的应用，如实时游戏逻辑和轻量级数据库应用。
blog.endlessparadox.com
2026-01-30
渗透测试实战回忆录
本文首发于先知社区 https://xz.aliyun.com/news/91353 回忆我这几年的失误和技术误解，并且分享有趣的故事—-几次打崩系统的故事，并且从中总结失败的教训，回忆稍显繁琐。本人已经没有参加任何比赛性质的攻防演练，均直接服务于项目，如有雷同，纯属巧合，所有渗透行为均合法授权，请不要瞎溯源。 第一次崩溃 大概是刚毕业出来工作的时候，在那个时候我还是个新手菜鸟，摆弄着各种大佬写的工具，那个时候，我开始熟悉冰蝎和Cobaltstirke，我发现了一个震惊我的功能，冰蝎居然能”一键上线CS“，对于不懂jni、汇编、架构和系统的那个时候的我，我震惊的，本地搭建环境测试了还成功了，轻…
给博客来个大升级
博客功能升级改造技术要点
3X UI 面板搭建 Vless+Reality+Vision
本来想使用3x-ui中文版的，后来发现中文版有赞助广告，看起来非常不舒服，所以就舍弃了。原版虽然是英文，但是保 […] 3X UI 面板搭建 Vless+Reality+Vision文章版权归我是怪兽所有。
Compromised WordPress site
Today, I received a warning from Alibaba Cloud Security … 继续阅读“Compromised WordPress site”
Typecho 1.3.0正式版发布及升级步骤
上周Typecho发布了1.3.0版本，这次更新主要解决多年的痛点有主题选项保存、XSS 漏洞、登录失败、附件管理、PHP 弃用警告等，这些全部被修复，升级后明显感觉更稳。因为我的TePass插...
Typecho 1.3.0版本中获取文章链接的正确方法解析
在Typecho博客系统升级到1.3.0版本后，开发者们发现以往通过Typecho\Widget::widget('Widget_Abstract_Contents')->push($v)...
记一次 CloudCone 服务器遭遇勒索攻击的经历，以及备份的重要性
凌晨5点半被企业微信通知吵醒了，眯着眼打开手机一看，一堆网站异常报警，Cloudcone上面的站点全部掉线了。立马一个机灵清醒了，先用手机尝试ssh链接无果，再登录Cloudcone面板重启，也是无效，只能爬起来开电脑了。 电脑端进VNC查 […]
Journal 2026
阅读更多… (剩余阅读时间 1 分钟)
Thoughts on Open Source Software and Kimi Code CLI
Thoughts on Open Source Software and Kimi Code CLI
ios延迟升级18.7.1或18.7.2！
本文提供将 iPhone（11 至 16 系列）降级至 iOS 18.7.2 的指南，以规避 iOS 26 更新。要求当前系统版本高于 iOS 15 且低于 18.7.2，iPhone 17 和已升级的机型无法降级，监管工具不支持 Windows 7。步骤包括关闭查找服务、连接电脑启用监管、安装描述文件更新系统，并可选解除监管和屏蔽更新升级提示。总体目标是保持系统稳定，防止自动升级。
Daily Stoicism
控制的范围什么在我们的控制范围之内，什么在其之外。这就是“控制的二分法”,也是整个斯多葛哲学的第一条准则。生活中，我们追求的很多东西，自己都控制不了：得不到，就生气、伤心、受挫、害怕或嫉妒。但实际上，我们唯一能控制的是那些情绪，即那些反应。倘若今年的每日练习，你只学到一课或只记住一点，那就一整年都把它记在心里，并以哲学家的方式生活。什么样的事真正在我的掌控之下？我在学什么，为什么而学？为了对重要之…
[SDR&HDR]疯狂动物城2.2025.双语/简体特效字幕
当前文章内容已隐藏，评论后可见。
test
public static void main(String[] args) { System.out.println("Hello World!"); }
默然博客
2026-01-30
Typecho 阿里云OSS文件上传插件
在现代网站中，附件和图片的存储管理非常重要。随着文章量和访问量增加，本地服务器存储容易变慢或占满空间，同时手动管理附件链接也非常麻烦。为了简化这个流程，我开发了 MoranAliyunOSS —...
默然博客
2026-01-30
Typecho AI 文章摘要生成（基于讯飞星火）
在现代博客中，文章摘要不仅提升首页浏览体验，还能在社交平台和搜索引擎中更好展示内容。为了简化这个流程，我开发了 MoranAISummary ——一款为 Typecho 打造的 AI 文章摘要生...
