常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
CFM后门马的学习研究
在木马文件夹中发现一类叫CFM后门马的木马，没见过来学习一下。 CFM文件是什么 CFM 文件是一个包含 ColdFusion 代码或 CFML（ColdFusion 标记语言）的网页。当用户访问该页面时，它会由 ColdFusion 网络服务器动态执行
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
痛苦
今天的头脑处在异常迷糊的状态，没有疼痛感但就是有隐约的不适。身体也是轻飘飘的，像是幽灵没有脚。我生了什么病吗？没人回答我，是否病了我也没法判断，连痛苦都需要他人的承认也是太可笑了。我就是很痛，不管别人怎么判断，我自己怎么感觉，现在都决定了，这是毋庸质疑的主观，没人可以干涉。 好的，带着不可名
我恨微信
马化腾的骑着驴去上班，别人问他：你怎么骑着驴啊？他说：我的马没了！
OS 的特权级切换与内存管理总览：以 Linux AArch64 为例
特权级切换与内存管理这两块知识一直是 OS 的极其极其重要的组成部分：特权级切换是 OS 上下文切换和调度的基石，而内存管理则是一切隔离性（进程抽象）、资源可用性的基石。可惜对于初学者而言太过庞大，并且它们通常相互涉及，以至于总是掌握不了全貌。笔者想从尽可能全面的视角记录总结一下它们究竟在做什么，方便日后查阅笔记、快速理解，因此不会过于深入细节（例如不会介绍 Buddy System 和 SLUB 机制的具体内容）。最后我们将总结并运用已经了解的知识，讨论一下全局视角下的 OS 内核栈。如有错误，欢迎读者勘误斧正。下面内容将以 AArch64 为例。建议复习：通用寄存器 x0-x30、PC 程…
Astrionyx - 鸣潮抽卡分析工具及其细节
往原址览之：https://www.vinking.top/posts/codes/astrionyx-wuwa-gacha-analysis
使用腾讯云 CodeBuddy 构建 SSL 证书管理器
从腾讯云的官微上了解到CodeBuddy这款代码编程助手，起初以为只是的一种提供对话式 AI 编码提示的工具，但通过深入了解后发现其实它里面还自带了Craft智能体，能够帮助你构建完整的软件工程项目。搜罗了众多网友的种草体验后，决定还是要亲测下它的实际使用（交付能力）效果。正好此前想做个 SSL 证书管理工具，来管理自己手里头不同域名的 SSL 证书运维，接下来一起看看个人的实测结果究竟如何。 注意 还是有些高估自己的学习能力，本想可以一天完成的编码工作，但实践下来后发现还是得分开完成，下面记录的前半部分功能交付，欢迎持续关注。
C++小寄巧之使用模板获取对象的私有成员
众所周知，在对象外部是无法访问对象内部的私有成员的，那么如何在不修改原类的代码的情况下获取到私有成员函数的指针呢？...
以ORM看封装的边界
引言今天在看《Go语言高级编程》这本书，注意到作者在谈论 ORM 框架时提到了两句话 “喜欢强类型语言的人一般都不喜欢语言隐式地去做什么事情，例如各种语言在赋值操作时进行的隐式类型转换然后又在转换中丢失了精度的勾当，一定让你非常的头疼。所以一个程序库背地里做的事情还是越少越好，如果一定要做，那也一定要在显眼的地方做”“但这样的分析想证明的是，ORM 想从设计上隐去太多的细节。而方便的代价是其背后的运行完全失控。这样的项目在经过几任维护人员之后，将变得面目全非，难以维护”我看到这两段话时第一时间想到的是面向对象程序设计语言中的封装以及高级编程语言对低级编程语言的抽象。封装实现的不就是隐藏功能的内…
从信号与系统角度看 OI/XCPC 中的傅里叶变换运用
在 OI/XCPC 赛场上，快速傅里叶变换（FFT）算法已被广为运用。然而，在算法竞赛中，对傅里叶变换的讲解大多将其作为点值多项式/系数多项式之间的变换理解。本文将从信号与系统角度入手，提供一个新的理解角度，分析一些算法竞赛中常见的傅里叶变换运用。 前置知识 微积分基础 级数相关 复数基础知识 一些关于表述的约定 与数学上常用的不同，在本文中，以 [MathJax Expression] 表示虚数单位。 在叙述傅里叶变换时，通常用小写字母表示信号的时域表达，如 [MathJax Expression]，用大写字母表示其对应的傅里叶变换，如 [MathJax Expression] 信号与时域表…
海康威视S1000固态U盘主控慧荣SM2320量产工具
前言 上一篇文章简单测试了海康威视S1000的读写性能，本文将指导大家如何查看这个U盘的存储颗粒、坏道等信息，然后给大家分享慧荣SM2320对应的量产工具，当然授之以鱼不如授之以渔，我也会告诉大家如何获取各大主控厂家的量产工具。 量产工具的获取 记得2010年那个年代数码之家开发的ChipGenius芯片精灵非常火，想要量产U盘通过这个软件就能轻松找到U盘对应的主控以及下载链接，不过现在的数码之家变味了。好在又在互联网中找到了大鹅的网站仿佛打开了新大陆，不过大鹅的这个网站也需要魔法才能访问，访问链接https://www.usbdev.ru/files/ 我将SM2320的EasyTool和M…
