聚合文章

汇集全部已收录博客的最新文章,点击标题前往原文阅读。

排序方式:最新发布

我的 2025 听歌报告(概览版)

文本创建于 2025 年 12 月 20 日,公开于 12 月 21 日。 挖坑警告。 虽然 2025 还没结束,但今年我的年度艺人是 Lady Gaga 这件事应该不会再变了,她的《MAYHEM》专辑很让我眼前一亮,因为我很喜欢吵吵闹闹的电子流行音乐。听得最多的是《Abracadabra》,其次是《Disease》,听着这些歌,步伐都嚣张起来了(不是)。 今年播放次数最多的专辑是 C418 的《Minecraft – Volume Alpha》,虽然基本上是当背景气氛音乐听。其次是 Calvin Harris 的《18 Months》,可以称为电音神专。 今年我好像又陷入 Eurovisio…

blog.kt.sb blog.kt.sb 2025-12-21

使用github action自动部署,别光dev,也ops一下

dev&ops 作为一个程序员,我们的工作本质上可以拆解为两个动作:Develop(开发软件) 和 Operation(操作,部署,维护,把开发的东西用起来)。 在 Dev 时,我们追求工程化,设计模式、可读性、最佳实践。在 Ops 时,我们却成了懒狗。代码一丢,nohup 一挂,能跑就行。..... The post 使用github action自动部署,别光dev,也ops一下 first appeared on kilokite blog.

bbb-lsy07 bbb-lsy07 2025-12-21

小白硬核建站记系列合集

系列目标 从完全0基础,到拥有一个真正属于自己、永远不宕机、全球飞快、还超好看的个人网站 用较低成本实现 视频全程硬核干货,不废话、不广告、不卖课 第一期 新手也能秒懂:域名购买+Cloudflare托管全流程 https://www.bilibili.com/video/BV14PUsBqECv 第二期 学生党福音!超便宜服务器购买+宝塔面板保姆级安装 https://www.bilibili.com/video/BV1TAUsBMEox 第三期 宝塔面板5分钟一键部署WordPress!从服务器到博客全搞定 https://www.bilibili.com/video/BV17uUNBaE…

写于冬至之日

大概是年度总结 56 年寒冬首日(不是这记法还真是有够中二的)。 姑且算是过个年吧,整点年度总结什么的。 应用年度报告 虽然不是个很喜欢给自己贴标签的人, 但怎么说呢,真方便啊(笑 太久没写正经东西了, 不如先从这里给自己找点灵感。 BiliBili 依旧音乐播放器这一块没得说。 横向对比一下的话,音乐比其他专门的音乐 App 全不少, 找不到原曲也能找到拿来当背景音乐的视频。 跟 Youtube…

喵's StackHarbor 喵's StackHarbor 2025-12-21

我始终搞不懂多光标编辑和查找替换的区别在哪

许多代码编辑器的官网都会展示自己的多光标编辑功能,乍一看这似乎是个效率很高很花哨的功能,但是实际上我从来没能真正的在实际写代码时利用它。 最早推出多光标编辑的可能是 Sublime Text,但是我没有使用过。我在使用 Atom 的时候第一次接触到这个,Atom 激活多光标的方法…

3h1xy 3h1xy 2025-12-21

GOAD 域渗透教程 1:内网扫描、域控识别与初始域用户获取

这篇文章从 0 开始,带你在 GOAD 环境里完成第一轮信息收集:内网扫描、识别域控、配置 hosts、匿名枚举域用户,并继续尝试 AS-REP Roasting 和密码喷洒,拿到第一批可用凭据。系列进度: 第 1/5 篇|下一篇:域用户枚举、Kerberoasting、BloodHound 与 DNS 信息收集实验范围: 文中的域名、IP、账号和命令均来自 GOAD 隔离靶场;请只在自有或已获授权的测试环境中复现。这篇文章会学到什么如何用 NetExec 和 Nmap 对 GOAD 内网做第一轮信息收集如何根据 SMB Signing、LDAP 与命名信息识别域控和域结构如何通过匿名枚举、O…