我们都在爱自己，只是方式不同
很多时候，我们对“自私”这个词太敏感了，只要自己的选择让别人有一点点不舒服，我们就会下意识地觉得，是不是自己做错了什么。曾经的我也是这样——做决定之前，总是先在脑子里排演一遍别人的反应，担心对方失望，担心关系变淡，担心被误解成不好相处的人。于是我习惯性地把自己的感受往后放，久而久之，连“我到底想不想这样做”都变得模糊了。那时候的我，并不是不爱自己，而是根本不知道，原来“把自己放在前面”也是一种合理...
义务教育教科书·语文（统编版）四年级上册【2019版】
义务教育教科书·语文（统编版）四年级下册【2019版】
义务教育教科书·语文（统编版）五年级上册【2019版】
义务教育教科书·语文（统编版）五年级下册【2019版】
义务教育教科书·语文（统编版）六年级上册【2019版】
2019版 义务教育教科书·语文（统编版）六年级下册【2019版】
有关 DN42 的本质及诸多暴论
暴论警告本文包含大量作者的主观价值导向的内容，仅基于个人在运营 DN42 网络时的认知和理解。本文不代表 DN42
Komari搭建及配置图文教程
1. 部署搭建Komari 首先是部署Komari，这里我们介绍docker compose 部署和 1pan […]
用Docker搭建2FA 二次验证管理器
在当今网络安全环境下，账号泄露、撞库、钓鱼等事件频繁发生。单一密码早已不足以保障安全，双重验证（2FA） 已经 […]
数据结构A期末回顾
考试时间：2026 年 1 月 10 日 8：30-10：30，第一门期末考试 原本是打算数据结构与算法基础两门课一起准备掉的。1 月 8 至 1 月 10 日有人工智能论坛大会。导致复习的时间支离破碎，不过陆陆续续也复习了一些。看了点代码随想录，自己也整理了些东西。数据结构往年卷不多，考研卷倒是有一大堆。在我的科大上面下载下来看了几眼，判断题比较恶心，感觉像是在考文科题，没有什么美感。 助教在考前放出了考试范围。首先把没学过的 B 树看了看，然后挨个点去复习。考试中最恶心的就是日历用二叉树排序，还有哈夫曼树计算。排序+转二叉树转了半个多小时。后面算法题到不是特别困难，半小时写完 3 道，给分…
算法基础期末回顾
考试时间：2026 年 1 月 19 日 19：00-21：00，最后一门期末考试 最后一门期末考试！17 号考完 ICS 后开始同时复习离散数学和算法基础。先把 topic 给过了一遍。然后对着数据结构没有复习到的点逐一复习，首先把 P/NP 东西搞懂（比较感兴趣），然后逐一击破知识点。照例是扔给 notebooklm 来做的。算基有许多往年卷，看了两套。考前吃了麦当劳，在飞雪的夜晚边听歌边暴走着放松情绪。考场上判断和大题很快就看过去了。判断错 2 道，势能法不会，都是一些没看到没做过的知识点。后面算法设计题蒙出来一道多。 考完下着雪，地上已经有一层了。高新食堂窗户上写着 SBMLA。打车去…
西门子200精讲班 叨叨 侯俊霞(35课时）
古人云:“他山之石，可以攻玉。”事实证明，善于学习借鉴别人的成功经验或者失败的教训，可以让自己在工作中少走许多弯路，学习PLC编程正是如此。 很多学员在学习PLC时，由于缺少实践案例的理解，往往不能掌 ···
舟终末地初玩体验
安然无恙，各位； 前言 这几天半个月以来差不多一直躺在床上，杜老师的新服务器也没玩，自己的工程也不敢了，纯躺。主要是最近发现几本写的还不错的小说，特别是第二本小说是我这么久以来看网文超过200章的唯二能坚持看下去的，三观很正，敢写敢想，只可惜审核原因删减很多，即便听书版本也删减了很多。 好东西就不给大家了解了，我自己先看完先。 期间，阅读软件想免费看不是都要看广子嘛，于是就不停的刷到一个最近挺火的新二游《终末地》，起初还挺厌烦的，这宣发经费也太足了吧，哪个行业都有，不过我本人也是一个算是比较资深的宅货，就慢慢感兴趣准备试一下，今天就简单玩了几个小时。 新...
ZK-SNARK: Deep Dive into Groth16
tl;dr: Groth16 is one of the most popular and efficient Zero-Knowledge Succinct Non-interactive Arguments of Knowledge (zk-SNARKs) based on Quadratic Arithmetic Programs (QAPs). This post provides a detailed walkthrough of the Groth16 protocol, covering its setup, proving, and verification phases, a…
A-Lin 出道二十周年演唱会首场佛山站 当天直播一半被制裁，幸好在安可趴的时候切了4G跟大家把最后一趴过了 感谢...