azure服务器提示：虚拟机代理状态未就绪，请进行故障排除
隨筆-視窗接口設計-Qt
這幾天在重新編寫整理NekoLc的文檔，故分享一下我之前設計的接口和思路，希望大家也能從中受益。首先，在MainWindow中定義了兩個接口：updatePage()切換頁面並resize一次s...
亚马逊aws lightsail实例 windows系统放行外网icmp协议（ping）
使用命令行： 打开命令提示符或PowerShell（以管理员权限）。 执行以下命令： netsh advfir […]
修改注册表，无限期延长 Windows 自动更新
Windows 11 经常会自动更新，就算禁用了 Windows Update 进程，还是会默默自动去更新，尝试过几种不同的方法，都无法禁止自动更新。 Windows 自带了一个延长自动更新的选项，但 继续阅读 修改注册表，无限期延长 Windows 自动更新最先出现在玩客。
GCP和AWS使用PCCW专线互联
连接原理：简单来说就是在 PCCW 上创建了一个虚拟的路由器，在 GCP 和 AWS 上配置对这个路由器的连接 […]
浅谈结合 AI 开发应用：从技术狂热到价值落地的思考
RSS 阅读体验可能不太好，若喜欢本文请点此跳转原文查看~ 前言我平常会更喜欢写技术类型的博客，其实很少写思考类型的博客，这一次本来我是已经写了几篇博客：结合 RAG 构建你的知识库利用 transformers LoRA 微调模型训练属于你自己的 AI 问答模型写完这些之后，说实话，我有点意兴阑珊。不是因为技术不酷，相反，这些 AI 强大得令人兴奋。然后我发现这些内容好像少了点灵魂，而且网上的教…
Mindedness - A Site for Sharing Knowledge
2025-05-30
O2优化下的栈迁移
前言 最近看Bilibili看到了O2优化的栈溢出，发现O2优化的pwn题是挺有意思的，因而写这篇博客。 【树木】简单的栈溢出漏洞？开启O2优化之后一切都不一样了！哔哩哔哩 相关附件 对其代码的简单复现 类似构造题目 //gcc ./o2_pwn.c -o o2_pwn -fno-stack-protector -no-pie -O2 -m32 #include char name[0x1000]; void backdoor() __attribute__((used)); void backdoor() { system("/bin/sh"); } int main(){ char buf…
Mindedness - A Site for Sharing Knowledge
2025-05-30
记录一次大综合测试
前言 参加了一次大综合测试，自己发挥还行，但是说实话结果惨不忍睹 T.T 可能是因为从来没有做过信息收集、渗透测试之类的事吧，别人能够找到的很多东西都很难找到 闲话就这么多了，看看这次大综合给的题目 相关附件 信息搜集 这次测试是在内网进行的，提交flag是在佬自己开的GZCTF上面提交。 这里借用其他小组的一个信息搜集结果 pwn环节 开始测试 15min 后，出题师傅在 192.168.2.247 上开启了 9900端口，nc可以发现是一道pwn题目。 在出题师傅处拿到二进制文件，发现是一个ret2libc from pwn import * import LibcSearcher imp…
jiacrontab - 简单可靠的定时任务管理神器
jiacrontab是一款基于Web界面的定时任务管理工具，支持脚本超时设置、最大并发数控制、依赖脚本执行、常驻任务等功能，方便用户管理和执行定时任务。
请菜师傅写了个最近喜欢听的歌谱面
玻璃之花与崩坏的世界的印象曲，希望有空可以补一下。
抛弃Windows两年，我都得到了什么
两年前的今天，疲惫一天的我回到大学宿舍打开电脑准备冲浪，但赫然出现在屏幕上的却是蓝底白字的正在配置更新。 一个多小时后我才知道，这是个比较大的版本更新，而此时我已经不得不去睡觉了。 当然，Windows 更新完全可以自己设置时段，甚至彻底禁止，但实际上，与其说我对更新本身没有什么意见，不如说我热衷于……
洛雪音乐源
仓库地址 https://github.com/pdone/lx-music-source 在线导入 - 原始链接SixYin1https://raw.githubusercontent.com/pdone/lx-music-source/main/sixyin/latest.jsHuibq1https://raw.githubusercontent.com/pdone/lx-music-source/main/huibq/latest.jsFlower1https://raw.githubusercontent.com/pdone/lx-music-source/main/flower/la…
Replacing iA Writer with Obsidian