傲雪の 傲雪の 2025-12-21

部署Hexo到各静态资源上线平台(Pages)

前言如何部署Hexo请移步上篇文章也是以Termux为终端,桌面端的宝子除了终端不同,其他步骤大差不差准备工作运行以安装Git和OpenSSH:1pkg install git openssh -y配置 Git以GitHub做演示逐条运行12git config --global user.name ''git config --global user.email '' → GitHub用户名 → GitHub绑定邮箱下文出现依旧以做 Git 全局配置配置 OpenSSH运行1ssh-keygen -t rsa -C ""以生成公钥然后再运行1cat ~/.ssh/id_rsa.pub以查看公…

1DREAMGN BLOG 1DREAMGN BLOG 2025-12-21

国内EdgeOne+国外Cloudflare和ESA智能分流访问

前言 最近在给网站做cdn加速,白嫖了腾讯的EdgeOne和阿里的esa,目前就这一个站,这么多cdn都不用的有点浪费了,EdgeOne国内速度很快,esa海外比EdgeOne快,加上Cloudflare直接让网站智能分流,延迟巨降。 开始 分线路解析 先不管cf,首先先将域名在eo和esa中添加上去,并且在国内dns服务商上面添加cname解析。 eo的cname一定要解析境内,esa和Cloudflare解析默认即可。 先别开IPv6服务,eo的IPv6服务有点拉跨,回源的时候巨慢无比。 esa同理,缓存配置什么的就不多说了,这几家都可以设置规则模版,根据网站类型自己配置即可。 接下来就是…

王叨叨 王叨叨 2025-12-20

开源Typecho抖音播放器插件

前段时间,开源了一个Bilibili播放器插件,原理也是非常简单。这次看到抖音也可以视频分享,那就也做一个抖音的播放器插件吧。原理非常简单,使用正则表达式匹配抖音的链接,然后替换成 iframe...

使用zimfw美化Linux/macOS终端——终端美化笔记(一)

古有人云:“穷极美化之尽,皆在默认“ 一生不信此言,乃网罗天下之资源,求学遍览万本千篇,废寝食,不觉时间之东流,终得心仪之配置。又恐重装系统后难以复现,遂作此篇,详录所得。倘能启发后来之人,则幸甚至哉。 真正的前言 作为一个垃圾佬或者说苦逼运帷,和终端打交道也是日常不得不品的一环。不得不说mac默认

RyanZhang's Blog RyanZhang's Blog 2025-12-20

如何开展一场钓鱼演练?

在合法授权前提下,钓鱼演练是评估组织安全意识与防护能力的重要手段。本文从信息收集、攻击面分析、仿真页面评估到平台选型与数据收集,系统梳理了2025年开展的一次规范、安全、可控的钓鱼演练思路与实践方法。

blog.enencloud.top blog.enencloud.top 2025-12-20

免费游戏云

1.为什么受害者是雨云 1.我本来是用Aternos的,都是Aternos有时间限制(没人了一段时间服务器就会自动关闭),虽然目前有解决方案但是哪天被Aternos Ban了也不一定 2.Aternos延迟问题,Aternos服务器不在国内,常常掉线/卡死 3.雨云有现成的

Kuri's Blog 2025-12-20

[大学物理] 总复习(2)

本文章整理了沈黄晋所著的《大学物理学(下)》中光学的部分。 本文章主要包含以下章节内容: 几何光学(仅包含折射定律) 光的干涉 光的衍射 光的偏振 折射定律 \frac{\sin i}{\sin r} = \frac{n_2}{n_1} = n_{12} n_{12} 表示2相对1的折射率,注意折射

