聚合文章

汇集全部已收录博客的最新文章,点击标题前往原文阅读。

排序方式:最新发布
1DREAMGN BLOG 1DREAMGN BLOG 2025-04-17

Java Agent & 内存马

Java Agent Java Agent是一种可以在JVM启动时或运行时附加的工具,它可以拦截并修改类文件字节码。Java Agent通常用于实现AOP(面向切面编程)、性能监控、日志记录等功能。 Java Agent有两种加载方式: 1.Premain:在JVM启动时通过命令行参数-javaagent:path/to/your-agent.jar来指定。 2.Agentmain:在JVM已经启…

BBing's Blog BBing's Blog 2025-04-17

Base64压缩

首先, 明确base64并不是一个压缩算法. 但是在某些场景我们可以使用其编码特性达到压缩的效果.

Le blog de Lz0o0 Le blog de Lz0o0 2025-04-16

AI 内容防火墙

2020年至今,AI 应用井喷式爆发,但AI 内容缺乏有效、可靠的技术监管机制。本项目意在实现一个 AI-CFW 原型系统,部署于 AI 应用和 AI 使用者之间,能够对使用者的提问以及 AI 应用的回复内容进行过滤。

1DREAMGN BLOG 1DREAMGN BLOG 2025-04-15

通过CVE-2019-2725对ClassPathXmlApplicationContext不出网的思考

前言 CVE-2019-2725是一个Oracle weblogic反序列化远程命令执行漏洞,这个漏洞依旧是根据weblogic的xmldecoder反序列化漏洞,通过针对Oracle官网历年来的补丁构造payload来绕过。影响版本 :weblogic 10.x weblogic 12.1.3。 环境搭建 使用Vulfocus平台进行复现,进入镜像管理,搜索漏洞镜像,下载镜像。 下载好以后启动镜…

Le blog de Lz0o0 Le blog de Lz0o0 2025-04-15

家用摄像头数据安全分析

本文对目前国内主流家用摄像头的情况进行了梳理,分析了市场情况和发展趋势;着眼于数据安全,侧重分析了摄像头目前数据采集存储,以及传输的模式特点,旨在揭示家用摄像头中潜藏的数据安全问题和风险。

友人C 友人C 2025-04-13

工作三年感言

实习的时候心里想,工作后没有寒暑假、除了周末需要每天上班的日子是什么暗无天日的生活啊。上一份入职系列的文章是刚入职的的时候[post cid="1260" cover="" size="smal...

时间回廊 2025-04-12

意未尽,重上路

时间过得很快,从互联网大厂辞职跳槽到这家外企已经过去了一年哇。 在过去的一年,对我来说可谓是:夹缝中 […]

Jimmy's Portfolio Jimmy's Portfolio 2025-04-12

写下,然后焚毁

![ashes](../images/1.png) 我先扔出链接: [ashes](https://secret.ashes.cloud/) 介绍一下之前开发的一款网站:ashes,功能很简单,只需要把你的秘密输入进去,它会进行燃烧。 没有人会知道你的秘密(本项目并不会存储任何信息)目的是为了让你释放压力,告别那些繁重的事情。 网站有很多细节,甚至是彩蛋,尽量做的不像一台冰冷机器。 ...

Jimmy's Portfolio Jimmy's Portfolio 2025-04-11

用AI渐进式攻克英语长难句

这个prompt的灵感来源于我当时观看一位YouTube的博主英语教学视频,他的教学方式让我震惊:从一个简单的句子开始,层层递进,将其扩展为更复杂的表达语句,这种方式让我快速掌握长难句的表达,当然,我强烈推荐他的视频[English is EZ with Connor](https://www.youtube.com/@EnglishisEZ)后面我会推荐一些高质量YouTube博主(不同领域)…

Jimmy's Portfolio Jimmy's Portfolio 2025-04-11

AI会写,但产品是你在做

放下 ”AI写的不算自己写的“ 执念。 最近在使用Cursor和Windsurf开发产品,这个过程中有很多需要思考的问题:在对话之前就要考虑好产品的大概内容和功能,避免没有必要的对话去耗费经历和时间,建议做一个原型(当让可以让AI帮你),甚至产品的点子也可以让AI提供,你需要的则是像乔布斯一样筛选和审美能力。 同时还需要知道你开发产品所使用的技术和框架,把它们的文档URL放到cursor知识库..…

1DREAMGN BLOG 1DREAMGN BLOG 2025-04-10

禅道小范围版本通杀代码审计

前言 前段时间朋友打了一个站,发现资产包含禅道15.x版本,朋友说随后发给我了一份分析文章,但是并没有poc,所以着手代码审计一下。 一开始我基本上没看过禅道的源码,首先我看别人文章说的15-18有不同利用链的越权和rce,当前版本是15.0.rc2,rce估计都是在登录后才能操作功能点,所以先复现网上说的权限绕过漏洞。 漏洞复现 下载15.0.rc2源码,然后在本地打开,老样子,直接debug调…