I used iA Writer for the very first time on December 19, 2013. I know this because that’s the datestamp of the document that sits at the bottom of my iA Writer file list. In the years since, I’ve used…
finalshell 4.5 离线码计算
finalshell4.5的版本离线码计算代码，Python纯算，只测试了4.5版本，其他版本自行测试；
拥有了自己的服务器和域名
在 Skrime 上购买了服务器，在 Namesilo 上购买了域名 于是就有了自己的服务器和域名 现在本站也在自己的 GanlanC.at 上可用！ 并且趁着喜气给博客换了个好看点的主题 就是这样
www.zeroqing.com
2025-05-30
解决Windows远程桌面卡在“请稍后”的问题
前言 今天看到群里的一位朋友在运维服务器时无法正常连接Windows远程桌面，并出现了下面的内容 我一开始怀疑 […]
用phpstudy 创建Flarum
用 phpstudy 创建Flarum 安装 环境 1 2 Nginx1.15.11 Mysql5.7.26 Plain textCopy将对应的压缩包解压到 phpstudy 的 www 文件夹下，我选择的是无 public 路径版本。 进入到 phpstudy 创建对应的数据库，记住数据库名字和账号密码。点击网站管理打开网站即可，一路安装。进去后找到控制台，点击进去后发现 404，需要配置好 nginx.htaccess
青甘大环线之旅：青海看湖篇
前段时间因为赶项目进度经常加班，积累了好多调休假，五月份节奏缓下来了，大家讨论去 …read more
编译器基础
常见目标机器语言 X86/64ARMRISC-VMIPSPowerPC 汇编指令代码 -> 汇编器 -> 二进 […]
蓝桥杯 2022 年国赛题解（三）
[[toc]] [!TIP] 建议先刷题，再看题解！😎 商城管理系统 题目： 本题又是一个树形结构的题目，可以使用 BFS / DFS 来解决： 回顾一下题目，我们需要进行一个 JSON 格式的转换： [ { "parentId": -1, "name": "商品管理", "id": 1, "auth": "cart" }, { "parentId": 1, "name": "商品列表", "id": 4, "auth": "cart-list" }, { "parentId": -1, "name": "添加管理员", "id": 10, "auth": "admin" } ] 转换成： […
关于smb用户具有root权限的方式
很多时候，unraid子用户的权限是比较小的，只能在授权的文件夹范围内使用，假如因DOCKER的使用，该文件夹 […]
Linux Cron 定时任务
基础语法 常用命令 高级用法 实战示例 技巧提示 📋 Cron 时间格式 * * * * * […]
在三条指令内实现闰年判断
本文是A leap year check in three instructions的翻译，前两天在HackerNews上看到这篇文章，闰年的判断方法，从一开始学编程就是一个经典的练习题，但是深挖下去，作者只用了三条指令就能实现闰年的判断，感觉还挺有意思的，所以就翻译分享一下。省流不看版（基于DeepSeek总结）：文章介绍了一种使用大约3个CPU指令实现快速闰年检查的方法。这种方法不同于标准算法（涉及模运算和分支），而是利用位操作和魔法数字，将闰年规则（能被4整除，但不能被100整除，除非能被400整除）巧妙地映射到对年份乘以一个常数后的结果进行位范围检查。这种位操作方法对于随机年份输入表现…
请参阅 https:/go.microsoft.com/fwlink/?LinkID=135170 中的 about_Execution_Policies
windows系统上禁止了运行脚本。 有关详细信息， 请参阅 https:/go.microsoft.com/fwlink/?LinkID=135170 中的 about_Execution_Policies 开始菜单右键或者win+X打开PowerShell（管理员） set-ExecutionPolicy RemoteSigned 键入Y或者A,同意 执行get-executionpolicy查看是否更改成功 显示RemoteSigned，表示成功
流动的盛宴
收拾完行李的时候是晚上十点，窗户开着，风轻轻吹进来，房间不热也不冷。 明天就是端午节。以往这个时候我多半在路上 ... 继续阅读“流动的盛宴”
如何搭建一个简单的K3S集群练手
安装# 先卸载/usr/local/bin/k3s-uninstall.shrm -rf /etc/rancher/k3srm -rf /var/lib/rancher/k3srm -rf /v...