A-Lin 出道二十周年演唱会首场佛山站 当天直播一半被制裁，幸好在安可趴的时候切了4G跟大家把最后一趴过了 感谢备忘录的团票给我这么好的位置，感谢 A-Lin！！！ Music: 难得 - 黄丽玲 Published: 2026-01-29T00:38:03.389Z
孟晚舟：民族凯旋背后的金融欺诈
孟晚舟被视为归国英雄，但她签署的司法文件披露了什么？本文基于公开的司法档案，解析孟晚舟事件的真相，探讨被民族叙事覆盖下的法律博弈与事实真相。孟晚舟：民族凯旋背后的金融欺诈最先出现在Tkong。
2025，回过头对那时比个耶
这一年的气温，恰如心境般反复无常。前一刻仿佛还置身于喧闹着孩童嬉戏声的盛夏，下一秒，凛冽的寒风便如一记耳光，将人狠狠抽回现实。印象最深的是在长津湖战役胜利纪念日（平安夜）那天，与同事下楼打包午餐...
Rice Killer! Crispy Sauce-Glazed Eggplant Strips: The Secret to Crunchy Outside, Tender Inside
When it comes to the ultimate “Rice Killer” (a dish so good you eat extra rice) in Chinese home cooking, Sauce-Glazed Eggplant Strips definitely makes the top of the list! The biggest headaches for home cooks making eggplant are that it “absorbs too much oil” or turns “soggy and shapeless.” This rec…
写在山东之行之后
写在山东之行之后
机场推荐：ViKing Links | 高端专线 | 迎新 88 折
ViKing Links 简介 ViKing Links 是一家 2025 年开业的机场，开业之初便走的高端路 […]
我的博客项目架构 - Tanstack Start与依赖注入实战
博客项目的开发过程中，作者学习了很多东西，尤其是对项目架构的理解，强调高内聚、低耦合的重要性。作者使用了Tanstack Start框架，利用其中间件系统实现了依赖注入，优雅地传递上下文。作者还介绍了三层架构、目录结构、类型系统的基石、Repo层、Service层、Middleware等，展示了如何利用中间件注入依赖，实现业务逻辑的封装和解耦。这种架构模式具有高内聚、低耦合、极致的开发体验等优点，适合长期维护和测试。
黄逸飞的个人博客
2026-01-29
杀戮尖塔设计拆解——世界观篇
《杀戮尖塔》设计拆解——世界观篇特别鸣谢：贴吧大佬“奇怪的哔哩”的世界观分析贴，本文的分析基于笔者自己的游玩体验和大佬对细节的解析。有兴趣的小伙伴可以在B站观看视频版：【【万字解析】《杀戮尖塔》铁甲战士背景故事分析】 https://www.bilibili.com/video/BV18cFreWE2S/?share_source=copy_web&vd_source=507b3c58ff11ec91bc194db7b0cf2b55【还在迷信故障机器人？其实观者早就登神！：【观者】背景故事分析】https://www.bilibili.com/video/BV1FcPdexE1N/?sh…
The cults of TDD and GenAI
I’ve gotten a lot of flack throughout my career over my disdain towards test-driven development (TDD). I have met a lot of people who swear by it! And, I have also met a lot of people who insisted tha…
【论文速读】CtXnL: A Software-Hardware Co-designed Solution for Efficient CXL-Based Transaction Processing
一 核心内容论文作者提出了一种名为 CtXnL的软硬件协同方案，通过区分元数据与记录数据不同程度的缓存一致性要求，降低了分布式处理系统中的开销。CtXnL 通过 View Shim机制将同一份数据的副本安排在不同的地址，从而巧妙骗过 CXL 的 Snoop Filter避免其启动广播，再通过 GSync 一次性提交写回。同时，CtXnL 还设计了 VF/VBF过滤器来避免无谓的访存操作 CXL 链…
【公告】B站第三方开源API项目bilibili-API-collect永久停止维护并删除
2026年1月28日，本仓库维护者收到B站委托的律师事务所发律师函警告邮件，指控本仓库中的项目存在“通过技术手段对哔哩哔哩平台非公开的API接口及其调用逻辑、参数结构、访问控制及安全认证机制进行...
基于Kazumi的动漫采集
GITHUB下载页面Kazumi先根据设备下载对应版本，并且安装。在规则设置里面导入规则即可。本人自用的源，抓自樱花动漫(wedm)。如下：kazumi://eyJhcGkiOiIxIiwidH...