Jimmy's Portfolio Jimmy's Portfolio 2025-04-10

动画风格参考合集(用于AI生图)

## 1. 吉卜力风格 (Ghibli Style) - **特点**: 手绘质感、柔和色调、自然奇幻、情感深邃。 - **代表作品**: 《千与千寻》(Spirited Away)、《幽灵公主》(Princess Mononoke)。 - **适用场景**: 治愈系故事、奇幻冒险。 ## 2. 海绵宝宝风格 (SpongeBob Style) - **特点**: 鲜艳色彩、夸张造型、荒诞幽...

WQG WQG 2025-04-09

清明假期

清明假期三天,作者与朋友从合肥到无锡、苏州进行“特种兵旅行”,虽遇堵车、人潮和睡眠不足,但好友相聚、古镇景色、美食和台球活动让假期充实愉快,结论是希望下次避开假期高峰出行。

WQG WQG 2025-04-09

thymeleaf+mybatis代码生成

前言 最近在开发一款个人小程序,介于可能使用的人可能不是很多,就采用了springboot+mybatis单服务架构作为后端,在代码生成模块使用了mybatis-generator但是繁琐的配置,不能简易自定义都成了痛点。于是使用thyme…

Jimmy's Portfolio Jimmy's Portfolio 2025-04-09

Vibe Coding:与 AI 协作的编程新范式

Vibe Coding 是一种新兴的编程方式,它与传统编程有显著不同。传统编程依赖开发者手动编写代码,而 Vibe Coding 则利用人工智能(AI),特别是大型语言模型(LLM),通过自然语言提示生成代码。这种转变要求开发者调整思维方式,学习新技能,并适应 AI 能力不断增强的趋势。以下将详细探讨在 Vibe Coding 中,人的思路应如何切换,需要哪些学习和调整,并以表格形式总结这些变化及…

墨子卿 墨子卿 2025-04-08

【等不起】-阿童木

本想着,再等两年就把你接到身边来。本想着,再等两年陪你慢慢老去。本想着,再等两年就能在一起了。你陪我走了生命的1/10,我却没能陪你走完最后一段路。怪我没本事。{cat_album_column...

Jimmy's Portfolio Jimmy's Portfolio 2025-04-08

产品,简约

内容和功能上去做取舍,这是一个永恒的话题。在当今信息爆炸的时代,简约设计反而成为了一种奢侈。 简约不是简单的减法,而是在理解用户需求的基础上,做出最合适的选择。就像乔布斯说的:"简单比复杂更难,你必须努力让你的想法变得清晰,才能让它变得简单。" ##### 功能与体验的平衡 1. **核心功能优先** - 确定产品的核心价值 - 围绕核心功能构建体验 - 避免功能堆砌 2...

Le blog de Lz0o0 Le blog de Lz0o0 2025-04-06

利用 frp 实现内网穿透

frp 是一种反向代理工具, 被广泛用于内网穿透,能够将外网暴露内网服务,本文具体介绍了如何基于云服务器和frp源码实现简单的内网穿透,是一种很有意思和实际用处的技术。

Le blog de Lz0o0 Le blog de Lz0o0 2025-04-04

热爱,让你成为自己~

Hiii! 我是 lz0o0 ,以后在本站就自称本鲤了😎! 听首我喜欢的歌吧~ const ap1 = new APlayer({ container: document.getElementById('player1'), audio: [ { name: 'Komm,süsser Tod (M-10 Director’s Edit. Version)', artist: 'arianne sc…

Bruce的博客 Bruce的博客 2025-04-01

转载|找到更好的自己

如果我问你:好的生活是什么样的?​或许很多人都明白:我有一个大目标,并每天努力向着它一点点前进,心里就踏实。但现实却是,每天深夜下班疲惫的身心往床上一瘫,刷刷抖音,就该休息了。再问你:你的兴趣爱...

涼花的书房 涼花的书房 2025-03-27

2025-03-27 呈同胞书

其实我不是很擅长写古文,对于韵律几乎是一窍不通。这篇文章的起因是与一个朋友谈起如今社会从教育到娱乐,甚至色情消费当中的自我矮化问题。我发现我的朋友也相信很多被用以自我矮化的谎言,从身体素质到身材...

WQG WQG 2025-03-24

生日+纪念日记录与感想

作者在生日当天与领证纪念日重合之际,回顾了与伴侣fish一年来的幸福生活与偶尔争吵。尽管生日当天忙于工作,但回家后收到精心准备的晚餐、鲜花和照片布置,深感感动。文章强调平凡生活中的珍贵,珍惜当下,并祝愿伴侣永远开心,认为长久的爱是细水长流。