【附2025最新开通全流程】这可能是最好用的美国Checking账户！｜AMEX Checking｜Chase｜Capital One
对于身在大陆的我们（通常被称为“云居民”），如何在境外安全、便捷地管理美元资产，获取优质金融服务，始终是一个核心问题。在美卡、美股、海外券商之外，一个稳定可靠的美国 Checkin…
开源协作式数字白板工具Tldraw
tldraw是一款免费、即时协作的绘图工具，支持多人实时协作、丰富的绘图功能，适用于多种生产力场景，易于集成到现有应用。
Windows屏幕水印-Python和C++实现
Windows屏幕水印基于Python pyside6或C++的实现
数据共享 | 中国区域MODIS MAIAC AOD日合成值数据（GridMAIACAODChina）数据特性和使用说明
数据集名称 数据集名称：中国区域MODIS MAIAC AOD日合成值数据（GridMAIACAODChina […]
3秒登录！支持QQ、GitHub、Gitee等OAuth2登录，你的系统跟上潮流了吗？（附源码）
solitude组件wakatime编码时长侧边栏
ダンスロボットダンス
合理とは真逆のプログラム
图片API维护
api正在维护更新，在明天上线全新的功能。 有什么好的建议告诉我。
Point or Line? Using Line-based Representation for Panoptic Symbol Spotting in CAD Drawings
天津天津
毕业答辩结束，又因为还需要等着提交材料没法长途跋涉，想着天津离北京这么近又还没去过，索性去看看。初印象：混乱街道与大碗饭菜5月末，白天的天津，炎热难耐，走在大街上，似乎不存在斑马线和行人红绿灯。好多好多的单行道和狭窄街道。下火车出了地铁左转，因为没有人行道，只能在逆行穿过一股酒味的涵洞。第一顿当然尝一下天津菜，没想到分量巨大无比，一盆炒鸡估计炒了不止一只鸡。两个饭量还不错的人吃了一个小时，最后菜和…
AI 发展越来越快，我却越来越焦虑
焦虑今天出了个 Manus，明天就来个扣子空间。然后各种产品接踵而至：360 纳米 AI 超级智能体、昆仑万维 Skywork。今天又看到个 Flowith。虽然在我看来这是件好事，毕竟这些产品都是给我们用的。但是不知为何，心里还是会产生一种焦虑感。说真的，AI 比我厉害昨天线上出了个问题，当时没啥头绪，找了同事一起帮忙看，也找不出原因。后面把问题描述给 AI，得到了好几种可能的情况，以及对应情况的验证和解决办法。其中一种情况，我觉得有很大可能。于是按照 AI 给的方法进行验证，确实复现了。然后按照 AI 给的解决办法，也成功解决了问题。让我不得不感慨，某些时候，我真的不如 AI。制造垃圾之前…
Astro 接入 Google Analytics (Tag Manager)
在将博客迁移至 Astro 框架后，常规的 Google Analytics 接入方法因性能因素而不再适用。尽管可以在 head 标签中直接添加 js 代码进行事件上报，这会影响页面性能。为了保持 Astro 的高效表现，采用了 partytown 技术，将脚本从主线程中剥离，确保加载过程不受影响。在此基础上，结合 demo 代码成功实现了 Google Analytics 的无缝接入，达成了性能与数据分析的平衡。 点击查看全文