与Gemini的一次对谈

与Gemini的一次对谈作者:孤筝([email protected]) 前言 今日偶然想与当下的AI对话,测试最新AI的逻辑能力。 从乌托邦到虚构透明理想社会,更加深入阐释“反乌托邦”的核心思想,再到共产主义社会的定义、实现方法和未来社会发展形态探讨,接着聚焦当下的信息浪潮对人类认知的影响,最后引向对AI(Gemini)本身的质疑,我从中接触了不少新思想。 这种立意、反驳、再反驳的痛苦思维游戏是极有意思的,当然最后仍没有得出什么有用的、创造性地结论,我对人类未来的走向仍然迷茫。 或许“不确定”永远是社会发展的主题,你们怎么办?只有天知道。 以下所有文字均为原文复制粘贴不加格式以外的修…

帕姆斯 帕姆斯 2025-12-20

2025年末总结

白驹过隙,又一年结束了。这次有时间,刚好提笔写一下年末总结,上次些这个总结已经是2023年的事了,不免有些令人感慨。 2025年来说对于我来说有太多可写,如梦亦如幻的live、难舍的毕业、与友人的出游,要一一细说还真得花上不少时间 一、Live和旅游 首先来说说live吧,2024年到2025年11月份,引来了一波日系艺人来华的热潮。我本身就是日音fans,在厦门时也偶尔去听听日本乐队的live。 […] 2025年末总结最先出现在帕姆斯。

event: 金枪鱼之夜:开元-2B:全流程开源的端侧模型预训练实践

Location: 三教 1102 清华 PACMAN 实验室近期联合鹏城实验室发布了基于全国产算力训练的端侧模型——鹏城脑海-2.1-开元-2B(PCMind-2.1-Kaiyuan-2B,简称开元-2B),它的一大特点是保证了包括训练数据在内的全流程开源。TUNA 很荣幸邀请到了 PACMAN 实验室的罗开荣同学为我们介绍开元-2B 模型及其训练过程中使用的框架,欢迎大家一起学习! 开元-2B依托鹏城实验室“脑海2”集群进行模型预训练,主要特点包括: 全流程开源:不同于一般仅开源模型权重的“开源”模型,开元-2B 完全基于符合开源许可的数据进行训练,并开源了处理后的训练数据、数据处理框架及…

一份开源的股票投资入门手册-StockHunter

简介 专为股票投资新手打造的入门手册,不需要你有金融背景,不需要你会复杂的公式,我们从最基础的“股票是什么”开始,逐步介绍 A 股和港股的市场规则,教你如何看懂财报和各种常见指标,学习技术面和基本面的分析思路,以及不容忽视的心态与风险管理。 在中国,股市已经成为越来越多人关注的财富增值途径。有人一夜

www.chenzhen.space www.chenzhen.space 2025-12-20

《字节外包二面凉经》

字节外包二面技术面,系统考察了考勤模块设计、微服务拆分、线程池与MQ选型、消息可靠性保障等核心能力。面试官通过层层递进的追问,重点验证候选人对系统架构的深度理解而非简单使用经验,包括异步处理方案对比、电商发货场景设计、存储组件特性等实战问题,最后以动态规划算法题收尾。整个流程着重考察技术方案的决策逻辑、异常场景应对能力及系统性技术思维。

3h1xy 3h1xy 2025-12-20

【归档】GOAD 域渗透早期草稿:信息收集、匿名枚举与 NoPAC 初探

这篇是我最早记录 GOAD 的草稿版本,包含信息收集、匿名枚举域用户、基础域信息获取,以及 NoPAC 的早期尝试。这篇是早期草稿,内容相对粗糙,保留作归档。想看更完整的版本,建议直接跳到 《GOAD 域渗透教程 1:内网扫描、域控识别与初始域用户获取》。归档说明与内容迁移这篇保留为早期实验记录,已设置 noindex 且不进入 sitemap,避免与正式教程产生重复内容竞争。需要可复现、分阶段的版本时,请优先阅读:Part1:内网扫描、域控识别与初始域用户获取Part4:NoPAC 利用与 CVE-2025-33073 SMB 反射提权下方原始输出仅用于保留当时的靶场证据;它不应替代正式教程…